La sesión no vuelve a preguntar
A las 08:19 el MFA dijo que sí, y dijo bien: la persona correcta aprobó desde el teléfono correcto. Veintiún minutos después el atacante estaba dentro de la VPN con la sesión de esa persona, y no …
#Ciberseguridad
El log que se desofusca solo
El atacante ofusca su script de PowerShell para que en el disco no se lea nada: Base64, cadenas partidas, todo ilegible. Pero el motor no ejecuta Base64 — ejecuta texto plano, y para eso tiene que …
El protocolo que nadie se anima a cerrar
El DNS es el único puerto que ningún firewall se anima a cerrar del todo, porque cerrarlo es apagar internet y que te llamen a las tres de la mañana. Por eso es el canal encubierto perfecto: los datos …
El que llama a casa a la misma hora
Un implante que se conecta cada sesenta segundos, con el mismo peso de paquete y un User-Agent que ningún navegador escribió jamás, tiene un problema que ninguna capa de TLS le arregla: la …
El campo que delata al impostor
El cuerpo de un correo de fraude está redactado para convencerte: no lo vas a atrapar leyéndolo, porque el texto es lo único que el impostor escribe bien. La verdad está en la cabecera, el backstage …
El que ya está adentro no tiene que entrar
El insider no fuerza ninguna puerta: ficha, entra con su tarjeta y roba con permiso. Usa credenciales legítimas y accesos autorizados, así que no hay intrusión que detectar — solo una desviación de …
El payload en el ocio
En 2017 te podían tomar la máquina mientras mirabas una película. No hiciste clic en nada: cargaste los subtítulos. Todo formato que un programa interpreta es una máquina que su entrada puede …
Cáscara dura, centro blando
Château Gaillard era el castillo perfecto y cayó por un canal que nadie contaba como puerta. Sobre defensa en profundidad, segmentación y por qué dos capas que caen con la misma credencial son una …
Defensa por capas
Château Gaillard tenía tres murallas concéntricas y cayó por el pozo de la letrina. La defensa por capas no falla por falta de capas: falla cuando las capas comparten el mismo punto ciego.
⟐ Arquitectura de un SOC MDR
Arquitectura de un SOC MDR · I — Onboarding: cómo se adopta un cliente
Un servicio de detección y respuesta gestionada no empieza el día que llega la primera alerta: empieza semanas antes, en un proceso de adopción con siete fases, compuertas de calidad y una matriz de …