Ondoren, 2024an identifikatutako ransomwarearen jardueren datu kuantitatiboak eta kualitatiboak ageri dira, eta, horri esker, egungo egoera ebaluatu eta 2025erako aurreikuspenak egin ditzakegu.
Zibersegurtasuna Administrazio Publikoan
Cyberzaintza erakundearen helburua Euskal Administrazio Publikoaren zibersegurtasuna da. Horretarako, kanpo mehatxuekiko zibersegurtasuna handitzeko hainbat zerbitzu ditugu. Zentro honen helburu nagusietako bat sistemetako gertakariak antzeman eta behatzeko gaitasunak hobetzea da, eraso posibleen aurrean erreakzionatu eta erantzuteko gaitasuna optimizatzeko, eta, azken finean, euskal gizartean zibersegurtasunaren kultura garatzeko.
Era berean, ahultasunak antzematen dituztenen eta fabrikatzaileen arteko komunikazioa errazten dugu, komunikazio natural eta zintzoaren bidezko dibulgazio arduratsua eskainiz.
Euskal administrazioaren publikoaren Interneteko segurtasuna dugu helburu
Arriskuaren monitorizazioa
Euskadiren beharrizanen araberako adimen eredu bat garatzeko lan egiten dugu, arriskuak identifikatu eta horien arintzeko neurriak hartu ahal izateko.
Spamtrapak
Malware edo phishing kanpainak identifikatzea.
Ziberariketak
Egoera ezberdinak planteatzen dira, zibergertakari eta mehatxuak simulatuz, horiei erantzun koordinatua emateko trebatzeko.
NIS2 zuzentaraua
Sektore kritikoetan eta funtsezko zerbitzuetan zibersegurtasuna indartzeko neurriak ezartzen dituen araudi berria.
Autobabeserako Euskal Araua
Euskal gizartearen segurtasun-maila hobetu nahi du, autobabeserako betebeharrak ezarriz.
Zibersegurtasunaren Euskal Estrategia
2024-2029 aldirako diseinatutako estrategiaren helburua da Euskadi herrialde ziberresiliente bihurtzea, babesteko gaitasunekin.
Nabarmenak administrazio publikoentzat
Zure informazio pertsonalaren segurtasuna bermatzeko eta zure nabigazio-ohiturak hobetzeko prestakuntza, tresnak eta baliabideak.
Zibermehatxuei buruzko informazioa partekatzea
Zibermehatxu berrienen inguruko informazioa partekatzeko plataforma
Zibersegurtasunari buruzko informazio gehiago nahi duzu?
Zibersegurtasunari buruzko infografiak
Euskadiko erabiltzaileen eta enpresen zibersegurtasuneko heldutasun-maila handitzeko balio duten aholku eta jarraibideen irudikapen bisualak erakusten dizkizugu.Gehiago ikusi
-
2024an identifikatutako ransomware-jarduerak -
2024an Euskadin inpaktua izan duten gaizkile-taldeen modus operandi Zibergaizkileek gehien erabiltzen dituzten taktikak eta teknikak ulertzea funtsezkoa da Euskadin arriskuak murrizteko eta zibersegurtasuna babesteko ekintzak garatu ahal izateko. 2024ko lehen seihilekoko gertaerak aztertu dituen azterlan honen bidez, talde ziberkriminalek erabilitako "modus operandi" ezberdinak identifikatu ahal izan ditugu, eta horietatik abiatuta, lehentasunaren arabera, horieri lotutako arintze-neurriak ezarri.
-
2024an argitaratutako ahultasunak Ziberkriminalen ahultasunen erabilera eta joera ebaluatzeko aukera izan dezan, jarraian, 2024an identifikatutako ahultasunen datu kuntitatiboak eta kualitatiboak adierazten dira.
-
Hardwaren autentifikazioa Hardware autentifikazioa 2FA bat da (bigarren autentifikazio-faktorea), gailu fisiko baten edo token baten mende dagoena, baimendutako erabiltzaile baten esku dagoena eta autentifikatu egingo dena; edo, bestela, datu biometrikoen mende dago, hala nola hatz-aztarnen edo erretinaren mende, autentifikazioa modu berean egiteko.
-
Zibersegurtasuneko jardunbide egokiak erakundeetan Azken urteotan, zibersegurtasuna mehatxu garrantzitsu bihurtu da edozein enpresarentzat. Funtsezkoa da mehatxuen berri ematea erakundeko goi-zuzendaritzari, zibereraso eta ahultasun informatikoen aurkako babes sendoa ezartzeko gaitasuna kudeatu, planifikatu eta lortzeko.
-
Zer da WAF bat eta zeintzuk dira bere onurak WAF (Web Application firewall) edo aplikazioen firewall bat Interneteko trafikoa gainbegiratzen, iragazten edo blokeatzen duen segurtasun-elementu bat da.
Azken ordua zibersegurtasunean
Alertak
-
Ahultasun ugari HPE Aruba Networking-en Alertak I Abisu teknikoak Garrantzi: Kritikoa
AOS-10 GW eta AOS-8 Controller/Mobility Conductor-en identifikatutako kalteberatasunek mehatxu larriak dakartzate, erasotzaileek ausazko komandoak eta script-sekuentziak exekutatzeko aukera baitute kudeaketa web-interfazearen eta Captive Portalaren bidez.
Oharrak
-
Múltiples vulnerabilidades en Arena® de Rockwell Automation Aviso SCI Importancia: Alta
Michael Heinzl ha reportado a Rockwell Automation 11 vulnerabilidades de severidad alta que podría permitir a un atacante divulgar información y ejecutar código arbitrario en el sistema.
Albisteak
-
Desmantelado un call center en Alicante que ha podido estafar más de 2 millones de euros Noticia de ciberseguridad Importancia: Baja
La Policía Nacional ha desmantelado un call center en Alicante desde donde se realizaban diferentes tipos de fraudes como la extorsión del sicario y la estafa del hijo en apuros. Se han detenido 73 personas que formaban parte de la organización criminal, las cuales actuaban como captadores, extractores, ?mulas? y ?voces?. -
Fuga de información en California Cryobank Noticia de ciberseguridad Importancia: Baja
California Cryobank (CCB), gran empresa de donación de esperma en Estados Unidos, ha notificado recientemente a sus clientes de que ha sufrido una filtración de datos que ha expuesto la información personal de los mismos. -
Grupo de ransomware Akira elude EDR por medio de una cámara web Zibersegurtasun albistea Garrantzi: Txikia
La empresa de ciberseguridad S-RM ha dado a conocer una nueva táctica de explotación utilizada por el grupo de hackers Akira. En ella se implementó un ransomware mediante una cámara web, y eludiendo el sistema de protección EDR (más conocido antiguamente como antivirus). -
Campaña de ataque UAC-0212 contra las infraestructuras críticas de Ucrania Zibersegurtasun albistea Garrantzi: Txikia
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha notificado de una nueva campaña de ataque sobre sus infraestructuras críticas, basándose en un análisis propio sobre ataques dirigidos entre los meses de julio de 2024 a febrero de 2025. -
Tarlogic descubre comandos HCI sin documentar en el módulo ESP32 de Espressif Zibersegurtasun albistea Garrantzi: Txikia
Tarlogic ha detectado 29 comandos no documentados por el fabricante Espressif en el módulo ESP32, un microcontrolador que permite la conexión wifi y bluetooth. -
La Agencia Espacial Polaca fuera de servicio tras un ciberataque Zibersegurtasun albistea Garrantzi: Txikia
La Agencia Espacial Polaca (POLSA), miembro de la Agencia Espacial Europea, anunció que había desconectado su red de Internet y notificado a las autoridades pertinentes un incidente de ciberseguridad.
Azken berria
-
Cyberzaintzak simulakro bat antolatu du zibersegurtasunerako erakundearteko mahaia osatzen duten organismoak indartzeko Prentsa oharra
Euskadiko Zibersegurtasun Agentziak simulazio bat egin du, mehatxu teknologiko batek eragindako krisi-egoera baten aurrean prebenitzeko, babesteko, arintzeko, erantzuteko eta leheneratzeko organismo horien ahaleginak hobetzeko.