Artículos breves
Artículos breves e independientes: un tema, un argumento, unos minutos de lectura, fuentes al final. Cuando necesite la evidencia completa, consulte los estudios de investigación.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
-
Operaciones cibernéticas del sector público
No iniciaría las operaciones cibernéticas del sector público adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable...
-
Planificación de la resiliencia
No comenzaría la planificación de la resiliencia adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y un...
-
Seguridad nacional de la cadena de suministro
No abordaría la seguridad de la cadena de suministro adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable...
-
Por qué un pequeño proveedor supone un problema de seguridad nacional
El atacante que tiene como objetivo a un contratista de defensa, una empresa de servicios públicos o un departamento gubernamental no siempre entra por la puerta principal. Lo hace a través de la empresa que...
-
¿Se puede bloquear el acceso de los ordenadores de los empleados a los controladores de dominio?
Proteja los controladores de dominio sin impedir el acceso necesario de los clientes. Analice el descubrimiento, Kerberos, la política de grupo, RPC y el inicio de sesión almacenado en caché antes de segmentar una red.
-
¿Se puede confiar en un router o un cortafuegos tras un restablecimiento de fábrica?
Evalúe si un restablecimiento elimina realmente el compromiso de un dispositivo de red mediante la conservación de evidencia, la fiabilidad del firmware, la revisión de la configuración y la recuperación de credenciales.
-
¿Protegen las reglas de segmentación de IPv4 también a IPv6?
Cómo verificar la segmentación IPv6: compruebe ambas familias de direcciones, los controles de primer salto, las direcciones temporales, el ICMPv6, el plan de contingencia de las aplicaciones y las rutas de VPN.
-
¿Evita el RPKI las fugas de rutas BGP?
Comprenda por qué una ruta BGP validada por RPKI puede seguir siendo objeto de fugas. Revise la validación del origen, el parámetro «ROA maxLength», la política de importación/exportación, las funciones de BGP, el OTC y las pruebas de fallo.
-
¿Protege una CDN su sitio web si queda expuesta la IP de origen?
Evalúe la exposición del origen de la CDN mediante restricciones de red, autenticación del origen, conectividad privada, conmutación por error y pruebas que distingan el control de acceso de la capacidad frente a ataques DDoS.
-
¿Cómo se evitan que los dispositivos de los empleados accedan a las interfaces de gestión de la red?
Separe los dispositivos de los empleados de la administración del router y del cortafuegos. Evalúe las redes de gestión, los servidores de enlace, los permisos de las API y el acceso de emergencia con evidencia.
-
¿Cómo se evita que los dispositivos gestionados confíen en una red Wi-Fi «gemela maliciosa»?
Configure la confianza de la red Wi-Fi empresarial en torno a servidores EAP, certificados y perfiles gestionados aprobados. Pruebe las vías de rechazo de suplantación de identidad, renovación y recuperación.
-
Seguridad del acceso remoto
No abordaría la seguridad del acceso remoto adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
-
¿Debería desactivar el DNSSEC cuando un servicio crítico deja de resolver?
Diagnostique los fallos de DNSSEC, distinga entre una reparación y un ancla de confianza negativa temporal, y verifique que se ha restablecido la validación antes de cerrar la incidencia.
-
¿Qué pueden ver los equipos de seguridad en el tráfico de red cifrado?
Comprenda qué revelan TLS, QUIC, el DNS cifrado y los registros de flujo, en qué casos falla la atribución y cómo evaluar la visibilidad de la seguridad sin exagerar la evidencia.
-
¿Cuándo se puede eliminar de forma segura una regla de cortafuegos que no se utiliza?
Evalúe las reglas de cortafuegos «zero-hit» utilizando la cobertura de observación, la política efectiva, las conexiones recientes y las dependencias de recuperación antes de su retirada gradual.
-
Integridad de las copias de seguridad
No comenzaría a abordar la integridad de las copias de seguridad adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y definir un escenario...
-
Continuidad del negocio
No comenzaría la continuidad del negocio adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a cargo y un...
-
Ejercicios de simulación de crisis
No comenzaría los ejercicios de crisis adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un escenario...
-
Recuperación ante desastres
No comenzaría la recuperación ante desastres adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Recuperación de identidad
No comenzaría la recuperación de la identidad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable y un escenario...
-
Mapeo de dependencias operativas
No comenzaría el mapeo de dependencias operativas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el límite, el responsable...
-
Recuperación tras un ataque de ransomware: qué restaurar en primer lugar
Todo está inoperativo y todos quieren recuperar su sistema lo antes posible. El orden en el que se restablecen los servicios determina cuánto tiempo dura la interrupción y si se vuelve a producir una infección a mitad de...
-
Pruebas de recuperación
No comenzaría las pruebas de recuperación adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un escenario...
-
Arquitectura de resiliencia
No comenzaría a diseñar una arquitectura de resiliencia adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Lo primero sería determinar el ámbito de aplicación, identificar al responsable y...
-
Prioridades en la restauración del servicio
No comenzaría a establecer las prioridades para la restauración del servicio adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable...
-
Continuidad de terceros
No iniciaría la continuidad de terceros adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y uno...
-
Su objetivo de tiempo de recuperación es un compromiso empresarial
Un objetivo de recuperación de dos horas suena tranquilizador hasta que alguien pregunta qué se recupera en dos horas, si los datos son fiables y quién decide que son seguros.
-
Límites del anonimato
No comenzaría a establecer límites al anonimato adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el límite, al responsable y un escenario...
-
¿Pueden los nombres de archivos y de recursos en la nube filtrar datos sensibles?
Rastree nombres sensibles a través de etiquetas en la nube, URL, registros y documentos compartidos. Descubra qué revela la exposición de metadatos y cómo reducirla sin interrumpir las operaciones.
-
Agilidad criptográfica
No comenzaría a implantar la agilidad criptográfica adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y una...
-
Minimización de datos
No comenzaría la minimización de datos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Identidad digital
No abordaría la identidad digital comprando otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
¿Protege el cifrado en reposo los datos cuando una aplicación se ve comprometida?
Descubra qué protege el cifrado en reposo tras el compromiso de una aplicación, en qué casos el texto sin cifrar sigue siendo accesible, y cómo comprobar los permisos, el uso de claves y la contención.
-
Cifrado en reposo
No empezaría a implementar el cifrado en reposo comprando otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un esc...
-
Cifrado en tránsito
No comenzaría a implementar el cifrado en tránsito adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y una...
-
Gestión de claves
No comenzaría la gestión de claves adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y un escenario...
-
Modelización de amenazas a la privacidad
No comenzaría el modelado de amenazas a la privacidad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el perímetro, identificar al responsable y...
-
Transferencia segura de archivos
No comenzaría la transferencia segura de archivos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
-
Fatiga de alertas
No empezaría a combatir la fatiga de las alertas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
La supervisión continua no equivale a una garantía continua
Un panel de control puede mostrar un centenar de indicadores verdes y, aun así, decirme muy poco sobre si un atacante puede acceder a un sistema crítico. La monitorización recopila datos...
-
Ingeniería de detección
No comenzaría la ingeniería de detección adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un...
-
Nueve preguntas que debe plantearse antes de firmar un contrato de SOC gestionado
Externalizar la detección puede ser la decisión acertada. Externalizar la responsabilidad, en cambio, no lo es. Es en el contrato donde ambos conceptos se confunden, por lo que estas son las preguntas que yo...
-
Equipos «purple»
No comenzaría el «purple teaming» adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Arquitectura SIEM
No comenzaría la arquitectura SIEM adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Modelo operativo SOC
No comenzaría el modelo operativo SOC adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un...
-
Métricas de rendimiento del SOC
No comenzaría a establecer métricas de rendimiento del SOC adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Lo primero sería determinar el ámbito de aplicación, identificar al responsable y...
-
Dotación de personal para SOC
No comenzaría la dotación de personal para el SOC adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Estrategia de telemetría
No comenzaría una estrategia de telemetría adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y un escenario...
-
El panel de control de seguridad que nadie sabe utilizar
Un panel de control puede estar repleto de porcentajes positivos y, aun así, impedir que los responsables puedan determinar si la organización es más segura.
-
Búsqueda proactiva de amenazas
No comenzaría la búsqueda proactiva de amenazas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.