Ciber Seguridad Hoodies

Una de las verdades universales es que la gente miente, sin embargo, los logs proveen de la verdadera realidad de lo que ha pasado, y por ello es muy importante activarlos.

Uno de los mecanismos de reducción de riesgos que se dispone contra amenazas de seguridad es reducir las vulnerabilidades lo máximo posible. Eso implica que se ha de parchear o actualizar todo componente que contenga software, desde hardware, iot hasta las diferentes dependencias que pueda tener una aplicación.

Esto es un diseño divertido sobre el fundamento del Zero Trust que se basa en no confiar en el acceso sin importar de donde provenga y autenticarlo siempre. En este contexto, incluso tu perro debería ser autenticado...

Tomar precauciones otorgando permisos limitados reduce riesgos innecesarios en términos de ciberseguridad. No pueden acceder si no existe puerta para ello.

Cualquier puerto no debería dejarse abierto sin importar si está expuesto internamente o externamente. Cerrarlos reduce la superficie de ataque y, por lo tanto, las probabilidades de que un atacante consiga comprometer la red.

Cualquier servicio no core de Linux que se despliegue en el sistema operativo, debería de ejecutarse con un usuario que no sea root para reducir el impacto en caso de compromiso.

Desactivando el Bluetooth cuando no se usa en los dispositivos es una buenas practica que evita riesgos innecesarios. Además, también ahorra energía del dispositivo.

El nmap es normalmente una de las primeras herramientas que se usan para realizar pruebas de seguridad en la red. Por lo tanto, sin nmap no hay diversión.

Una de las verdades universales es que la gente miente, sin embargo, las pruebas son irrefutables y el SIEM es una fuente de este tipo de trazas o pruebas.

Una de las mejores formas para reducir el impacto en caso de que ocurra una brecha de seguridad, es la de practicar el máximo posible los privilegios mínimos.

No importa de donde provenga el acceso a los datos, tanto si vienen desde internet como si provienen de la red interna. Autentica siempre dicho acceso.

En la ciberseguridad es muy importante disponer de la visibilidad necesaria y obtener los logs de todos los componentes de la red corporativa para poder analizar y determinar cuando esta ocurriendo un ataque

Diseño para concienciar a los colaboradores de que el WIFI gratis puede ser una amenaza para los datos del dispositivo con el que se conecta, ya que puede haber un usuario con malas intenciones detrás para robar datos y comprometer el dispositivo.

Es preciso recordar a los empleados de la organización que la ciberseguridad es su deber también, y que eviten usar USB ajenos a la organización para evitar que la red sea comprometida por algún agente malicioso.

El equipo de IT debe de tener cuidado cuando trata con la cuenta de administrador de dominio y no crear mas de lo debido este tipo de cuentas, ni tampoco usarlas en ámbitos que no se requieran, para no dejar rastros del ticket de kerberos ni sus credenciales.

El Kali Linux es el sistema operativo mas usado para las pruebas de penetración. Con lo cual, sin Kali, no hay diversión.