Ondoren, 2024an identifikatutako ransomwarearen jardueren datu kuantitatiboak eta kualitatiboak ageri dira, eta, horri esker, egungo egoera ebaluatu eta 2025erako aurreikuspenak egin ditzakegu.
Zibersegurtasuna Administrazio Publikoan
Cyberzaintza erakundearen helburua Euskal Administrazio Publikoaren zibersegurtasuna da. Horretarako, kanpo mehatxuekiko zibersegurtasuna handitzeko hainbat zerbitzu ditugu. Zentro honen helburu nagusietako bat sistemetako gertakariak antzeman eta behatzeko gaitasunak hobetzea da, eraso posibleen aurrean erreakzionatu eta erantzuteko gaitasuna optimizatzeko, eta, azken finean, euskal gizartean zibersegurtasunaren kultura garatzeko.
Era berean, ahultasunak antzematen dituztenen eta fabrikatzaileen arteko komunikazioa errazten dugu, komunikazio natural eta zintzoaren bidezko dibulgazio arduratsua eskainiz.
Euskal administrazioaren publikoaren Interneteko segurtasuna dugu helburu
Arriskuaren monitorizazioa
Euskadiren beharrizanen araberako adimen eredu bat garatzeko lan egiten dugu, arriskuak identifikatu eta horien arintzeko neurriak hartu ahal izateko.
Spamtrapak
Malware edo phishing kanpainak identifikatzea.
Ziberariketak
Egoera ezberdinak planteatzen dira, zibergertakari eta mehatxuak simulatuz, horiei erantzun koordinatua emateko trebatzeko.
NIS2 zuzentaraua
Sektore kritikoetan eta funtsezko zerbitzuetan zibersegurtasuna indartzeko neurriak ezartzen dituen araudi berria.
Autobabeserako Euskal Araua
Euskal gizartearen segurtasun-maila hobetu nahi du, autobabeserako betebeharrak ezarriz.
Zibersegurtasunaren Euskal Estrategia
2024-2029 aldirako diseinatutako estrategiaren helburua da Euskadi herrialde ziberresiliente bihurtzea, babesteko gaitasunekin.
Nabarmenak administrazio publikoentzat
Zure informazio pertsonalaren segurtasuna bermatzeko eta zure nabigazio-ohiturak hobetzeko prestakuntza, tresnak eta baliabideak.
Zibermehatxuei buruzko informazioa partekatzea
Zibermehatxu berrienen inguruko informazioa partekatzeko plataforma
Zibersegurtasunari buruzko informazio gehiago nahi duzu?
Zibersegurtasunari buruzko infografiak
Euskadiko erabiltzaileen eta enpresen zibersegurtasuneko heldutasun-maila handitzeko balio duten aholku eta jarraibideen irudikapen bisualak erakusten dizkizugu.Gehiago ikusi
-
2024an identifikatutako ransomware-jarduerak -
2024an Euskadin inpaktua izan duten gaizkile-taldeen modus operandi Zibergaizkileek gehien erabiltzen dituzten taktikak eta teknikak ulertzea funtsezkoa da Euskadin arriskuak murrizteko eta zibersegurtasuna babesteko ekintzak garatu ahal izateko. 2024ko lehen seihilekoko gertaerak aztertu dituen azterlan honen bidez, talde ziberkriminalek erabilitako "modus operandi" ezberdinak identifikatu ahal izan ditugu, eta horietatik abiatuta, lehentasunaren arabera, horieri lotutako arintze-neurriak ezarri.
-
2024an argitaratutako ahultasunak Ziberkriminalen ahultasunen erabilera eta joera ebaluatzeko aukera izan dezan, jarraian, 2024an identifikatutako ahultasunen datu kuntitatiboak eta kualitatiboak adierazten dira.
-
Hardwaren autentifikazioa Hardware autentifikazioa 2FA bat da (bigarren autentifikazio-faktorea), gailu fisiko baten edo token baten mende dagoena, baimendutako erabiltzaile baten esku dagoena eta autentifikatu egingo dena; edo, bestela, datu biometrikoen mende dago, hala nola hatz-aztarnen edo erretinaren mende, autentifikazioa modu berean egiteko.
-
Zibersegurtasuneko jardunbide egokiak erakundeetan Azken urteotan, zibersegurtasuna mehatxu garrantzitsu bihurtu da edozein enpresarentzat. Funtsezkoa da mehatxuen berri ematea erakundeko goi-zuzendaritzari, zibereraso eta ahultasun informatikoen aurkako babes sendoa ezartzeko gaitasuna kudeatu, planifikatu eta lortzeko.
-
Zer da WAF bat eta zeintzuk dira bere onurak WAF (Web Application firewall) edo aplikazioen firewall bat Interneteko trafikoa gainbegiratzen, iragazten edo blokeatzen duen segurtasun-elementu bat da.
Azken ordua zibersegurtasunean
Alertak
-
SonicWallen segurtasun-oharra - 2025eko Apirila Alertak I Abisu teknikoak Garrantzi: Ertaina
SMA100 kudeaketa interfazean identifikatutako kalteberatasunak arrisku ertaina dakar, 6.5 puntu dituen CVSS puntuazioarekin. Kalteberatasun hau elementu berezien neutralizazio ezegokiaren ondorioz sortzen da, komando arbitrarioen injezioa ahalbidetzen duena urrutiko erasotzaile baimendu baten eskutik.
Oharrak
-
Falta de autenticación en función crítica de productos Yokogawa Aviso SCI Importancia: Crítica
Souvik Kandar de MicroSec (Microsec.io) ha descubierto esta vulnerabilidad de severidad crítica que, de ser explotada, permite que un atacante pueda manipular información importante del producto y su configuración.
Albisteak
-
Filtración de datos en Samsung roba hasta 270.000 registros de sus clientes Noticia de ciberseguridad Importancia: Baja
El 30 marzo de 2025, el gigante tecnológico Samsung ha sido víctima de una filtración de datos de sus clientes. Entre ella, se ha identificado información personal como nombres, direcciones postales y de correo electrónico, y también información sobre transacciones, números de pedido, URL de seguimiento, interacciones de soporte y la comunicación entre clientes y Samsung. -
Acceso no autorizado a los emails de altos cargos del regulador bancario de EE.UU. Noticia de ciberseguridad Importancia: Baja
Un grupo de hackers ha accedido a información sensible tras penetrar en el sistema de correo electrónico utilizado por la Oficina del Interventor de la Moneda (OCC) de Estados Unidos. La OCC notificó el martes 8 de abril al Congreso un incidente grave de seguridad que se anunció por primera vez en febrero. -
Desmantelado un call center en Alicante que ha podido estafar más de 2 millones de euros Noticia de ciberseguridad Importancia: Baja
La Policía Nacional ha desmantelado un call center en Alicante desde donde se realizaban diferentes tipos de fraudes como la extorsión del sicario y la estafa del hijo en apuros. Se han detenido 73 personas que formaban parte de la organización criminal, las cuales actuaban como captadores, extractores, ?mulas? y ?voces?. -
Filtración de datos con más de 665.000 estudios médicos en Argentina Noticia de ciberseguridad Importancia: Baja
El grupo cibercriminal D0T CUM, ha puesto a la venta resultados de 665.128 estudios médicos extraídos del proveedor Informe Médico, el cual tienen contratado 30 clínicas, sanatorios y hospitales en Argentina. La publicación ha sido anunciada en foros de cibercriminales dedicados a comercializar con información sensible y filtraciones. -
Fuga de información en California Cryobank Noticia de ciberseguridad Importancia: Baja
California Cryobank (CCB), gran empresa de donación de esperma en Estados Unidos, ha notificado recientemente a sus clientes de que ha sufrido una filtración de datos que ha expuesto la información personal de los mismos. -
El servicio de correos británico Royal Mail sufre filtración de datos Noticia de ciberseguridad Importancia: Baja
El 2 de abril de 2025, el actor conocido como GHNA, ha publicado en el foro cibercriminal BreachForums 144 GB de datos robados de Royal Mail Group. En la publicación se adjuntaron 293 carpetas y 16.549 archivos para descargar gratuitamente.
Azken berria
-
Cyberzaintzak simulakro bat antolatu du zibersegurtasunerako erakundearteko mahaia osatzen duten organismoak indartzeko Prentsa oharra
Euskadiko Zibersegurtasun Agentziak simulazio bat egin du, mehatxu teknologiko batek eragindako krisi-egoera baten aurrean prebenitzeko, babesteko, arintzeko, erantzuteko eta leheneratzeko organismo horien ahaleginak hobetzeko.