Lo abierto no es lo visible
En 2018 un mapa de rutas para correr dibujó el perímetro de bases militares secretas. Nadie filtró nada: todos salieron a trotar. La inteligencia de fuentes abiertas no vive en el dato, vive en la …
La letra chica del lápiz
Friedman levantó un lápiz y dijo que nadie sabe fabricarlo, que lo une el mercado libre. Tenía razón en que ningún planificador lo dirige. Se equivocó en llamarlo confianza: es verificación, y la …
El payload en el ocio
En 2017 te podían tomar la máquina mientras mirabas una película. No hiciste clic en nada: cargaste los subtítulos. Todo formato que un programa interpreta es una máquina que su entrada puede …
El arcano cero
El bufón era el único al que se le permitía decir la verdad, precisamente porque nadie lo tomaba en serio. La incomprensión protege. También es la mejor excusa para no escuchar a nadie.
La ley eres tú (y quién audita al que se firma solo)
Crowley, Gibran y LaVey coinciden en una cosa: sé tu propia ley. Es una arquitectura conocida —el certificado que se firma a sí mismo— y sé exactamente dónde falla.
Defensa por capas
Château Gaillard tenía tres murallas concéntricas y cayó por el pozo de la letrina. La defensa por capas no falla por falta de capas: falla cuando las capas comparten el mismo punto ciego.
Cáscara dura, centro blando
Château Gaillard era el castillo perfecto y cayó por un canal que nadie contaba como puerta. Sobre defensa en profundidad, segmentación y por qué dos capas que caen con la misma credencial son una …
⟐ Arquitectura de un SOC MDR
Arquitectura de un SOC MDR · IV — Recuperación: cuando la contención no alcanza
El ransomware ya cifró producción. Contener no devuelve los datos; erradicar no reinicia el negocio. Última entrega de la serie: el plan de recuperación como plano — los tiers de sistemas con sus …
⟐ Arquitectura de un SOC MDR
Arquitectura de un SOC MDR · III — Respuesta a incidentes: del alert al veredicto, a escala de servicio
Cuando una alerta cruza el umbral, empieza un reloj — y en un servicio gestionado, algunos de esos relojes son legales. Tercera entrega: la respuesta a incidentes como plano — las nueve categorías de …
⟐ Arquitectura de un SOC MDR
Arquitectura de un SOC MDR · II — Telemetría: qué mira un SOC y cómo se decide
Un SOC no puede ver todo, y fingir que sí es la forma más cara de no ver nada. Segunda entrega de la serie: el catálogo de telemetría como plano — treinta fuentes en siete dominios, cómo se prioriza …