Apuntes sobre continuidad del negocio

APM Terminals Callao (APMTC) es el concesionario del Terminal Norte Multipropósito del Puerto del Callao (conocido como el Muelle Norte del Callao), para carga marítima general, que opera en el país desde el año 2016. El antepuerto de contenedores tiene 18,281 metros cuadrados y cuenta con un espacio de estacionamiento para 168 camiones en la entrada, y para 72 camiones en la salida. El ataque El pasado 27 de junio, el operador portuario fue víctima del ataque cibernético mundial que sufrió la casa matriz del grupo Maersk (Dinamarca), a la que pertenece. El ataque global de ransomware denominado "Petya" llegó a los servidores en Europa e India, afectando a todas las unidades de negocio de Maersk, incluyendo el transporte de contenedores, las operaciones portuarias y remolcadoras, la producción de petróleo y gas, los servicios de perforación y los petroleros, a nivel mundial. El malware se extendió a través de las operaciones globales de la compañía, llegando a impac...

Hace poco la reconocida compañía de seguridad informática Kaspersky Lab analizó la oferta de servicios de denegación de servicio (DDoS) disponibles en el mercado negro. Como comentamos en un post anterior , un ataque de denegación de servicio ocurre cuando se lanzan múltiples ciberataques a un objetivo único, normalmente dirigidos a los servidores de una compañía, a fín de que la víctima pierda conectividad a la red por un período indefinido de tiempo. El promedio es de 18 dólares por cada hora de ataque, pero puede costar desde cinco dólares por 300 segundos hasta 400 dólares en caso de bloquear un servidor durante 24 horas. Si bien estos costos pueden parecer insignificantes, lo más preocupante es que para la víctima puede suponer pérdidas de miles o hasta millones de dólares. Fuente : Cromo - El Observador (2017, abril). Descubre cuánto cobra un cibercriminal por un ataque DDOS . Recuperado de http://tecno.americaeconomia.com/articulos/descubre-cuanto-cobra-un-cibercriminal-...

Los ciberataques de Denegación de Servicio o DoS (o sus variantes, los ataques Distribuídos de Denegación de Servicio o DDoS) tienen la finalidad de hacer que un servicio o recurso quede inaccesible a los usuarios legítimos. El DoS Se genera mediante la saturación de los puertos con flujo de información, haciendo que el servidor se sobrecargue y no pueda seguir prestando servicios —hace que el servidor no se dé abasto para la cantidad de solicitudes—. El DDoS se lleva a cabo generando un gran flujo de información pero desde varios puntos de conexión. La forma más común de realizar un DDoS es a través de una botnet , siendo esta técnica la más usual y eficaz por su sencillez tecnológica. La compañía Prolexic elaboró hace algunos meses esta infografía, en la que se muestra un diagrama sobre el funcionamiento de los ataques de DoS, y en la que se promociona su sistema de seguridad llamado Prolexic DDoS Protection . Fuentes : Prolexic. (2013).  DDoS:  Attacks and Defen...

La división de consultoría en riesgos de  Aon  ha publicado su décimo mapa anual de terrorismo y violencia política . El mapa mide el riesgo —para los negocios internacionales— de violencia política en más de 200 países y territorios, basado en tres situaciones: Terrorismo y sabotaje Huelgas, disturbios, conmoción civil y daño malicioso Insurrección política, revolución rebelión, amotinamiento, guerra y guerra civil. 2013 Terrorism & Political Violence Map (AON)

El pasado jueves 28 de marzo, American Express (AmEx), el emisor de tarjetas bancarias norteamericano, sufrió una interrupción de su portal web por un lapso de dos horas, debido a un ataque de denegación de servicio distribuido (DDoS). Un ataque de DDoS normalmente consiste en utilizar computadoras individuales (de usuarios particulares o domésticos) para generar tráfico de manera sincronizada, y saturar un servidor web objetivo. Sin embargo, en esta oportunidad, los cibercriminales infectaron poderosos centros de datos ( data centers ) comerciales con código malicioso ( malware ) muy sofisticado, y lo dirigieron simultáneamente hacia la mencionada institución. Estos hackers vulneraron, bajo la misma modalidad de ataque, la seguridad de otros bancos como JPMorgan Chase, Bank of America, Wells Fargo, entre otros. Se trata de una campaña de ataques, iniciada hace seis meses, que se atribuye al grupo islámico " Izz ad-Din al-Qassam Cyber Fighters " (algo así como los cib...