El Parlamento Europeo cierra la red WiFi después del susto de piratería informática
El Parlamento Europeo desactivó su red WiFi pública tras la detección de un presunto pirateo.
Vinculado a la exposición de prácticas débiles de seguridad en la institución por EurActiv, la
Registrarse informó que se cree que la red privada es segura, pero los administradores están aconsejando a los usuarios que eviten la red pública luego de un posible ataque de intermediario que ha permitido a un pirata informático (de sombrero blanco) capturar varias contraseñas de correo electrónico. Se ha aconsejado a los usuarios que cambien sus contraseñas según corresponda y se aseguren de instalar certificados digitales en sus teléfonos inteligentes y computadoras que les permitan conectarse a la red segura.
Los técnicos del parlamento también aconsejaron a los usuarios que apaguen la red WiFi pública hasta nuevo aviso y que se pongan en contacto con la mesa de servicio de ITEC para instalar un certificado de software EP en todos los dispositivos que utilizan para acceder a los sistemas de TI locales.
Jason Hart, vicepresidente de soluciones en la nube de SafeNet, dijo: “Estos informes destacan los crecientes riesgos que enfrentan las empresas como resultado de Bring Your Own Device. A medida que más empleados traen sus propios dispositivos al lugar de trabajo, las empresas enfrentan el desafío de hacer cumplir las políticas de seguridad corporativas en los dispositivos de los consumidores que no están únicamente controlados por el departamento de TI. La mayoría de los empleados ahora almacenan una amplia gama de información personal y empresarial en sus dispositivos móviles, por lo que esta falta de control expone a las empresas a graves vulnerabilidades de seguridad en forma de violaciones de datos y acceso no autorizado.
“Para abordar los mandatos de cumplimiento y las mejores prácticas de seguridad, las organizaciones no pueden seguir confiando en el nombre de usuario y la contraseña básicos cuando se trata de autenticar usuarios. Las soluciones de autenticación de factor único no ofrecen una protección integral contra amenazas más sofisticadas, como los ataques de intermediario en los que los piratas informáticos secuestran las identidades de los usuarios legítimos.
“Por lo tanto, las empresas deben adoptar soluciones sólidas de autenticación de múltiples factores como parte de una estrategia de seguridad integral que ofrezca múltiples capas de protección. Esto incluye cifrado, controles de acceso, gestión de claves de cifrado, seguridad de red y autenticación sólida «.
En una encuesta reciente, el 22 por ciento de 2.500 encuestados dice que accede al correo electrónico en lugares públicos, mientras que el 12 por ciento usa puntos de acceso públicos al menos una vez a la semana.