{"id":1080142,"date":"2024-04-06T13:02:57","date_gmt":"2024-04-06T13:02:57","guid":{"rendered":"https:\/\/magazineoffice.com\/el-ceo-de-ivanti-se-compromete-a-transformar-fundamentalmente-su-modelo-de-seguridad-que-se-ha-visto-muy-afectado\/"},"modified":"2024-04-06T13:03:00","modified_gmt":"2024-04-06T13:03:00","slug":"el-ceo-de-ivanti-se-compromete-a-transformar-fundamentalmente-su-modelo-de-seguridad-que-se-ha-visto-muy-afectado","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-ceo-de-ivanti-se-compromete-a-transformar-fundamentalmente-su-modelo-de-seguridad-que-se-ha-visto-muy-afectado\/","title":{"rendered":"El CEO de Ivanti se compromete a \u201ctransformar fundamentalmente\u201d su modelo de seguridad, que se ha visto muy afectado"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 479:single\/related:128266e73d5ed659ca9d96d013e5a3c5 --><!-- empty --><\/p>\n<p>Ivanti, la empresa de acceso remoto cuyos productos de acceso remoto se han visto afectados por graves ataques en los \u00faltimos meses, ha prometido una \u00abnueva era\u00bb, una que \u00abtransforme fundamentalmente el modelo operativo de seguridad de Ivanti\u00bb respaldada por \u00abuna inversi\u00f3n significativa\u00bb y pleno soporte del tablero.<\/p>\n<p>La carta abierta del CEO Jeff Abbott promete renovar \u00abla ingenier\u00eda central, la seguridad y la gesti\u00f3n de vulnerabilidades\u00bb, hacer que todos los productos sean \u00abseguros por dise\u00f1o\u00bb, formalizar las asociaciones con agencias de ciberdefensa y \u00abcompartir informaci\u00f3n y aprendizaje con nuestros clientes\u00bb.  Entre los detalles est\u00e1 la promesa de la compa\u00f1\u00eda de mejorar las capacidades de b\u00fasqueda en el portal de documentaci\u00f3n y recursos de seguridad de Ivanti, \u00abimpulsado por IA\u00bb, y un \u00absistema de respuesta de voz interactiva\u00bb para enrutar llamadas y alertar a los clientes sobre problemas de seguridad, tambi\u00e9n \u00abimpulsado por IA\u00bb.<\/p>\n<figure class=\"video\">\n<p><iframe loading=\"lazy\" title=\"Our Commitment to Security: An Open Letter from Ivanti CEO Jeff Abbott\" width=\"640\" height=\"360\" src=\"https:\/\/www.youtube.com\/embed\/x094TsyT_bk?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p><figcaption class=\"caption\">\n<p>El director ejecutivo de Ivanti, Jeff Abbott, aborda el \u00abamplio cambio\u00bb de la empresa en su modelo de seguridad.<\/p>\n<\/figcaption><\/figure>\n<p>Ivanti y Abbott parecen haber estado trabajando en esta presentaci\u00f3n por un tiempo, por lo que es poco probable que hubieran sabido que llegar\u00eda pocos d\u00edas despu\u00e9s de que se revelaran cuatro nuevas vulnerabilidades para sus productos de puerta de enlace Connect Secure y Policy Secure, dos de ellas calificadas como de alta gravedad. .  Esas vulnerabilidades se produjeron dos semanas despu\u00e9s de otras dos vulnerabilidades, clasificadas como cr\u00edticas, con ejecuci\u00f3n remota de c\u00f3digo.  Y esto sigui\u00f3 a \u00abuna ola de explotaci\u00f3n ininterrumpida de tres semanas\u00bb a principios de febrero, que dej\u00f3 a los directores de seguridad luchando por parchar y restaurar servicios o, como hicieron las agencias civiles federales, reconstruir sus servidores desde cero.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>Debido a que Ivanti fabrica productos VPN que se han utilizado ampliamente en grandes organizaciones, incluidas agencias gubernamentales, es un objetivo rico para los actores de amenazas y un objetivo que parece particularmente f\u00e1cil en los \u00faltimos a\u00f1os.  Connect Secure de Ivanti, un dispositivo VPN a menudo abreviado como ICS, funciona como un guardi\u00e1n que permite que los dispositivos autorizados se conecten.<\/p>\n<p>Debido a su amplio despliegue y estado siempre activo, un ICS ha sido un objetivo rico, particularmente para los actores a nivel de estado-naci\u00f3n y los intrusos con motivaciones financieras.  ICS (anteriormente conocida como Pulse Connect) ha tenido vulnerabilidades de d\u00eda cero explotadas previamente en 2019 y 2021. Una vulnerabilidad de PulseSecure llev\u00f3 a la empresa de cambio de dinero Travelex a trabajar completamente en papel a principios de 2020 despu\u00e9s de que la empresa de ransomware REvil se aprovechara de la incapacidad de la empresa para parchear una vulnerabilidad de meses de antig\u00fcedad.<\/p>\n<p>Si bien algunos profesionales de la seguridad han dado cr\u00e9dito a la empresa, en ocasiones, por trabajar duro para encontrar y revelar nuevas vulnerabilidades, el gran volumen y cadencia de vulnerabilidades que requieren contramedidas serias seguramente se ha quedado con algunos.  \u00abNo veo c\u00f3mo Ivanti sobrevive como marca de firewall empresarial\u00bb, dijo el investigador de seguridad Jake Williams al blog Dark Reading a mediados de febrero.<\/p>\n<p>De ah\u00ed la carta abierta, la \u00abnueva era\u00bb, el \u00abgran cambio\u00bb y todas las dem\u00e1s promesas que ha hecho Ivanti.  \u00abYa hemos comenzado a aplicar lo aprendido en incidentes recientes para hacer <em>inmediato <\/em>(\u00e9nfasis de Abbott) mejoras a nuestras propias pr\u00e1cticas de ingenier\u00eda y seguridad.  Y hay m\u00e1s por venir\u00bb, afirma la carta. Aprendizajes, claro est\u00e1.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Ivanti, la empresa de acceso remoto cuyos productos de acceso remoto se han visto afectados por graves ataques en los \u00faltimos meses, ha prometido una \u00abnueva era\u00bb, una&hellip;<\/p>\n","protected":false},"author":1,"featured_media":1080144,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[19214,2238,3846,5823,102145,1488,677,388,24390,3524],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1080142"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=1080142"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1080142\/revisions"}],"predecessor-version":[{"id":1080145,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1080142\/revisions\/1080145"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/1080144"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=1080142"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=1080142"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=1080142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}