El otro día resolvimos un incidente de #ciberseguridad en un cliente. En la fase de lecciones aprendidas (casi siempre la olvidada) pensamos: "los hemos pillado pq han sido avariciosos, si hubieran ido más despacio podrían haber estado meses aquí". Moraleja de los atacantes (1/n)
Los atacantes TIENEN prisa. Los imaginamos como llenos de exploits y expertos en todo... pero son como nosotros, con jefes, objetivos, plazos, cosas que se les dan bien y cosas que ... no tan bien. Y fueron RÁPIDO pq a lo mejor pensaron que no les íbamos a pillar (2/n)
O justo lo contrario: fueron RÁPIDO pq pensaron que los íbamos a pillar y así "sacan lo que pueden". Aquí nosotros podemos jugar con dos factores: Bastionado y detección. Con el bastionado logramos por un lado FRENAR a los atacantes: sus TTP ya no van finan, y los atascamos (3/n)
¿Qué conseguimos? Que no puedan avanzar y conseguir sus objetivos (recuerda: tienen jefes y plazos). Así que tienen que "innovar", probar otras formas con las que no están cómodos. Esto implica ERRORES y RUIDO... que son maná caído del cielo para los defensores (4/n)
Pq los malos con sus técnicas hiperpulidas pueden volar por debajo de nuestro radar, pero si les forzamos a salir de su zona de confort y a hacer cosas que no tienen practicadas... la cagarán. Y en ese momento los podremos trincar y echar a patadas (5/n)
Moraleja: la seguridad defensiva se basa en el tridente Prevenir / Detectar / Responder (y yo metería tb Recuperar, pero eso da para otro hilo). Las 3 púas son importantes, y un equilibrio es lo que nos dará un protección óptima 😉
• • •
Missing some Tweet in this thread? You can try to
force a refresh
