Blog de Seguretat
Perspectives sobre tendencies de ciberseguretat, intel·ligencia d'amenaces, actualitzacions de compliment i analisis tecnics de l'equip DEFION.
NIS2, DORA i la Cyber Resilience Act: que en cal fer?
Tot el que has de saber sobre NIS2, DORA i la Cyber Resilience Act: abast, requisits, terminis i com comecar.
Com configurar de manera segura les aplicacions empresarials a Microsoft 365
Les aplicacions de tercers poden suposar un risc de seguretat al teu entorn Microsoft 365. Apren a mitigar-lo.
L'augment de les amenaces en entorns industrials requereix un enfocament mes integrat de la seguretat OT
El 41% de les empreses a EMEA tenen equips OT i TI operant de forma independent. Descobreix per que aixo es un risc.
Com utilitzar de manera segura un framework de frontend per al teu lloc web
Els tres consells mes importants per utilitzar frameworks frontend (Angular, Vue.js, React) de manera segura.
Per que necessites una politica de seguretat de contingut forta
Una Content Security Policy (CSP) es la teva segona linia de defensa contra XSS. Apren a implementar-la correctament.
Passkeys: els avantatges i riscos d'aquestes noves contrasenyes
Les passkeys eliminen les contrasenyes tradicionals, pero tenen riscos d'implementacio que has de coneixer.
Estat de la Seguretat d'Aplicacions 2024
Analisi de mes de 300 proves de seguretat. Un terc de les aplicacions no esta suficientment assegurada.
DORA: La legislacio europea per a institucions financeres tambe imposa requisits als proveïdors de serveis TIC
DORA afecta no nomes bancs i asseguradores, sino tambe els proveïdors TIC que els donen servei.
Vulnerabilitat en la nova funcio TouchID posa en risc els comptes d'iCloud
Vam descobrir una vulnerabilitat a l'API d'Apple que permetia accedir a comptes iCloud a traves de TouchID a Safari.
Estandard KNX per a la vulnerabilitat en l'automatitzacio d'edificis
17.444 edificis a tot el mon son accessibles per a hackers a traves de sistemes KNX connectats directament a internet.
Projecte de Hackeig de Cotxes Volkswagen i Audi
Vam aconseguir accedir remotament al sistema d'infotainment de cotxes VW i Audi, podent rastrejar la ubicacio en temps real.
Que son l'equip vermell, l'equip blau i l'equip porpra?
Cada equip te un paper diferent en provar, defensar i enfortir la resiliencia cibernetica d'una organitzacio.
®