Japón: la oficina NCO exige reforzar la seguridad básica ante fugas
La Oficina Nacional de Ciberseguridad de Japón publica ocho medidas para empresas que gestionan datos personales, tras una serie de fugas por fallos básicos.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosLa Oficina Nacional de Ciberseguridad de Japón (NCO), dependiente de la Secretaría del Gabinete, publicó el 5 de noviembre un documento para empresas sobre cómo evitar accesos no autorizados que provocan fugas de datos personales. Se centra en sitios web y aplicaciones móviles y pide aplicar con rigor las medidas básicas.
Según la NCO, las recientes filtraciones de datos de clientes se deben a menudo a vulnerabilidades de software sin corregir y a errores de configuración. El texto detalla ocho medidas en tres áreas: operación y gestión, diseño y desarrollo, y cadena de suministro.
Operación: conocer los activos y reducir la exposición
Las empresas deben conocer qué software usan, en qué versión y dónde, reunir información sobre vulnerabilidades conocidas y actuar, con prioridad en servidores y equipos de red. La NCO también pide inventariar y minimizar de forma continua la superficie de ataque: paneles de administración expuestos, entornos de desarrollo y pruebas, y almacenamiento en la nube mal compartido.
La tercera medida es el análisis continuo de vulnerabilidades y la vigilancia de comportamientos sospechosos, también con IA. Se citan la búsqueda de rutas de ataque, la evaluación del impacto y la prioridad de los fallos, el análisis de registros y alertas, y la propuesta de respuestas. Una persona debe comprobar el fundamento de los resultados de la IA y decidir.
Desarrollo y cadena de suministro
En diseño y desarrollo, la NCO recomienda seguridad desde el diseño, más protección de las API y pruebas antes de publicar. Menciona el modelado de amenazas, herramientas como SAST, SCA, DAST e IAST, y la revisión de permisos, credenciales y límites de tasa de las API. Advierte de los ataques App-to-Backend (A2B). Entre las vulnerabilidades figuran inyección SQL, inyección de comandos del sistema, ejecución remota de código, SSRF y salto de directorios.
En la cadena de suministro, una empresa puede sufrir daños por fallos de un contratista aunque sus defensas sean correctas. La NCO sugiere autenticación multifactor, restricción de IP, conexiones solo durante el trabajo, revisión de privilegios de administrador, requisitos de seguridad por contrato y control de acceso de confianza cero. También pide procedimientos ante vulnerabilidades de día cero y exigir una SBOM en los contratos.
La NCO señala que las medidas responden a los métodos de ataque actuales y que conviene prever un uso malicioso de la IA cada vez más sofisticado.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
GOG GALAXY llegará de forma nativa a Linux tras 18 años
Acusan a Claude Code de filtrar el correo de sus usuarios a sitios web
Alta Ares logra seis lotes antidrón de la OTAN en su mayor contrato
