NSA Publica la Revisión Anual de Ciberseguridad 2023: Destaca Éxitos y Colaboraciones Clave

-


La Agencia de Seguridad Nacional (NSA) de Estados Unidos ha lanzado su Revisión Anual de Ciberseguridad 2023, destacando sus éxitos recientes y su colaboración con socios para impulsar avances en ciberseguridad que fortalecen la seguridad nacional. Este informe subraya el trabajo de la NSA con socios gubernamentales de EE. UU., aliados extranjeros y la Base Industrial de Defensa.

"El talento combinado de nuestros socios es la mayor ventaja competitiva que tenemos para enfrentar las amenazas cada vez más sofisticadas que vemos hoy en día". - Rob Joyce, Director de Ciberseguridad

La Revisión Anual de Ciberseguridad destaca los recientes esfuerzos de la NSA en ciberseguridad, incluyendo:

  1. Establecimiento del Centro de Seguridad de Inteligencia Artificial (AI).
  2. Detección de intrusiones sigilosas de la República Popular China (PRC) en la infraestructura crítica de EE. UU. y colaboración con socios (CISA, FBI, NIST, etc.) para exponer esas intrusiones.
  3. Colaboración con la industria, partes interesadas gubernamentales y académicos para modernizar la criptografía, escalando soluciones de ciberseguridad y abordando la amenaza cuántica.

"Ciberseguridad importa. Importa a nuestros socios y nos importa a nosotros. Asegura que nuestra información, nuestra inteligencia, nuestro conocimiento se pueda compartir de manera segura". - General Paul M. Nakasone, Ejército de EE. UU; Comandante, U.S Cyber Command; Director, Agencia de Seguridad Nacional; Jefe, Servicio Central de Seguridad

Este informe detalla las asociaciones de ciberseguridad de la NSA y los esfuerzos para construirlas. En este año, la NSA:

  1. Inauguró el nuevo Centro de Seguridad de Inteligencia Artificial en el Centro de Colaboración de Ciberseguridad, que promoverá el desarrollo seguro, la integración y la adopción de capacidades de IA en los Sistemas de Seguridad Nacional (NSS) y la Base Industrial de Defensa (DIB).
  2. Amplió el impacto de la ciberseguridad de la NSA contra amenazas globales, como el malware de ciberespionaje ruso y la actividad cibernética maliciosa de la República Popular China, junto con socios nacionales e internacionales.
  3. Aumentó las inscripciones en los servicios de ciberseguridad sin costo de la NSA para contratistas del Departamento de Defensa en un 400%, fortaleciendo la infraestructura y consolidando la Base Industrial de Defensa.  

Comentarios

Publicar un comentario

Entradas más populares de este blog

Falsos sitios de DocuSign y Gitcode propagan NetSupport RAT mediante ataque PowerShell en múltiples etapas

-
Imagen
Cazadores de amenazas están alertando sobre una nueva campaña que utiliza sitios web falsos para engañar a usuarios desprevenidos y hacer que ejecuten scripts maliciosos de PowerShell en sus máquinas, infectándolas con el malware NetSupport RAT. El equipo de Investigaciones de DomainTools (DTI) informó que identificó “scripts PowerShell maliciosos en múltiples etapas” alojados en sitios trampa que se hacen pasar por Gitcode y DocuSign. “Estos sitios intentan engañar a los usuarios para que copien y ejecuten un script inicial de PowerShell desde el comando ‘Ejecutar’ de Windows”, indicó la empresa en un informe técnico compartido con The Hacker News. “Al hacerlo, el script de PowerShell descarga otro script que actúa como descargador y lo ejecuta en el sistema, lo que a su vez recupera cargas útiles adicionales y las ejecuta, instalando finalmente NetSupport RAT en las máquinas infectadas.” Ciberseguridad Se cree que estos sitios falsos se propagan mediante tácticas de ingeniería so...
Leer más

Microsoft Reemplaza Aplicación de Escritorio Remoto por Windows App: Implicaciones en Ciberseguridad

-
Imagen
Microsoft ha anunciado que, a partir del 27 de mayo de 2025, la aplicación Remote Desktop disponible en la Microsoft Store dejará de ser compatible y será reemplazada por la nueva Windows App. Esta transición busca unificar y mejorar las experiencias de escritorio remoto en sus plataformas, pero también plantea consideraciones importantes en términos de ciberseguridad. ​   Mejoras en Seguridad con Windows App La Windows App, lanzada en septiembre de 2024, ofrece varias mejoras significativas en comparación con la antigua aplicación de Escritorio Remoto:​ Acceso Unificado y Seguro : Proporciona acceso consolidado a múltiples servicios de Windows, incluyendo Windows 365, Azure Virtual Desktop y Microsoft Dev Box, desde una interfaz simplificada. Esta unificación reduce la superficie de ataque al centralizar los puntos de acceso. ​ Soporte Multimonitor y Resoluciones Dinámicas : Facilita una experiencia más fluida y adaptable, permitiendo a los usuarios trabajar de manera más efi...
Leer más

El FBI advierte sobre suplantación de correo electrónico por parte del actor de amenazas norcoreano Kimsuky

-
Imagen
El actor de amenazas norcoreano Kimsuky está aprovechando nuevas tácticas de suplantación de correo electrónico en sus recientes campañas de spearphishing, advirtieron conjuntamente el Buró Federal de Investigaciones (FBI), el Departamento de Estado de EE. UU. y la Agencia de Seguridad Nacional (NSA) el jueves en un aviso conjunto . Kimsuky, también conocido como Emerald Sleet o APT43, es una subunidad de la Oficina General de Reconocimiento (RGB) del ejército norcoreano y es conocido por sus campañas de spearphishing destinadas a recopilar inteligencia sobre asuntos que afectan los intereses norcoreanos. Esto incluye información sobre eventos geopolíticos y las estrategias de política exterior de los adversarios de Corea del Norte. El modus operandi del grupo es hacerse pasar por periodistas legítimos, grupos de expertos, académicos y otros expertos en asuntos del este asiático, convenciendo a las víctimas de abrir enlaces o documentos maliciosos bajo el pretexto de ofrecer una entrev...
Leer más