Bienvenido al blog de Vectra

Explore los fundamentos del aprendizaje algorítmico con Sohrob Kazerounian mientras profundiza en los métodos de aprendizaje supervisado, no supervisado y de refuerzo.

Explore las distinciones entre IA y aprendizaje automático, aclarando sus roles e interconexiones únicas dentro de las aplicaciones de ciberseguridad.

Explore los orígenes de la IA, rastreando la evolución desde las primeras redes neuronales hasta el taller fundacional de Dartmouth que definió la trayectoria de la IA.

Mientras los ataques de ransomware como NotPetya y WannaCry acaparaban titulares (y dinero) en 2017, la minería de criptomonedas ganaba fuerza silenciosamente como heredera aparente en lo que respecta a comportamientos oportunistas para obtener beneficios monetarios.

Explore las contribuciones pioneras de Alan Turing a la inteligencia artificial, la Máquina de Turing y sus perspectivas sobre el desarrollo de la informática moderna.

En mi último blog, hablé de un cliente financiero que realizaba pen testing y de cómo ayudé al equipo azul a detectar al equipo rojo mientras llevaba a cabo un ataque. Hoy vuelvo con otra historia desde las trincheras.

Vectra® se posicionó recientemente como el único Visionario en el Cuadrante Mágico de Gartner 2018 para Sistemas de Detección y Prevención de Intrusiones (IDPS). A lo largo de los años, los sistemas de detección de intrusiones (IDS) han convergido con los sistemas de prevención de intrusiones (IPS) y ambos se conocen ahora colectivamente como IDPS.

Cisco recently <a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1854555" target="_blank">announced</a> the term "intent-based networking" in a press release that pushes the idea that networks need to be more intuitive. One element of that intuition is for networks to be more secure without requiring a lot of heavy lifting by local network security professionals.

Descubre cómo Vectra AI detecta y responde al ransomware WannaCry y sus variantes utilizando análisis de comportamiento y monitorización continua.

Un ataque de ransomware se está extendiendo muy rápidamente entre los sistemas Windows no parcheados de todo el mundo. Esta mañana, se creía inicialmente que el ataque iba dirigido al Servicio Nacional de Salud del Reino Unido, pero a lo largo del día se ha hecho evidente que se trata de un ataque global.

Parece que cada día aparece en las noticias una nueva variante o víctima de ransomware. Es noticia porque funciona muy bien y causa destrucción generalizada. Así que cuando la reciente oleada de historias sobre PetrWrap, una variación de la ampliamente conocida cepa de ransomware Petya, fue fácil pasar por alto la importancia. La narrativa de "ladrones sin honor" eclipsó su verdadera importancia.

La integración reduce los costes y aumenta la eficacia. Por esta razón, Vectra es adaptable por diseño. Todo lo que hacemos tiene en cuenta cómo ayudar a nuestros clientes a ser más eficaces y rápidos en la lucha contra los ataques. A veces implica determinar dónde ofrecer inteligencia sofisticada sobre amenazas más allá de Vectra. Trabajar con Splunk es un gran ejemplo de esta integración.

Desde que tengo uso de razón, las empresas siempre han confiado en la prevención y los controles basados en políticas para la seguridad, desplegando productos como software antivirus, IDS/IPS y cortafuegos. Pero, como ahora sabemos, y las empresas de investigación del sector han afirmado, no son suficientes para hacer frente adecuadamente al entorno de amenazas actual, inundado por una mareante variedad de ataques avanzados y selectivos.

En la comunidad de la seguridad de la información (InfoSec), la IA suele considerarse la salvadora: una aplicación de la tecnología que permitirá a las empresas identificar y mitigar las amenazas más rápidamente, sin tener que añadir más humanos. El factor humano suele considerarse un inhibidor de la actividad empresarial, ya que los conocimientos y la experiencia necesarios son costosos y difíciles de obtener.

Security researchers with Vectra Threat Labs recently uncovered a critical vulnerability affecting all versions of <a href="https://www.vectra.ai/news/vectra-networks-discovers-critical-microsoft-windows-vulnerability-that-allows-printer-watering-hole-attacks-to-spread-malware">Microsoft Windows</a> reaching all the way back to Windows 95. The vulnerability allows an attacker to execute code at system level either over a local network or the Internet. As a result, attackers could use this vulnerability both to infect an end-user from the Internet, and then spread through the internal network.

Las impresoras presentan un caso interesante en el mundo del IoT (Internet de las Cosas), ya que son un hardware muy potente en comparación con la mayoría de los dispositivos IoT, aunque la mayoría de los administradores no suelen considerarlas un ordenador "real". En este caso, investigamos cómo utilizar el papel especial que tienen las impresoras dentro de la mayoría de las redes para infectar realmente los dispositivos de los usuarios finales y ampliar la huella de su ataque dentro de la red.

El ransomware es claramente el azote de 2016. Cada semana se produce un nuevo y notable brote a nivel empresarial de esta insidiosa clase de malware, que paraliza y extorsiona a un número cada vez mayor de organizaciones.

A la luz de la respuesta de Apple a la petición del FBI de acceder al iPhone del tirador de San Bernardino Syed Farook, parece que hay cierta confusión en la conexión de esta petición del FBI con el debate gubernamental más amplio sobre proporcionar puertas traseras y cifrado.

¿Cómo se piratean las cámaras web? Aprenda cómo se pueden piratear las cámaras web mediante una puerta trasera y cómo evitar que los atacantes las exploten.

La necesidad de bloquear las amenazas en milisegundos obliga a los IDS/IPS a utilizar firmas para las detecciones. Aunque las firmas pueden detectar una gran variedad de amenazas, se basan en la rápida coincidencia de patrones de amenazas conocidas.

No todas las brechas provienen de actores maliciosos externos. Aprende todo sobre las amenazas internas, los indicadores comunes y las estrategias de prevención útiles en nuestra entrada del blog.

Mientras que la amenaza de información privilegiada en organismos gubernamentales y grandes empresas es un problema conocido con estrategias de mitigación algo implementadas, se sabe menos sobre la amenaza de información privilegiada a infraestructuras críticas de Estados Unidos, como la depuración de aguas o las centrales nucleares.

El 6 de junio, el periodista de Forbes Kashmir Hill escribió sobre un investigador de la NSF que utilizó indebidamente recursos de supercomputación financiados por la NSF para minar Bitcoin por valor de entre 8.000 y 10.000 dólares. El artículo señala a un estudiante del Imperial College de Londres y a un investigador de la Universidad de Harvard que también habrían utilizado los ordenadores de sus universidades para minar una moneda virtual similar llamada Dogecoin.

Explore los riesgos de la vulnerabilidad Heartbleed en las redes internas y cómo mitigar estas amenazas.