Menéame: comentarios [4004032]

#25 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

Cuñado — Wed, 27 Nov 2024 11:21:33 +0000

#24 No me cabe la menor duda. Trabajo en ciberseguridad y esto es el pan de nuestro de cada día. Pero la cuestión en este caso ya no es que no se esté haciendo lo recondable, sino que no se está cumpliendo con la ley. El CSIC, en su calidad de organismo de la adminsitración pública, está obligado a implementar un esquema de seguridad (el ENS) que, todo parecer indicar, no está cumpliendo.

Lo peor es que no sólo implica una pérdida económica para el organismo, sino también el trabajo de muchas investigaciones que ha costado mucho financiar y que, en muchos casos, no volverán a contar con esa oportunidad. Algo que seguramente podrás explicar mucho mejor que yo.

» autor: Cuñado

#24 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

TheMilk — Wed, 27 Nov 2024 10:33:44 +0000

#1 Trabajo en investigación en Australia y os puedo decir que esto que ha pasado en el CSIC, podría pasar aquí en muchos laboratorios que conozco, empezando por donde trabajo actualmente.
Así que el CSIC no son los únicos ni los peores. Hay que ponerse las pilas en todos lados.

En mi laboratorio actual también hemos sido blanco de ciberataques, y seguimos siéndolo. En este sentido cada pocos meses llega un correo de que ha habido otro intento y que no abramos cierto email, pulsemos en los links, etc.

» autor: TheMilk

#23 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

placeres — Wed, 27 Nov 2024 08:04:18 +0000

#22 Gracias, creo que he debido tener buena suerte, los doctorandos/postdoc incluso alguno ya dentro del CSIC que he conocido unos fieras inusuales.

» autor: placeres

#22 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

Supercinexin — Tue, 26 Nov 2024 23:53:15 +0000

#21 Entiendo lo que quieres decir, pero conozco de cerca el mundo académico y no, los científicos no tienen por qué saber lo que es un NAS, ni configurar la red en un NAS ni hablemos ya de copias periódicas automatizadas o cosas que son básicas en el mundo IT empresarial.

En serio tío es que la mayoría de ellos no lo saben, ni tienen por qué saberlo tampoco. Además de que no es un uso eficiente de su tiempo (y sus salarios) el ponerles a configurarse ellos mismos esas cosas.

» autor: Supercinexin

#21 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

placeres — Tue, 26 Nov 2024 21:33:19 +0000

#20 pero venga.. que no estaba hablando de un back-up "de verdad" , estaba diciendo que deberían tener los conocimiento mínimos informáticos para guardar sus datos esenciales del ordenador*ordenadores con un maldito NAS o con un mero disco duro externo.. ya que la "empresa" no les daba nada y tampoco está dinero de las becas de investigación para esos dispendios.

¿De verdad crees que con las miseras becas que reciben van a tener presupuesto para montar una minima red?

» autor: placeres

#20 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

Supercinexin — Tue, 26 Nov 2024 21:14:14 +0000

#6 Trabajo con Data Scientists que saben Python y R para hacer su trabajo y saben de algoritmos y de machine learning y ya está. Esa gente no tiene ni la experiencia ni el tiempo para dedicarse a gestionar sistemas de respaldo y copias mínimamente serios. Para eso tienes a los ingenieros de sistemas. Yo mismo soy ingeniero de software, ahora ingeniero de datos. ¿Crees que tengo los conocimientos para desplegar, configurar y administrar un cluster de Kubernetes? No, no los tengo. Y no es realista ni productivo en una empresa exigirme a mí que haga esas tareas, por muy ingeniero que sea y mucho que sepa programar.

Que un tío tenga una titulación científica y sepa usar un par de lenguajes de programación no significa en absoluto que ese tío tenga que saber de arquitectura de redes, ni de seguridad informática, ni de buenas prácticas de sistemas ni de nada.

No sé de dónde os sacáis algunos que un Biólogo o un Físico o un Ingeniero Químico deba saber obligatoriamente nada de todo eso.

» autor: Supercinexin

#19 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

WarDog77 — Tue, 26 Nov 2024 20:22:41 +0000

#13 Tienen hasta una sección de formación gamificada. Aunque está si es para gente con conocimientos

angeles.ccn-cert.cni.es/es/gamificacion

» autor: WarDog77

#18 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

WarDog77 — Tue, 26 Nov 2024 20:19:31 +0000

#17 Pero es que los proyectos no los debes de guardar en el equipo del usuario, sino en carpetas en red que para eso son.

» autor: WarDog77

#17 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

xxcastixx — Tue, 26 Nov 2024 20:14:39 +0000

#7 que yo sepa el ens obliga a hacer copia de seguridad de los servidores, pero no de los equipos de usuario

» autor: xxcastixx

#16 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

Emosido_engañado — Tue, 26 Nov 2024 20:09:02 +0000

#1 tampoco serán tantos terabytes, y con darles un cursillo de 5 minutos y enseñarles la regla del backup 3 2 1 es más que suficiente.
Los medios: pues según el presupuesto, por poner un ejemplo, tienes 16 TB de datos en la nube por unos 25€ al mes...
Un disco duro cuesta lo que cuesta y un NAS tampoco es algo que sea muy caro para un departamento con tanto científico...

» autor: Emosido_engañado

#15 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

WarDog77 — Tue, 26 Nov 2024 20:08:48 +0000

#13 la mayoría si, pero tienes los "Cursos familiarización en ciberseguridad" que están muy bien como formación para el día a día.
Desde el básico de ciberseguridad hasta los de Seguridad en correo electrónico, navegación segura, seguridad En dispositivos móviles y el de ransomware

angeles.ccn-cert.cni.es/es/oferta-formativa#familiarizacion-cibersegur

» autor: WarDog77

#14 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

WarDog77 — Tue, 26 Nov 2024 20:01:07 +0000

#10 Imagino que manejará información clasificada en alguno de los proyectos, lo que no sé es como lo harán

Desde luego a alguien se deberían de crujir.

www.boe.es/buscar/act.php?id=BOE-A-2022-7191&p=20241106&tn=1#a

» autor: WarDog77

#13 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

Cuñado — Tue, 26 Nov 2024 19:52:45 +0000

#12 No he mirado esos cursos, pero entiendo que la formación del CCN es para profesionales del ámbio de las TIC, no?

» autor: Cuñado

#12 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

WarDog77 — Tue, 26 Nov 2024 19:40:35 +0000

#8 En otros ministerios el curso básico de ciberdefensa fue obligatorio e incluía cuestionarios que había que aprobar para darlo por hecho. A sumar unos 8.000 miembros que han realizado los cursos de competencias digitales (15 ECTS)

Luego está la formación del CCN-CERT
angeles.ccn-cert.cni.es/es/
Requiere registro fuerte por ser algo institucional, pero tiene un montón de cursos en automatricula.

» autor: WarDog77

#11 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

--777905-- — Tue, 26 Nov 2024 19:40:06 +0000

#6 Puedes ser un experto en Perl, Python y sus prefijos bio- y R y no tener NPI de sistemas o configuración.

He ayudado a ingenieros usuarios de Irix mediojubilados a rular cosas de TCL 8.4 a TCL 8.6 con ligeros ajustes, (y enlazar hacia la librería C de TCL 8.6) y yo no soy ingeniero...

» autor: --777905--

#10 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

mikhailkalinin — Tue, 26 Nov 2024 19:36:39 +0000

#7 Eso significa que el CSIC está hecho endémicamente unos zorros. Yo pude tener contrato, pero ya me han visto y me verán.

» autor: mikhailkalinin

#9 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

Cuñado — Tue, 26 Nov 2024 19:33:51 +0000

#3 Al CSIC se le está pasando lo de "poco"...

» autor: Cuñado

#8 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

Cuñado — Tue, 26 Nov 2024 19:33:29 +0000

#7 Efectivamente. Por no contar que

Otra fuente consultada asegura que, pese a haberse anunciado cursos de concienciación y ciberseguridad a los más de 13.000 empleados del CSIC, los supuestos cursos en realidad se quedaron en presentaciones colgadas en una intranet disponibles para aquel que las quisiera consultar.

» autor: Cuñado

#7 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

WarDog77 — Tue, 26 Nov 2024 19:30:07 +0000

#1 Eso significaría que el CSIC no está aplicando el Esquema Nacional de Seguridad el cual es obligatorio para toda la AAPP y para empresas críticas del sector privado.

Cc a #6 #4

» autor: WarDog77

#6 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

placeres — Tue, 26 Nov 2024 19:27:32 +0000

#1 Entiendo que es una hipérbole. Me cuesta creer que un biólogo investigador actual de laboratorio (no un dinosaurio de universidad ni alguien de "campo"), no tenga no ya conocimientos de informática sino que directamente no tenga conocimientos básicos de algún lenguaje de programación básico para el procesado de base de datos/análisis estadístico, a día de hoy un pilar fundamental para publicar casi cualquier cosa.

Hace unos años se metieron hasta la cocina en muchos ministerios, desde entonces se pusieron bastante serios con lo de tener un servicio mínimo de mantenimiento-seguridad, no entiendo como el CSIC se escapó de la reestructuración. Lo de carecer de servicio de back-up al tiempo que tienen esos servicios compartidos, me parece tan pero tan peregrino, que tiene que haber sido realizada directamente por orden de la presidencia del CSIC/consejo rector.

» autor: placeres

#5 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

--777905-- — Tue, 26 Nov 2024 19:26:55 +0000

guix.gnu.org

» autor: --777905--

#4 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

mikhailkalinin — Tue, 26 Nov 2024 19:17:50 +0000

#_1 Sin justificar nada, estás tu que encuentras hoy un biólogo investigador que no sea mejor programador que cualquier graduado en ingeniería informática...Es más, me atrevería a aventurar de donde procede la ciberrepresalia

» autor: mikhailkalinin

#3 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

pingON — Tue, 26 Nov 2024 19:15:31 +0000

#1 poco nos pasa ...

» autor: pingON

#2 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

--210663-- — Tue, 26 Nov 2024 19:13:36 +0000

Pudiendo hackear la sede del PP, PSOE, etc, etc. Joden al CSIC.
Jamás te lo perdonaré Camena.

» autor: --210663--

#1 650 empleados a casa y millones de euros en el aire: un nuevo ciberataque sacude al CSIC

Cuñado — Tue, 26 Nov 2024 19:13:10 +0000

no existe un sistema de back-up centralizado. La normativa que tenemos es de 2017 y dice que cada investigador es responsable de hacer sus propios back-ups a cargo del presupuesto de cada proyecto. Es decir, tienes a biólogos o filósofos, que no saben nada de tecnología, ni tienen que saber, obligados a realizar por su cuenta copias constantes de terabytes de datos. Es un sinsentido

» autor: Cuñado