The audio addresses cybersecurity issues, focusing on the impact of artificial intelligence (AI) on website performance and data collection. With the help of Pablo San Emeterio, CEO of VapaSec, we analyze this behavior that is beginning to be a problem for some organizations. Vapasec offers a WebProtection MDR service that helps organizations solve this and many other challenges that organizations face in their presence on the Internet.

The constant evolution of technology requires continuous adaptation in cybersecurity. Cloud computing, AI, and new forms of computing create new security challenges.

Website performance is affected by AI bots. Many AI companies are using bots to "scrape" websites, downloading and analyzing content to train their AI models.

These bots can cause problems: They can consume resources, slow down websites, and even cause denial of service problems. This impacts a company's results by increasing infrastructure costs.

These bots may not be malicious in the traditional sense of a cyber attack, but their actions create the same effect of using resources unnecessarily.

Bapasec's Web Protection service helps customers identify and block these bots, ensuring that resources are used for legitimate human visitors. They also allow beneficial bots, such as those from Google and Bing, to index the site.

The problem is widespread: Companies like Meta (Facebook) are collecting user data to train AI, which raises privacy concerns. Many users are unaware that their data is being used by default.

Companies can detect these problems: By monitoring website log files, they can see unusual spikes in traffic that may indicate bot activity.

Expert help is crucial. Automated tools are necessary to monitor and protect against these problems, and specialists can provide the right kind of assistance so that companies can focus on their core activities.

Twitter:

@ciberafterwork

Instagram:

@ciberafterwork

+info:

https://psaneme.com/

https://bitlifemedia.com/

https://www.vapasec.com/

VAPASEC

https://www.vapasec.com/

https://www.vapasec.com/webprotection/

El audio trata temas de ciberseguridad, enfocándose en el impacto de la inteligencia artificial (IA) en el rendimiento de los sitios web y la recopilación de datos. De la mano de Pablo San Emeterio CEO de VapaSec analizamos este comportamiento que comienza a ser un problema para algunas organizaciones. Vapasec ofrece un servicio WebProtection MDR que ayuda a las organizaciones a solventar este y otros muchos retos que afrontan las organizaciones en su presencia en Internet.

La constante evolución de la tecnología requiere una adaptación continua en ciberseguridad. La computación en la nube, la IA y las nuevas formas de computación crean nuevos desafíos de seguridad.

El rendimiento del sitio web se ve afectado por bots de IA. Muchas empresas de IA están utilizando bots para "raspar" sitios web, descargando y analizando contenido para entrenar sus modelos de IA.

Estos bots pueden causar problemas: Pueden consumir recursos, ralentizar los sitios web e incluso provocar problemas de denegación de servicio. Esto impacta los resultados de una empresa al aumentar los costos de infraestructura.

Estos bots pueden no ser maliciosos en el sentido tradicional de un ataque cibernético, pero sus acciones crean el mismo efecto de utilizar recursos innecesariamente.

El servicio Web Protection de Bapasec ayuda a los clientes a identificar y bloquear estos bots, asegurando que los recursos se utilicen para visitantes humanos legítimos. También permiten que bots beneficiosos, como los de Google y Bing, indexen el sitio.

El problema está muy extendido: Empresas como Meta (Facebook) están recopilando datos de usuarios para entrenar la IA, lo que plantea problemas de privacidad. Muchos usuarios no son conscientes de que sus datos se utilizan de forma predeterminada.

Las empresas pueden detectar estos problemas: Al monitorear los archivos de registro del sitio web, pueden ver picos inusuales en el tráfico que pueden indicar actividad de bots.

La ayuda de expertos es crucial. Las herramientas automatizadas son necesarias para monitorear y protegerse contra estos problemas, y los especialistas pueden brindar el tipo de asistencia adecuado para que las empresas puedan concentrarse en sus actividades principales.

Twitter:

@ciberafterwork

Instagram:

@ciberafterwork

+info:

https://psaneme.com/

https://bitlifemedia.com/

https://www.vapasec.com/

VAPASEC

https://www.vapasec.com/

https://www.vapasec.com/webprotection/

Este episodio de "Ciber Afterwork" con Eduardo Castillo, junto con los expertos Pablo San Emeterio y Mónica Valle, profundiza en el mundo crítico de la ciberseguridad, centrándose en las amenazas constantes de las brechas de datos y otros incidentes cibernéticos. La discusión destaca que la seguridad completa es inalcanzable, pero es esencial esforzarse por un alto nivel de protección. En este programa nos acompaña Lambert Hervé, Global Consumer Operations Manager en Panda Security con el que hablaremos de la importancia de protegernos frente a las brechas de datos.

Twitter:

@ciberafterwork

Instagram:

@ciberafterwork

Panda Security:

https://www.pandasecurity.com/es/

+info:

https://psaneme.com/

https://bitlifemedia.com/

https://www.vapasec.com/

VAPASEC

https://www.vapasec.com/

https://www.vapasec.com/webprotection/

This episode of "Ciber Afterwork" with Eduardo Castillo, along with experts Pablo San Emeterio and Mónica Valle, delves into the critical world of cybersecurity, focusing on the constant threats of data breaches and other cyber incidents. The discussion highlights that complete security is unattainable, but it is essential to strive for a high level of protection. In this program, we are joined by Lambert Hervé, Global Consumer Operations Manager at Panda Security, with whom we will discuss the importance of protecting ourselves against data breaches."

Here are some key points from the sources that relate to the translated text:

* Cybersecurity is a major challenge: The program emphasizes that cybersecurity is a significant challenge affecting businesses and individuals. It is not just an economic issue but a social one, as cybercriminals profit from vulnerabilities.

* The impossibility of 100% security: The hosts acknowledge that 100% security is not achievable in any domain, not just in the digital world. The goal is to reach a high level of security, like 99%, and be prepared to recover from incidents.

* Focus on data breaches: The episode dedicates significant time to discussing data breaches, what they are, how they happen, and what can be done to minimize their impact. This is a key topic of concern for both companies and individuals.

* Expert Insights: The program features experts like Pablo Sanemeterio and Mónica Valle who analyze the evolving cybersecurity threats. Additionally, Herbelanbert from Panda Security provides specific insight into the nature of data breaches and how to respond to them.

* Importance of preparation and response: The program discusses the importance of being prepared for cyber incidents and having plans in place to recover from attacks.

* Threat intelligence is important: The importance of threat intelligence is discussed, as it helps companies understand how cybercriminals are operating, what their techniques are, and improve their response and detection capabilities.

* Real-world examples of data breaches: The program discusses real-world examples, like the cyberattack on the textile group Tendam, where a large amount of data was stolen. These examples highlight the importance of cybersecurity for all kinds of businesses and how they are at risk of attacks.

* The consequences of data breaches: The discussion includes the financial and reputational impacts that data breaches have on companies. The loss of trust with customers is also mentioned. Additionally, the potential for fraud and legal consequences are highlighted.

* Steps to take when your data is compromised: The show discusses the steps to take when your data has been compromised such as changing passwords, enabling multi-factor authentication, and using tools to monitor for compromised data.

* The importance of monitoring and auditing systems: The program highlights the need to monitor systems and networks, as well as the dark web, for possible breaches. It also discusses the importance of constant audits and the need for procedures that are kept up to date.

Este episodio de "Ciber Afterwork" con Eduardo Castillo, junto con los expertos Pablo San Emeterio y Mónica Valle, profundiza en el mundo crítico de la ciberseguridad, centrándose en las amenazas constantes de las brechas de datos y otros incidentes cibernéticos. La discusión destaca que la seguridad completa es inalcanzable, pero es esencial esforzarse por un alto nivel de protección. En este programa nos acompaña Lambert Hervé, Global Consumer Operations Manager en Panda Security con el que hablaremos de la importancia de protegernos frente a las brechas de datos.

El episodio cubre varias áreas clave:

La Evolución de las Amenazas Cibernéticas: Los anfitriones discuten cómo las amenazas cibernéticas cambian constantemente, enfatizando la importancia de comprender la inteligencia de amenazas para mantenerse a la vanguardia.

Brechas de Datos: Una parte significativa del episodio se dedica a las brechas de datos, explicando qué son, cómo ocurren y sus impactos potenciales. La discusión detalla las consecuencias para las empresas, incluyendo pérdidas financieras, daños a la reputación y repercusiones legales.

Ejemplos del Mundo Real: El programa utiliza ejemplos del mundo real, incluyendo el reciente ciberataque al grupo Tendam, donde se robaron más de 720 gigabytes de datos y se exigió un rescate a la empresa. También hay ejemplos de ataques a instituciones educativas y empresas.

La Economía del Cibercrimen: Los anfitriones señalan los incentivos financieros detrás del cibercrimen, comparándolo con otras actividades criminales importantes, como el narcotráfico. La discusión también cubre cómo las empresas están comenzando a ver la ciberseguridad como un elemento central de sus operaciones, como lo demuestra la adquisición de Recorded Future, una empresa de inteligencia, por parte de Mastercard por 2.500 millones de dólares.

Respuesta y Prevención de Incidentes: Los expertos discuten la necesidad de que las empresas tengan planes de respuesta a incidentes e implementen medidas de seguridad sólidas. También destacan la importancia de la supervisión continua, las auditorías de seguridad y la implementación de políticas y procedimientos claros.

Protección de Datos Personales: El episodio enfatiza la necesidad de que las personas tomen medidas para proteger sus datos personales. Las recomendaciones incluyen cambiar contraseñas, habilitar la autenticación multifactor y monitorear las cuentas para detectar actividades sospechosas.

Tráfico de Bots y Rendimiento del Sitio Web: Los anfitriones explican cómo los bots maliciosos pueden afectar negativamente el rendimiento del sitio web y consumir recursos. Discuten estrategias para detectar y bloquear dicho tráfico.

La Importancia de la Cultura de Ciberseguridad: El programa enfatiza la importancia de desarrollar una cultura de ciberseguridad en las empresas y entre el público. Destaca la necesidad de que las personas sean más cautelosas y conscientes de los riesgos cibernéticos.

Ranking de Ciberseguridad de España: El episodio cierra con la noticia positiva de que España ocupa el cuarto lugar a nivel mundial en ciberseguridad, destacando el compromiso y la preparación del país en la lucha contra el cibercrimen

Twitter:

@ciberafterwork

Instagram:

@ciberafterwork

Panda Security:

https://www.pandasecurity.com/es/

Zscaler:

https://www.zscaler.es

+info:

https://psaneme.com/

https://bitlifemedia.com/

https://www.vapasec.com/

VAPASEC

https://www.vapasec.com/

https://www.vapasec.com/webprotection/

This interview discusses various aspects of cybersecurity, focusing on the upcoming Securmática 2024 event and the implications of the NIS2 directive. The discussion highlights the evolving landscape of cybersecurity, emphasizing the need for a more mature approach at all levels of an organization, especially the high-level management.

Key points include:

* NIS2 Directive: The NIS2 directive is seen as a significant step towards unifying cybersecurity efforts across Europe, mandating more responsibilities and resources for companies. It aims to make organizations more resilient and also makes high-level management accountable for understanding technological risks. This directive will push companies to prioritize cybersecurity and allocate necessary funds.

* Challenges of Regulation: While NIS2 is seen as beneficial for putting companies in order, it also raises concerns about the potential for over-regulation. There is skepticism about the timely implementation of the directive in Spain, with suggestions that shortcuts and workarounds may be used.

* The Role of CISOs and New Roles: The NIS2 directive is expected to empower CISOs and create new cybersecurity roles. The responsibilities of these roles may overlap, causing friction between different actors.

* The Need for Convergence: The discussion emphasizes the need for convergence between humanistic and technological disciplines, especially in areas like data protection and AI.

* Identity and Digital Wallets: The conversation touches on the importance of digital identity and the development of digital wallets in Europe. These are seen as crucial for secure digital transactions and for establishing digital identity. There is a concern about countries and companies competing for people's data.

* Securmática 2024: The Securmática event is framed as an important meeting point for cybersecurity professionals to discuss best practices and the latest trends. The theme is "hands-on and well-accompanied," highlighting the need for collaboration and a joint effort to tackle cybersecurity challenges. The event will focus on sector-specific cybersecurity issues.

* Sector Specialization: The need for specialization in cybersecurity is highlighted, with specific sectors like transportation and finance requiring tailored solutions. Also, there is a need to provide cybersecurity assistance to smaller companies that are part of the supply chain of large companies.

* Cybersecurity Threats: The interview notes that, despite the sophistication of modern threats, simple methods such as malicious Excel macros, are still effective and common.

Twitter:

@ciberafterwork

Instagram:

@ciberafterwork

Panda Security:

https://www.pandasecurity.com/es/

Zscaler:

https://www.zscaler.es

+info:

https://psaneme.com/

https://bitlifemedia.com/

https://www.vapasec.com/

VAPASEC

https://www.vapasec.com/

https://www.vapasec.com/webprotection/

Esta entrevista aborda varios aspectos de la ciberseguridad, centrándose en el próximo evento Securmática 2024 y las implicaciones de la directiva NIS2. La discusión destaca el panorama cambiante de la ciberseguridad, enfatizando la necesidad de un enfoque más maduro en todos los niveles de una organización, especialmente en la alta dirección.

Los puntos clave incluyen:

* Directiva NIS2: La directiva NIS2 se considera un paso significativo hacia la unificación de los esfuerzos de ciberseguridad en toda Europa, exigiendo más responsabilidades y recursos para las empresas. Su objetivo es hacer que las organizaciones sean más resistentes y también responsabiliza a la alta dirección de comprender los riesgos tecnológicos. Esta directiva impulsará a las empresas a priorizar la ciberseguridad y asignar los fondos necesarios.

* Desafíos de la Regulación: Si bien la NIS2 se considera beneficiosa para poner en orden a las empresas, también plantea preocupaciones sobre la posibilidad de una sobrerregulación. Existe escepticismo sobre la implementación oportuna de la directiva en España, con sugerencias de que se pueden utilizar atajos y soluciones alternativas.

* El Papel de los CISO y Nuevos Roles: Se espera que la directiva NIS2 empodere a los CISO y cree nuevos roles de ciberseguridad. Las responsabilidades de estos roles pueden superponerse, causando fricciones entre diferentes actores.

* La Necesidad de Convergencia: La discusión enfatiza la necesidad de convergencia entre las disciplinas humanísticas y tecnológicas, especialmente en áreas como la protección de datos y la IA.

* Identidad y Carteras Digitales: La conversación aborda la importancia de la identidad digital y el desarrollo de carteras digitales en Europa. Estos se consideran cruciales para las transacciones digitales seguras y para establecer la identidad digital. Existe la preocupación de que países y empresas compitan por los datos de las personas.

* Securmática 2024: El evento Securmática se presenta como un punto de encuentro importante para que los profesionales de la ciberseguridad discutan las mejores prácticas y las últimas tendencias. El lema es "manos a la obra y bien acompañados", destacando la necesidad de colaboración y un esfuerzo conjunto para abordar los desafíos de la ciberseguridad. El evento se centrará en problemas de ciberseguridad específicos del sector.

* Especialización Sectorial: Se destaca la necesidad de especialización en ciberseguridad, con sectores específicos como el transporte y las finanzas que requieren soluciones personalizadas. También, es necesario proporcionar asistencia en ciberseguridad a empresas más pequeñas que forman parte de la cadena de suministro de grandes empresas.

* Amenazas de Ciberseguridad: La entrevista señala que, a pesar de la sofisticación de las amenazas modernas, los métodos simples como las macros maliciosas de Excel siguen siendo efectivos y comunes.

Twitter:

@ciberafterwork

Instagram:

@ciberafterwork

Panda Security:

https://www.pandasecurity.com/es/

Zscaler:

https://www.zscaler.es

+info:

https://psaneme.com/

https://bitlifemedia.com/

https://www.vapasec.com/

VAPASEC

https://www.vapasec.com/

https://www.vapasec.com/webprotection/

This episode of "CiberAfterwork" on Capital Radio, hosted by Eduardo Castillo, focuses on cybersecurity culture, aiming to educate businesses, individuals, institutions, and citizens about the importance and risks of the digital age. The program features Luis Fernández, director of the magazine SIC, as a guest expert to discuss current cybersecurity events, the NIS 2 directive, and future trends. Pablo San Emeterio and Mónica Valle talk with Eduardo about cybersecurity news of the week

Key discussion points include:

* The NIS 2 Directive: The podcast emphasizes the significance of the NIS 2 directive for companies in complying with cybersecurity regulations, highlighting the responsibilities it places on both management and cybersecurity professionals. The directive aims to mature the area of data protection and unify standards across European countries. It also makes the high-level management responsible and requires them to be more informed about technological risks.

* Telegram Privacy Changes: The discussion touches on the recent changes in Telegram's privacy policy, noting the removal of the claim that private chats are "untouchable". These changes come after the arrest and release of Telegram's CEO and seem to indicate a shift towards greater collaboration with governments.

* Cybersecurity Vulnerabilities: The program addresses vulnerabilities in Google Chrome extensions, specifically PDF Toolbox, that expose users to risks. It also covers vulnerabilities in electric car chargers, where attackers can intercept communications and manipulate data, calling for better encryption.

* Securmática 2024: The episode highlights Securmática 2024, a global cybersecurity congress scheduled for October 8-10. The congress emphasizes the need for collaboration in addressing cybersecurity challenges, featuring experts and companies in the field. The theme is “hands-on and well-accompanied”. The event aims to provide insights into current trends, solutions, and the evolution of the cybersecurity industry.

* The Future of Cybersecurity: The podcast touches on the need for a unified agency to oversee cybersecurity, with some skepticism about how the NIS 2 is being implemented in Spain. Other topics included the growing importance of digital identity, the convergence of technology and humanistic disciplines in the field, and the concentration of cybersecurity companies with larger tech companies.

* Excel and Macros: The hosts also discussed the continued use of macros in Microsoft Excel as a method of cyberattack.

The episode underscores the importance of staying informed about cybersecurity, and the need for constant adaptation to evolving threats.

Twitter:

@ciberafterwork

Instagram:

@ciberafterwork

Panda Security:

https://www.pandasecurity.com/es/

Zscaler:

https://www.zscaler.es

+info:

https://psaneme.com/

https://bitlifemedia.com/

https://www.vapasec.com/

VAPASEC

https://www.vapasec.com/

https://www.vapasec.com/webprotection/

Este episodio de "CiberAfterwork" en Capital Radio, presentado por Eduardo Castillo, se centra en la cultura de ciberseguridad, con el objetivo de educar a empresas, individuos, instituciones y ciudadanos sobre la importancia y los riesgos de la era digital. El programa cuenta con Luis Fernández, director de la revista SIC, como experto invitado para discutir los eventos actuales de ciberseguridad, la directiva NIS 2 y las tendencias futuras. Junto a Pablo San Emeterio y Monica Valle repasan la actualidad de la ciberseguridad

Los puntos clave de discusión incluyen:

* La Directiva NIS 2: El podcast enfatiza la importancia de la directiva NIS 2 para que las empresas cumplan con las regulaciones de ciberseguridad, destacando las responsabilidades que impone tanto a la gerencia como a los profesionales de la ciberseguridad. La directiva tiene como objetivo madurar el área de protección de datos y unificar los estándares en los países europeos. También hace responsable a la alta gerencia y requiere que estén más informados sobre los riesgos tecnológicos.

* Cambios en la Privacidad de Telegram: La discusión aborda los cambios recientes en la política de privacidad de Telegram, señalando la eliminación de la afirmación de que los chats privados son "intocables". Estos cambios se producen tras la detención y posterior liberación del CEO de Telegram y parecen indicar un cambio hacia una mayor colaboración con los gobiernos.

* Vulnerabilidades de Ciberseguridad: El programa aborda las vulnerabilidades en las extensiones de Google Chrome, específicamente PDF Toolbox, que exponen a los usuarios a riesgos. También cubre las vulnerabilidades en los cargadores de coches eléctricos, donde los atacantes pueden interceptar comunicaciones y manipular datos, pidiendo un mejor cifrado.

* Securmática 2024: El episodio destaca Securmática 2024, un congreso global de ciberseguridad programado del 8 al 10 de octubre. El congreso enfatiza la necesidad de colaboración para abordar los desafíos de la ciberseguridad, contando con expertos y empresas del sector. El lema es “manos a la obra y bien acompañados”. El evento tiene como objetivo proporcionar información sobre las tendencias actuales, las soluciones y la evolución de la industria de la ciberseguridad.

* El Futuro de la Ciberseguridad: El podcast menciona la necesidad de una agencia unificada para supervisar la ciberseguridad, con cierto escepticismo sobre cómo se está implementando la NIS 2 en España. Otros temas incluyeron la creciente importancia de la identidad digital, la convergencia de la tecnología y las disciplinas humanísticas en el campo, y la concentración de empresas de ciberseguridad con empresas tecnológicas más grandes.

* Excel y Macros: Los anfitriones también discutieron el uso continuo de macros en Microsoft Excel como método de ciberataque.

El episodio subraya la importancia de mantenerse informado sobre la ciberseguridad, y la necesidad de una adaptación constante a las amenazas en evolución.

Twitter:

@ciberafterwork

Instagram:

@ciberafterwork

Panda Security:

https://www.pandasecurity.com/es/

Zscaler:

https://www.zscaler.es

+info:

https://psaneme.com/

https://bitlifemedia.com/

https://www.vapasec.com/

VAPASEC

https://www.vapasec.com/

https://www.vapasec.com/webprotection/

This episode of CiberAfterWork, hosted by Eduardo Castillo with cybersecurity experts Pablo San Emeterio and Mónica Valle, focuses on the current state of cybersecurity, recent incidents, and the ongoing debate surrounding privacy and anonymity online. The discussion covers multiple topics, including:

* The economic side of cybersecurity: The hosts discuss the growing business aspect of cybersecurity, noting acquisitions of companies like the purchase of Kurradar by Palo Alto for $28 billion and the potential acquisition of Quiz by Google for $23 billion. There's also emphasis on the economic value of Spanish cybersecurity talent. They mention the trend of larger companies acquiring hyper-specialized cybersecurity startups to expand their product offerings.

* Data Breaches: A significant portion of the episode is dedicated to recent security breaches at major companies and institutions. They highlight that despite heavy investment in security, companies still experience breaches. Specific examples mentioned include:

* A cyberattack on the oil company Hly Barton, where the company was developing a response plan *during* the incident.

* A cyberattack on the retail company Alcampo, impacting operations though no data was reportedly leaked.

* Cyberattacks on air traffic control in Germany and an airport in Seattle. These attacks are seen as having links to the current geopolitical context.

* The debate around privacy and anonymity: The hosts discuss the controversy surrounding Telegram and the arrest of its CEO. This brings up a larger conversation about the tension between privacy and security, and how governments are increasingly trying to control online identities. They note that while anonymity can enable freedom of expression, it can also be used for criminal activities. The discussion points to a potential future where internet usage may require real-name identification.

* Everyday scams: The episode also addresses the increase in daily scams, particularly those exploiting current events like the end of summer holidays and tax season. They describe the use of social engineering to scam individuals, highlighting the need for caution with suspicious messages and calls. Examples include fake DGT (Spanish traffic authority) messages, requests for money from family members in need, and the "mysterious call" leading to WhatsApp scams. They advise listeners to be wary of requests for money and messages that create a sense of urgency.

* Importance of Response Plans: The experts underscore the importance of a well-prepared incident response plan in the face of cyberattacks. They stress that these plans should include not only technical aspects but also reputational, legal, and communication strategies. The discussion also highlights how important it is for all departments of a company to be involved in creating the plan and responding to an attack.

* The role of employees: The role of employees in the security of a company is also discussed. They stress that employees need to be trained to recognize and respond to potential attacks and should also be kept informed during a security incident. It is noted that employees are often the primary communicators of a company to the outside world.

* Cybercrime is driven by economics: The discussion makes the point that regardless of the motivation that is given for cybercrime (ideology, international tensions) the underlying motivation is always profit. They cite the arrest of the creator of Ransom Cartel, who made $35 million from his activities.

The episode concludes by emphasizing the need for constant vigilance and awareness in the face of evolving cyber threats, emphasizing that these issues will continue to be discussed in future episodes.

Twitter:

@ciberafterwork

Instagram:

@ciberafterwork

Panda Security:

https://www.pandasecurity.com/es/

Zscaler:

https://www.zscaler.es

+info:

https://psaneme.com/

https://bitlifemedia.com/

https://www.vapasec.com/

VAPASEC

https://www.vapasec.com/

https://www.vapasec.com/webprotection/