Com és habitual al final de cada mes, hem preparat una nova entrega del nostre butlletí informatiu, en el qual destaquem el Mes Europeu de la Ciberseguretat i la festivitat de Halloween, a més del llançament d’un nou curs sobre còpies de seguretat i la represa de les jornades de conscienciació en ciberseguretat en els centres educatius de la Comunitat Valenciana, sense oblidar les referències a les vulnerabilitats més rellevants que s’han produït les últimes setmanes. Comencem!
Mes Europeu de la Ciberseguretat
Octubre és el mes dedicat a la ciberseguretat. L’Agència de la Unió Europea per a la Ciberseguretat (ENISA) és l’organisme encarregat de coordinar les diferents accions que se celebren en els estats membres sobre esta temàtica i enguany ha centrat la campanya a protegir-se de l’enginyeria social.
En el compte @cybersecmonth d’X pots trobar suggeriments i consells per a estar al dia de com mantindre la seguretat en línia i en el següent enllaç hi ha algunes activitats planificades per diferents països de la Unió Europea sobre ciberseguretat en les quals pots participar.
En CSIRT-CV, un any més, donem suport a esta iniciativa d’ENISA compartint en els nostres portals i xarxes socials el contingut generat per l’Agència. A més, et recordem que en la nostra pàgina de concienciaT tens a la teua disposició contingut molt divers entre el qual destaquen infografies, cursos o guies que et seran de gran utilitat en el teu dia a dia, tant en l’àmbit laboral com professional, tant si eres adult, major o adolescent.
Reprenem les jornades de Ciberseguretat per a 1r de l’ESO!
Amb motiu de l’inici del curs escolar 2024-2025, en CSIRT-CV hem représ les jornades de conscienciació en ciberseguretat per als centres de Secundària de la Comunitat Valenciana. L’objectiu principal d’estes sessions és promoure l’ús segur i responsable de la tecnologia en l’entorn educatiu i familiar.
Les jornades estan especialment dirigides als alumnes de 1r de l’ESO, que reben una sessió de conscienciació i un taller pràctic. A més, impartim sessions presencials i en línia per a les famílies de tot el centre educatiu i per a l’equip docent, amb la finalitat que hi assistisca el major nombre de persones adultes que puguen ajudar i acompanyar els menors en la seua vida digital.
Fins a l’acabament de 2024, tenim previst assistir a 13 centres per a impartir estes jornades de conscienciació. El mes d’octubre hem visitat:
- IES Núm. 26 de València, 7 i 8 d’octubre
- IES Les Rodanes, 21 i 22 d’octubre
Cal destacar que gràcies al Pla valencià de capacitació (PVC) en ciberseguretat, fins al desembre passat, i només en l’àmbit educatiu, més de 38.000 persones de les tres províncies s’han beneficiat d’estes sessions formatives i informatives en ciberseguretat.
Curs sobre còpies de seguretat
En el món digital en què vivim i treballem, la protecció de les nostres dades és fonamental. Hui dia les còpies de seguretat són una de les ferramentes més eficaces per a assegurar la nostra informació.
CSIRT-CV ha elaborat un Curs sobre còpies de seguretat d’arxius. Esta formació està disponible per a tota la ciutadania en el nostre portal amb l’objectiu de proporcionar els coneixements essencials perquè qualsevol persona puga protegir i recuperar la seua informació de manera eficient, minimitzant riscos i evitant pèrdues de dades importants.
Per a més informació sobre la utilitat de les còpies de seguretat i del contingut del curs, punxa en el següent enllaç.
Si vols accedir al curs directament, fes clic en este enllaç.
Històries virtuals per a no dormir – Halloween
Ser víctima de pesca (phishing), d’un programari de segrest (ransomware) o d’una suplantació d’identitat pot llevar-nos la son i convertir-se en un dels nostres pitjors malsons. Amb motiu de la celebració de Halloween la vespra de Tots Sants, en CSIRT-CV hem creat una sèrie de relats caracteritzats amb esta temàtica, perquè el lector puga sentir-se identificat amb les diferents situacions a què s’exposa dia a dia al fer ús de la tecnologia i d’internet.
Els diferents temes que es tracten en estos relats són els següents:
- WI-FI PÚBLIC – Un viatge a l’infern
- SUPLANTACIÓ D’IDENTITAT – La meua vida sense filtres
- SEXTORSIÓ – Morir d’amor 2.0
- RANSOMWARE – Un ransomware vingut del més enllà
- Els perills del IoT – Terror a la casa del IoT
- GROOMING – Game Over
- CONTRASENYES – PHISHING – La meua vida per una contrasenya
- FAULES I FAKE NEWS – Viure en una mentida
Per a llegir el contingut complet de tots estos relats, punxa en el següent enllaç.
Alertes de seguretat
Finalment, en el nostre portal de CSIRT-CV pots trobar notícies i alertes de seguretat que es publiquen periòdicament i que poden ajudar-te a mantindre els teus equips actualitzats i protegits. A continuació, destaquem les alertes de seguretat més rellevants d’este mes:
- Gmail, objectiu d’una nova ciberestafa, que usa la intel·ligència artificial per a enganyar els usuaris: Sam Mitrovic, expert en productes de seguretat de Microsoft, ha alertat d’una nova ciberestafa, que fa ús de la intel·ligència artificial (IA) generativa de veu per a enganyar els usuaris de Gmail fent-se passar pel servici tècnic de la companyia després d’aconseguir identificadors de telefonada associats a Google i robar els seus comptes.
- Ciberatac en la web de Lego mostra anuncis d’una estafa de criptomonedes: Recentment, el lloc web de LEGOha sigut compromés en un ciberatac, en què els delinqüents han injectat codi maliciós per a promoure una criptoestafa anomenada Lego Coin.
- Actualitzacions de seguretat de Microsoft d’octubre 2024: Microsoft ha publicat dimarts passat, dia 8 d’octubre, actualitzacions de seguretat corresponents al patch tuesday d’octubre. Les actualitzacions corregixen 117 vulnerabilitats, entre les quals n’hi ha 2 de crítiques, 75 d’importants i 40 de moderades.
T’animem a compartir este butlletí amb els teus col·legues, familiars i amics per a promoure entre tots una cultura de la ciberseguretat i bones pràctiques en l’ús de les noves tecnologies.
Si tens qualsevol inquietud sobre ciberseguretat o necessitat de formació en esta àrea, no dubtes a visitar les nostres webs, en què trobaràs consells, cursos en línia, informes i molt més contingut (https://www.csirtcv.gva.es/ i https://concienciat.gva.es/), així com seguir les nostres xarxes socials: Facebook (CSIRT-CV) i X (antic Twitter) (@csirtcv).