Más de 300 dominios bancarios falsos. Una pregunta fundamental: ¿quién autentica al banco?
Una campaña de suplantación bancaria plantea una pregunta desde el lado del cliente: ¿cómo establecer la legitimidad del servicio antes de responder?
Identity Security
La mayor amenaza para la seguridad en la nube no está donde crees. Está en quién confías.
A medida que la gestión de identidades y accesos se convierte en una de las principales preocupaciones de seguridad en la nube, los agentes de IA y las identidades de máquinas obligan a las organizaciones a replantear la autenticación, la autorización y la Confianza Continua.
Nadie compra autenticación. Compran lo que la confianza hace posible.
Inspirado por Steve Jobs, Eusebio Coterillo explora por qué la ciberseguridad debe centrarse en las personas y en una confianza digital práctica.
La inteligencia artificial está cambiando la ciberseguridad, la identidad se está convirtiendo en la capa de confianza.
A medida que humanos, máquinas y agentes autónomos interactúan cada vez más en nuestro nombre, la autenticación ya no puede tratarse como un solo momento en el tiempo. La confianza debe establecerse, verificarse y evaluarse continuamente.
Cuando el navegador miente: por qué ver ya no es creer
Los ataques del navegador pueden falsificar señales de confianza. Aprenda por qué la autenticación debe verificar el destino, así como el usuario.
El sitio equivocado le pide a la persona correcta que se autentique
Hemos pasado décadas mejorando cómo los usuarios demuestran quiénes son. Una nueva técnica de phishing plantea una pregunta mucho más incómoda: ¿Por qué el destino no tiene que probarse a sí mismo también?
¿Puede la confianza convertirse en una estrategia de ingresos en la era de la IA?
Normalmente hablamos de la confianza en la IA como una manera de manejar el riesgo. Creo que eso pierde la mitad de la oportunidad. En un mundo cada vez más artificial, saber quién y en qué se puede confiar puede convertirse en parte del valor que los clientes están realmente dispuestos a comprar.
Las passkeys no fallaron. Fallaron nuestras suposiciones sobre la confianza.
Una nueva investigación sobre los ataques de passkey revela por qué la autenticación resistente al phishing es un avance importante, pero no puede ser el final de la conversación identidad-seguridad.
Cuando un inicio de sesión legítimo se convierte en parte del ataque
El ataque más peligroso puede no ser el que rompe la autenticación. Puede ser el que utiliza la autenticación legítima para convencerte de que todo es seguro.
La MFA debía resolver la autenticación. Los atacantes están demostrando lo contrario.
Seguimos agregando capas para proteger un modelo de autenticación fundamentalmente vulnerable. Tal vez sea hora de cambiar el modelo.