Name: La innovación y las tendencias de ataque a los servicios financieros
Start: 2023-12-14T16:00:00Z
End: 2023-12-14T16:00:45.000Z
Location: BrightTALK
Rating: 0

Potencia y Protege la Vida Online.
Empresas líderes de todo el mundo eligen Akamai para construir, entregar y proteger sus experiencias digitales, ayudando a miles de millones de personas a vivir, trabajar y jugar cada día. Akamai Connected Cloud, una plataforma en la nube y en el edge distribuida de forma masiva, acerca las aplicaciones y experiencias a los usuarios y aleja las amenazas. Obtenga más información sobre las soluciones de cloud computing, seguridad y entrega de contenidos de Akamai.


Las marcas globales más reconocidas confían en Akamai para que sus sitios web/aplicaciones sean más rápidos, seguros e inteligentes.

Últimas tendencias y resumen de ataques en internet 2023

Tanto las compañías como los ejecutivos han quedado expuestos en muchos tipos de ataques, al estar éstos directamente relacionados con temas sensibles tales como la privacidad y protección de los datos, la interrupción de la operación, costos originados por rescates y los efectos negativos sobre la reputación.
 
En esta sesión, analizaremos las amenazas clave observadas durante el 2023; Esto con el objetivo de compartir la estrategia de Akamai para mitigar las constantes amenazas y su visión con la comunidad, para ayudar a los líderes de seguridad con sus estrategias digitales.
 
Algunos temas a tratar:
·       Ataques de cadena de suministro
·       Ataques a nivel de aplicación, DDoS
·       Aumento del Ransomware
·       Riesgos de ciberseguridad del trabajo remoto
·       Mejora de la autenticación multifactor (MFA), etc
 
 
¡Te esperamos!

Webinar: Expectativas de Ciberseguridad 2024

En los últimos años, el ransomware se ha vuelto omnipresente en los ataques a la ciberseguridad, y en 2021 costó más de 20 mil millones de dólares en daños a nivel mundial. La llegada de ataques de ransomware de alto perfil, comenzando con el ataque global WannaCry de 2017, ha elevado significativamente la conciencia sobre el ransomware. En los últimos años, los atacantes de ransomware han atacado escuelas, gobiernos, atención médica e infraestructura, entre otros objetivos.

Una reciente filtración de documentos de Conti, uno de los proveedores de RaaS más prolíficos del mundo, reveló parte de su funcionamiento interno, brindando a investigadores y periodistas información sobre cómo operan estas organizaciones. Nos sumergimos profundamente en los ataques que Conti informó públicamente en su sitio de filtración para obtener información sobre las verticales más afectadas, la distribución del rango de ingresos por ataque y los países que se vieron más afectados.

Únase a los investigadores de amenazas de Akamai que han estado analizando e investigando proveedores de RaaS para revelar algunos de los mecanismos subyacentes que han contribuido a su éxito y algunos de los resultados que brindan un informe exhaustivo de las tendencias de ataque, las herramientas y la mitigación que debe seguir, que incluyen :

- Monitoreo y bloqueo de tácticas, técnicas y procedimientos (TTP) utilizados en el movimiento lateral.
- Separar la red en segmentos operativos (por aplicación, uso o entorno) y no permitir conexiones innecesarias entre y dentro de esos segmentos.
- Usar segmentación y delimitación de servicios de datos críticos y limitar el acceso a ellos para reducir el factor de riesgo contra esos servicios.

El Libro de Recetas del Atacante de Ransomware

Las prioridades de seguridad más urgentes de hoy están dentro del perímetro

En 2022, la cantidad de empresas que han adoptado el modelo de seguridad Zero Trust ha crecido exponencialmente. El enfoque clásico de la seguridad empresarial ya no es viable, lo que significa que las empresas deben cambiar y moverse para cumplir con sus usuarios, aplicaciones y datos donde estos se encuentran: en la nube.
El martes 14 de Noviembre, de la mano de nuestros expertos, compartiremos cómo Akamai, ha estado apoyando a las empresas que realizan la transición a un modelo de seguridad Zero Trust. Más que una sola tecnología, Zero Trust comprende un marco de seguridad basado en dos conceptos simples: "nunca confíes, siempre verifica" y siempre asume un estado de incumplimiento.
                                                                                                                                                                                                                                                                    Únase a nosotros para aprender del propio viaje de Akamai hacia Zero Trust y comprenda cómo puede implementar una estrategia sólida de Confianza Cero dentro de su organización. Descubra cómo la microsegmentación puede ayudarlo a combatir el ransomware de una vez por todas, y cómo su estrategia Zero Trust puede ayudarlo a proteger a sus empleados.
Regístrese para este evento ahora y estará un paso más cerca de los conocimientos que marcarán una gran diferencia para su negocio.
                                                                                                                                                                                                                                                                                    ¡Te esperamos!

Construyendo Confianza con Zero Trust

"El cloud computing permite a organizaciones de cualquier tamaño implementar aplicaciones de manera rápida, a escala y rentable. En este webinar profundizaremos en Linode, la última solución de computación en la nube de Akamai.

En esta sesión, descubriremos las opciones de diseño, los desafíos y las mejores prácticas al realizar migraciones de un único centro de datos a una arquitectura de nube automatizada distribuida en Akamai y Linode.

Cubriremos:
 • Cómo entender el problema (velocidad del contenido ultradinámico)
• Las diversas opciones de diseño
• Cómo automatizar
• Implementación gradual para validar los resultados.
• Mejoras futuras basadas en la hoja de ruta de Linode

¡Te esperamos!

Acelere las aplicaciones en una nube distribuida

Para desarrollar un roadmap de Zero Trust, hay que lograr las medidas de seguridad aprovechando la segmentación, ¿qué puede hacer para comenzar su viaje de segmentación y garantizar el éxito de sus iniciativas de Zero Trust? 
  
La segmentación no tiene por qué ser engorrosa o costosa. La clave es proteger sus activos críticos y crecer a partir de ahí. Pero, ¿cuál es su primer paso para comenzar con la segmentación y cuáles son los procesos críticos involucrados? 
  
Únase a nosotros en este seminario web donde aprenderá: 
• Cómo ganar visibilidad a través de la segmentación 
• Cómo comenzar su viaje de segmentación 
• Por qué está bien empezar poco a poco con la segmentación 
• ¡Y más!

Cómo desarrollar un roadmap de Zero Trust?

Nesta sessão, exploraremos o papel crucial da microsegmentação em implantações de Kubernetes e como ela pode melhorar significativamente a segurança e otimizar as operações.
 
O Kubernetes revolucionou a forma como implantamos e dimensionamos aplicações, mas sua natureza dinâmica pode trazer desafios de segurança. A microsegmentação, uma abordagem moderna de segurança de rede e parte importante dos pílares do zero trust, oferece uma poderosa solução para lidar com esses desafios.
 
Durante este webcast, mergulharemos nos fundamentos da microsegmentação, compreendendo seus benefícios em ambientes Kubernetes. Ao dividir a rede em segmentos menores e isolados, podemos controlar fluxos de tráfego, prevenir movimentação lateral de ameaças e proteger serviços e aplicações sensíveis.
 
Tópicos principais que abordaremos incluem:
 
- Desafios na adoção do kubernetes
- Conceito e os benefícios da microsegmentação
- Microsegmentação utilizando Akamai Guardicore
- Cenários de ataques reais neste ambiente
 
Nosso objetivo é fornecer informações valiosas que permitirão a você proteger suas implantações de Kubernetes de maneira mais eficaz. Junte-se a nós para uma sessão interativa, onde você poderá fazer perguntas e obter uma compreensão mais profunda desse aspecto crucial da segurança do Kubernetes.

Microsegmentação para Kubernetes

A pesar del gran esfuerzo de las compañías para crecer el negocio y mejorar la experiencia del usuario, expandieron su superficie de amenazas y se han introducido riesgos de seguridad a su red y a sus clientes.

Acompáñenos en este webinar donde compartiremos los hallazgos de nuestra nueva invesigación sobre tendencias de ataque al sector de Comercio, como: 

• Los más de 14,000 millones de ataques a APIs y aplicaciones web, y cómo estos pueden provocar ataques de ransomware y filtraciones de datos.

• Los riesgos derivados del uso de scripts de terceros, como ataques de Magecart y de robo de información web.

• El aumento masivo de las solicitudes de bots maliciosos y cómo se utilizan en los ataques de Credential Stuffing y en el robo de cuentas.

• Las tendencias de ataque contra organizaciones comerciales de diferentes regiones.

El Sector de Comercio bajo ataque. SOTI Report: Entrando a la tienda de regalos.

Cada semana se crean más de 50,000 nuevos sitios web de phishing. Akamai inspecciona miles de millones de actividades digitales al día, procedentes de fuentes internas y externas, para detectar casos de abuso relativos a su marca y elementos relacionados con velocidad y eficacia, que a menudo, ocurren antes del lanzamiento de una campaña de ataque.

En este webinar en vivo hablaremos sobre las tácticas de phishing más recientes, cómo detectar y detener un sitio web falso, tiendas falsas y la suplantación de marcas.

Compartiremos:
• ¿Qué son, cómo se elaboran y utilizan los sitios falsos?
• ¿Cómo detectar sitios falsos?
• Problemas de la suplantación de marca y cómo reducir los riesgos.
• ¿Cuáles son los diferenciadores y ventajas de Akamai Brand Protector?

¿Cómo protegerse contra sitios falsos?

Devido à crescente demanda das empresas por apps e APIs, a segurança muitas vezes é ignorada no ciclo de desenvolvimento de aplicações, até que seja tarde demais. A pressão para agilizar o processo de desenvolvimento de aplicações causou um aumento nas vulnerabilidades de apps e APIs. Isso é especialmente verdadeiro em setores que estão aumentando seu uso de dispositivos de IoT, como saúde e fabricação.

APIS - Invasão pelas brechas de segurança

Ataques de aplicaciones y API contra organizaciones

Con casi el 50 % de las organizaciones lanzando regularmente aplicaciones vulnerables a producción debido a las limitaciones de tiempo, por la creciente demanda de una respuesta más rápida, la seguridad a menudo no se integra en el ciclo de vida del desarrollo de aplicaciones, hasta que es demasiado tarde.

Además, la cantidad de vulnerabilidades aumenta continuamente y los intentos de explotación se observan dentro de las 24 horas posteriores a la divulgación. Los ataques a aplicaciones y API contra organizaciones van en aumento.

Únase a nosotros a este seminario web, donde analizaremos:
• Los ataques LFI se triplicaron durante el año pasado y siguen siendo el principal vector de ataque
• SSTI, SSRF y web shells son vectores de ataque emergentes
• Puede aprender técnicas de protección (usando Akamai App y API Protector)

El auge de los ataques a aplicaciones y API

Webinar com resultado da 6º Pesquisa de Bancos Digitais, um assunto relevante onde é apresentado um comparativo ano a ano do mercado dos bancos digitais.

Webinar Perfil dos Clientes dos Bancos Digitais _ 2023

Webinar en vivo: Asegure sus APIs, Asegure su negocio

La seguridad de aplicaciones y API no es una broma. A medida que aumenta el volumen de uso de APIs, también aumenta la probabilidad de un ataque. Las APIs son herramientas poderosas para los desarrolladores, pero cuando quedan vulnerables, estos objetivos fáciles para los ciberdelincuentes son esencialmente vías de acceso a los datos críticos del negocio. Este año, los bots maliciosos se están convirtiendo en una amenaza mayor para las APIs más que nunca.

En esta sesión de BrightTALK , profundizaremos en el riesgo de API y cómo navegar esta creciente amenaza. Únase a nosotros mientras discutimos:

• Por qué es crucial administrar la seguridad de su aplicación y API en un solo lugar
• Principales vulnerabilidades de seguridad de la API
• Comprender cómo gestionar y mitigar el riesgo en un clima cambiante
• Tendencias futuras de seguridad de API

Webinar: ¿Cuáles son las últimas tendencias de seguridad de API?

En este webinar te mostramos cómo se puede alojar un sitio web estático usando Akamai Connected Cloud.

Sitios estáticos en Akamai Connected Cloud

Se você tem um serviço digital em um ambiente produtivo, seja ele um comércio eletrônico, um ERP, uma plataforma financeira ou até mesmo um simples website, é impossível pensar que tudo funcionará sem problemas. De uma coisa você pode ter certeza. Eventualmente, ele falhará ou se comportará de forma completamente inesperada.
Infelizmente, os aplicativos ainda não estão sendo preparados para serem observados. E é muito comum ver, em aplicativos de arquitetura monolítica, apenas o famoso arquivo .log.
Mas quando falamos em nuvem e arquiteturas Cloud-native, onde temos um ambiente muito mais heterogêneo, só isso não é suficiente.

Observabilidade com OpenTelemetry, Prometheus & OpenSearch usando Akamai Cloud

El sistema de nombres de dominio (DNS) es una de las infraestructuras más antiguas de Internet y a menudo no se toma en cuenta para temas de seguridad. Sin embargo, una gran cantidad de tráfico de ataque pasa por él. Los atacantes suelen utilizar el DNS para realizar comunicaciones de mando y control (C2), descargar malware en un equipo y facilitar los ataques en varias etapas. 

Durante este webinar les compartiremos el análisis del tráfico malicioso de DNS de estos atacantes para comprender las tendencias de ataque y determinar:

• Los grupos de ataques más vistos en entornos corporativos.
• Un análisis de tipos de amenazas, objetivos y riesgos que representan para el negocio.
• Recomendaciones y mejores prácticas relacionadas con las amenazas más frecuentes en las organizaciones.

Superautopista de ataques: Análisis de C2 revela los principales atacantes

En este webinar mostramos como podemos usar las herramientas de Akamai Connected Cloud para instalar y administrar Jenkins de manera sencilla. Asimismo, vemos ejemplos de automatización de despliegues hacia distintos ambientes de alojamiento usando pipelines de CI/CD.

Dev & DevOps - Jenkins, CI/CD y Akamai Connected Cloud

El crecimiento de su negocio digital depende, entre otros factores, de su capacidad para generar la confianza de sus clientes y mantenerla siempre, inlcuso en momentos en el que ésta no es habitual, y muy importante, sin crear conflicto con la experiencia del cliente.

¿Quiere saber quién hace log in realmente, los propietarios de las cuentas o impostores? Inscríbase en este webinar en vivo donde hablaremos sobre los retos que supone la usurpación de cuentas y qué medidas poner en marcha para proteger a sus clientes.

Aprenderá a:
- Detectar a los impostores y a su vez, detener el fraude de origen humano.
- Desafiar los intentos fraudulentos de inicio de sesión sin afectar a los usuarios legítimos.
- Reconocer los pasos de la cadena de ataque de ATO y cómo responder.

¿Cómo mantener lejos a los estafadores y la confianza de los clientes intacta?

Los ataques contra el sector financiero han aumentado en escala y sofisticación, debido a una confluencia de factores como las innovaciones digitales y los adversarios que utilizan métodos probados y tácticas novedosas.

En esta sesión analizaremos las tendencias de los servicios financieros, entre las que se incluyen las siguientes:

* Un crecimiento interanual del 65 % en los ataques a aplicaciones web y APIs.
* Los servicios financieros como sector con más ataques DDoS a las capas 3 y 4.
* Los servicios financieros como sector con más ataques web con casi un 50 % del total de los ataques.
* 9.000 millones de ataques web debido al abuso desenfrenado de las vulnerabilidades de día cero y de un día por parte de los ciberdelincuentes.
* Posibles superficies de ataque como scripts de terceros y agregadores, incluidos sus riesgos.
Los invitamos a que conozcan cómo varían las tendencias de los ataques a FinServ en todo el mundo y muy importante, ¿cómo diseñar planes de mitigación para combatir las amenazas antiguas y nuevas?

La innovación y las tendencias de ataque a los servicios financieros

Financial Services

Attack Surface

Attack Vectors

Innovation and Cibersecurity

Tendencias de ataques

Servicios Financieros

Cloud computing has exploded over the past few years, delivering a previously unimagined level of workplace mobility and flexibility. The cloud computing community on BrightTALK is made up of thousands of engaged professionals learning from the latest cloud computing research and resources. Join the community to expand your cloud computing knowledge and have your questions answered in live sessions with industry experts and vendor representatives.

Cloud Computing

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

Enterprise applications have become a crucial piece of infrastructure for many businesses. The enterprise applications community on BrightTALK features the latest insights in enterprise application integration, enterprise application architecture and EAS software. Join the community to gain access to thousands of videos and webinars presented by recognized enterprise information systems experts and arm yourself with the knowledge you need to succeed.

Enterprise Applications

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

La innovación y las tendencias de ataque a los servicios financieros

Presented by

About this talk

More from this channel