El ransomware ya cifró producción. Contener no devuelve los datos; erradicar no reinicia el negocio. Última entrega de la serie: el plan de recuperación como plano — los tiers de sistemas con sus …
Cuando una alerta cruza el umbral, empieza un reloj — y en un servicio gestionado, algunos de esos relojes son legales. Tercera entrega: la respuesta a incidentes como plano — las nueve categorías de …
Un SOC no puede ver todo, y fingir que sí es la forma más cara de no ver nada. Segunda entrega de la serie: el catálogo de telemetría como plano — treinta fuentes en siete dominios, cómo se prioriza …
Un servicio de detección y respuesta gestionada no empieza el día que llega la primera alerta: empieza semanas antes, en un proceso de adopción con siete fases, compuertas de calidad y una matriz de …
Un servicio de detección y respuesta gestionada no es un producto: es una serie de lazos que se cierran, cada uno asumiendo que el anterior puede fallar. Introducción y mapa de una serie de cuatro …
Un desarrollador de SolarWinds escribió código limpio, lo compiló, y el binario que salió firmado contenía un backdoor que él nunca tecleó. El ataque no estuvo en el producto ni en la fábrica: estuvo …
A un casino de Las Vegas lo tumbaron en 2023 con una llamada de teléfono de unos diez minutos: alguien que sonaba como un empleado, un agente de soporte servicial, un reset de MFA. Cien millones de …
Una auditoría encuentra una regla de firewall de 2014 que protege un servidor apagado en 2016: un control que lleva una década «funcionando» sin bloquear ni permitir nada. Sobre la anatomía de un …
Un pájaro en una jaula bajaba a la mina para desmayarse primero y avisar del gas invisible. Reconstruimos ese pájaro en software: el canary token, un cebo sin uso legítimo que grita en cuanto alguien …
La alerta no es un incidente: es una acusación hecha por un autómata con visión parcial. Todo lo que importa pasa en la distancia entre esa acusación y el veredicto — y el objeto de estudio, a …