CiberAfterWork: ciberseguridad en Capital Radio

This episode of Cyber Afterwork examines the controversy surrounding IP address blocks ordered by La Liga to combat piracy, a measure that collaterally affects thousands of legitimate websites. Experts Román Ramírez and Ofelia Tejerina criticize this "broad-brush" technical approach for harming fundamental rights, such as the freedom of enterprise and the right to information. They highlight that...

Este episodio de Cyber Afterwork analiza la polémica sobre los bloqueos de direcciones IP ordenados por La Liga para frenar la piratería, una medida que afecta colateralmente a miles de sitios web legítimos. Los expertos invitados critican que se utilicen soluciones técnicas que "matan moscas a cañonazos", perjudicando el derecho a la información y la libertad de empresa. Se destaca que estos bloq...

Antonio Sanz, an expert from S2 Grupo, highlights that modern cyberattacks like the one on Jaguar Land Rover now target both IT and OT environments, causing massive operational disruptions. He describes current cybercrime as opportunistic, where attackers utilize advanced ransomware to pressure organizations by compromising their data and backups. To counter this, Sanz emphasizes the need for "21s...

En esta entrevista, el experto Antonio Sanz analiza la importancia crítica de la respuesta ante incidentes tras el ataque a Jaguar Land Rover, el cual afectó tanto a entornos IT como OT. Explica que el cibercrimen actual es oportunista y utiliza ransomware de última generación para comprometer incluso las copias de seguridad, buscando maximizar el beneficio económico. Por ello, Sanz subraya la nec...

This episode focuses on incident response, emphasizing that since attacks are inevitable, businesses must prioritize agile management to mitigate economic and operational damage. The experts analyze the 16-hour AWS outage caused by a DNS failure, which disrupted payment systems and was exploited by criminals to launch bank-impersonating smishing campaigns. They also discuss the Jaguar Land Rover a...

Este programa analiza la respuesta ante incidentes enfatizando que los ataques son inevitables y la gestión posterior es crítica para minimizar daños económicos. Se explica el apagón de AWS, aclarando que fue un fallo técnico de DNS que duró 16 horas y provocó fallos masivos en pagos con tarjeta. Ciberdelincuentes aprovecharon esta interrupción para lanzar campañas rápidas de smishing, suplantando...

This program features a detailed discussion on contemporary cybersecurity challenges, centered around a significant Amazon Web Services (AWS) technical outage. Experts Eduardo Castillo, Pablo San Emeterio, and Mónica Valle examine how this infrastructure failure disrupted global business availability and supply chains, emphasizing that security encompasses more than just preventing attacks. The di...

El episodio de Ciber Afterwork analiza un importante fallo técnico en Amazon Web Services que afectó la disponibilidad de servicios globales como Alexa y Prime Video. Pablo San Emeterio explica que el problema se debió a fallos en el protocolo DNS o en balanceadores de carga, impidiendo el acceso a bases de datos. Ante esto, se enfatiza la necesidad de estrategias multicloud para garantizar la res...

In this interview, ESET cybersecurity expert Josep Albors discusses the evolving landscape of digital threats within the video game industry. He explains how the shift toward online connectivity has expanded the attack surface, allowing criminals to use malicious game cracks, phishing links, and deceptive in-game chats to steal valuable account credentials or financial data. Beyond individual vict...

In this interview, ESET cybersecurity expert Josep Albors discusses the evolving landscape of digital threats within the video game industry. He explains how the shift toward online connectivity has expanded the attack surface, allowing criminals to use malicious game cracks, phishing links, and deceptive in-game chats to steal valuable account credentials or financial data. Beyond individual vict...

Josep Albors, especialista de ESET, analiza la evolución de los videojuegos hacia un modelo predominantemente online. Este cambio ha atraído a ciberdelincuentes que buscan beneficios económicos mediante el robo de credenciales y cuentas. Los atacantes utilizan "cracks" maliciosos que infectan dispositivos con troyanos bajo la promesa de software gratuito. Existe un mercado negro para el robo de ob...

This episode explores the evolving landscape of digital threats, specifically focusing on the online gaming industry and cybercrime-as-a-service. Experts discuss how video games serve as gateways for scams, credential theft, and corporate network intrusions, emphasizing that minors and adults alike are targets. The dialogue highlights a major Spanish law enforcement success against a "phishing-as-...

En este programa analizamos las tendencias actuales de la ciberdelincuencia, centrándose en el entorno de los videojuegos y la protección de la identidad digital. Los expertos comentan el reciente desmantelamiento de una red de phishing por la Guardia Civil que operaba bajo el modelo "Crime as a Service", facilitando herramientas para clonar páginas bancarias. En el ámbito del gaming, Josep Albors...

This discussion features Juan Cobo, the Global CISO of Ferrovial, and Pablo Vera from Zscaler as they examine the evolving landscape of corporate cybersecurity. They emphasize that risk management must be proactive, particularly as multinational companies face complex geopolitical threats and the rise of insider vulnerabilities caused by employee errors. A significant portion of the conversation f...

Se trata de una conversación entre líderes de ciberseguridad de Ferrovial y Zscaler sobre los complejos desafíos de proteger una corporación multinacional,. Los expertos destacan que la gestión de riesgos es ahora una función empresarial central que requiere una arquitectura de Zero Trust (Confianza Cero) para mitigar las amenazas, tanto de hackers sofisticados como de errores involuntarios de emp...

On this episode analyzes current cybersecurity challenges, highlighting that artificial intelligence (AI) is both an opportunity for productivity and a risk if its adoption is uncontrolled. Experts from Ferrovial and Zscaler discuss growing threats, such as mass extortion campaigns and the bribery of employees to act as "insiders," facilitating access for attackers. To combat this, the Zero Trust...

En este episodio anlizamos los desafíos actuales de la ciberseguridad, destacando que la inteligencia artificial (IA) es tanto una oportunidad para la productividad como un riesgo si su adopción es descontrolada. Expertos de Ferrovial y Zscaler discuten amenazas crecientes, como las campañas de extorsión masiva y el soborno a empleados para que actúen como "insiders", facilitando el acceso a los a...

In this interview experts discuss a comprehensive cyber threat report detailing the digital landscape of late 2024 and the outlook for 2025. The discussion highlights a significant rise in sophisticated vulnerabilities, particularly "zero-day" exploits, and the troubling accessibility of Ransomware-as-a-Service, which allows non-technical criminals to launch attacks. Sonia Fernández emphasizes tha...

En esta entrevista con Sonia Fernández, los expertos analizan los hallazgos del "Threat Landscape Report 2024", destacando un aumento significativo en la sofisticación y complejidad de los ciberataques. La conversación subraya que el ransomware sigue siendo una amenaza dominante porque ahora se comercializa como un servicio de suscripción (Ransomware-as-a-Service), permitiendo que criminales con b...

Featuring experts like Sonia Fernández from Thales S21sec, the discussion highlights the increasing sophistication of ransomware-as-a-service and the exploitation of zero-day vulnerabilities. The dialogue also addresses recent high-profile data breaches in Spain, such as those affecting the CCOO union and Generali insurance, emphasizing the urgent need for multi-factor authentication. Beyond techn...

Con la participación de expertos como Sonia Fernández de Thales S21sec, el debate en este episodio destaca la creciente sofisticación del ransomware-as-a-service y la explotación de vulnerabilidades de día cero (zero-day). El diálogo también aborda recientes brechas de datos de alto perfil en España, como las que afectaron al sindicato CCOO y a la aseguradora Generali, enfatizando la necesidad urg...

The source is an excerpt from a radio interview featuring Dani García Cron, an experienced security auditor and ethical hacker, who discusses the current landscape of cybersecurity with the hosts. A major theme of the discussion is the critical need for effective and accessible cybersecurity education, with Cron emphasizing that "studying and learning are not the same" and that training should be...

Entrevista con el experto en ciberseguridad Dani García Cron. La conversación se centra principalmente en el estado de la educación y la formación en ciberseguridad, con Cron argumentando que los métodos de enseñanza actuales a menudo priorizan el volumen sobre la calidad, y él aboga por explicaciones más sencillas y eficientes de temas complejos. Él sugiere que si algo se puede explicar en una ho...

The discussion primarily addresses contemporary cybersecurity challenges, focusing on the increasing sophistication of attacks due to artificial intelligence (AI), which is enabling more personalized and realistic phishing and deepfake scams. A significant portion of the conversation explores the state and necessity of proper cybersecurity training for both specialists and general employees, contr...

La discusión aborda principalmente los desafíos contemporáneos de la ciberseguridad, centrándose en la creciente sofisticación de los ataques debido a la inteligencia artificial (IA), que está permitiendo estafas de phishing y deepfakes más personalizadas y realistas. Una porción significativa de la conversación explora el estado y la necesidad de una formación adecuada en ciberseguridad tanto par...