Artículos breves
Artículos breves e independientes: un tema, un argumento, unos minutos de lectura, fuentes al final. Cuando necesite la evidencia completa, consulte los estudios de investigación.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
-
¿Cuándo debería un SOC permitir que la automatización desactive las cuentas de los empleados?
Decida cuándo está justificada la contención automatizada de cuentas. Examine los falsos positivos, la revocación de sesiones, los límites de acciones, los reintentos y la restauración segura.
-
Cuándo retirar una regla de detección
Todos los SOC que he examinado tienen normas que nadie recuerda haber redactado. Se activan, un analista las cierra y el ciclo se repite hasta que, finalmente, alguien pregunta cuál es la norma...
-
Por qué su SOC está muy ocupado pero no es eficaz
Un centro de operaciones de seguridad puede estar muy ocupado las veinticuatro horas del día y, aun así, pasar por alto el incidente que realmente importa. No considero que el número de alertas cerradas sea especialmente relevante...
-
Una revisión de seguridad que no asusta a los desarrolladores
Si la revisión de seguridad se lleva a cabo al final, se convierte en un filtro, y los filtros suelen ser objeto de controversia. Si se lleva a cabo al principio, se trata de una conversación sobre el diseño, y las conversaciones sobre el diseño...
-
Ingeniería de API
No comenzaría la ingeniería de API adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Una SBOM es un inventario. No es una prueba de que su software sea seguro.
Existe una práctica habitual en la adquisición de tecnología: se toma algo realmente útil, se convierte en una casilla de selección y, a continuación, se empieza a tratar discretamente esa casilla como...
-
Mantenibilidad del código
No abordaría la mantenibilidad del código adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo que haría sería determinar el ámbito de actuación, identificar al responsable y buscar un...
-
Formación en seguridad para desarrolladores
No comenzaría la formación en seguridad de los desarrolladores adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable, un...
-
Fiabilidad de los sistemas distribuidos
No abordaría la fiabilidad de los sistemas distribuidos adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, al responsable...
-
¿Cómo se evita que la integración continua (CI) de las solicitudes de incorporación de cambios (pull requests) revele información confidencial?
Separe las pruebas de pull requests no fiables de los secretos de CI, los ejecutores con privilegios y el acceso a la nube. Revise los desencadenantes, los artefactos, las cachés y los límites de aprobación.
-
Fortalecimiento de Linux
No comenzaría el refuerzo de la seguridad de Linux adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Ingeniería de observabilidad
No comenzaría la ingeniería de observabilidad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Automatización con Python
No comenzaría la automatización con Python adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Arquitectura segura
No comenzaría a diseñar una arquitectura segura adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y definir un único...
-
Implementación segura de software
No comenzaría la implementación de software seguro adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Infraestructura del adversario
No comenzaría a desarrollar una infraestructura de simulación de adversarios adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y...
-
Contrainteligencia
No comenzaría la contrainteligencia adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas y un...
-
Operaciones de engaño
No iniciaría operaciones de engaño adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el límite, al responsable y un...
-
Ciclo de vida de los indicadores
No comenzaría el ciclo de vida de los indicadores adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un...
-
Sesiones informativas sobre inteligencia
No comenzaría las sesiones informativas de inteligencia adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y una...
-
Planificación de la recopilación de información
No comenzaría la planificación de la recopilación de inteligencia adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría los límites, el responsable...
-
Verificación OSINT
No comenzaría la verificación de OSINT adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un esc...
-
Fiabilidad de la fuente
No comenzaría a abordar la fiabilidad de las fuentes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas y un...
-
Atribución de los autores de las amenazas
No comenzaría la atribución de actores maliciosos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable y...
-
Requisitos de inteligencia sobre amenazas
No comenzaría a abordar los requisitos de inteligencia sobre amenazas adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría los límites, el responsable...
-
Lo que los atacantes deducen de sus anuncios de empleo
Una oferta de empleo para un ingeniero de seguridad en la que se enumeran su SIEM, su EDR, su proveedor de servicios en la nube y su plataforma de identidades es un mapa. Los atacantes los leen.
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.