Francisco F. Cárdenas | Cybersecurity

Ciberseguridad | Forense Digital | Seguridad de la Información | Infraestructura TI. Laboratorios, análisis, herramientas y tecnología aplicada. 🇪🇨

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Inicio una nueva etapa en este espacio.
Voy a compartir contenido sobre 🔐 ciberseguridad, 🔎 forense digital, 🌐 infraestructura TI, 🛡️ seguridad de la información y 🧪 laboratorios.
No solo noticias: análisis, herramientas y tecnología aplicada.
Empezamos. 🚀
#Cybersecurity

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Muchos ataques no empiezan con algo sofisticado.

Empiezan con un clic, una contraseña repetida o una actualización ignorada.

La ciberseguridad también depende de nuestros hábitos diarios.

Pensar antes de actuar también es una defensa. 🛡️

#Ciberseguridad #Cybersecurity

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Una herramienta genera una alerta.

El analista debe determinar:

¿ataque real?
¿actividad legítima?
¿falso positivo?

La automatización ayuda, pero el contexto y el criterio técnico siguen siendo fundamentales.

#Cybersecurity #InfoSec

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Un sistema actualizado todavía puede ser inseguro.

También importan:

🔓 configuraciones
👤 privilegios
🌐 servicios expuestos
🔑 credenciales
📋 monitoreo

Parchear es fundamental. Hardening también.

#Cybersecurity #Hardening

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

🔥 Firewall: controla tráfico
🔎 IDS: detecta
🛡️ IPS: detecta y bloquea
🌐 WAF: protege aplicaciones web

No compiten necesariamente entre sí.

La seguridad efectiva funciona por capas.

#Cybersecurity #InfoSec

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Una contraseña puede ser robada.

El MFA añade otra barrera.

🔓 Contraseña comprometida
❌ Sin MFA: posible acceso
🛡️ Con MFA: queda otro control

No es infalible, pero mejora considerablemente la protección.

#Cybersecurity #MFA

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Tu correo no es solo una cuenta.

También puede ser la llave para recuperar redes, nube, trabajo y otros servicios.

Protégelo con contraseña única + MFA + revisión de sesiones.

¿Ya tienes doble factor activo? 🔐

#Ciberseguridad #Cybersecurity

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Antes de comprar otra herramienta de seguridad:

¿Sabes exactamente qué debes proteger?

Servidores, usuarios, aplicaciones, bases de datos y servicios expuestos.

No puedes proteger bien lo que no conoces.

#Cybersecurity #InfoSec

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

¿Tienes backups?

Bien.

Ahora la pregunta importante:

¿Cuándo fue la última vez que restauraste uno y comprobaste que realmente funciona?

Backup realizado ≠ recuperación garantizada.

#Cybersecurity #Backup

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Los logs pueden revelar intentos de acceso, errores repetitivos y actividad anómala.

Registrar eventos es útil.

Revisarlos y entenderlos es lo que genera valor.

#Cybersecurity #InfoSec

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Cada día aparecen nuevos CVE, fallas críticas y vulnerabilidades explotadas antes de que muchos sepan que existen.

Ciberseguridad también es mantenerse informado, actualizar y verificar. 🛡️

#Cybersecurity #Ciberseguridad

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Una llamada urgente.
Un mensaje del “banco”.
Una inversión con ganancias garantizadas.

El phishing y el vishing buscan que actúes antes de pensar.

Si te piden dinero, contraseñas o códigos: detente, verifica y no actúes bajo presión.

#Ciberseguridad #Phishing #Vishing

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Un puerto abierto no siempre es una vulnerabilidad, pero cada servicio expuesto aumenta la superficie de ataque.

Pregunta de hardening:

¿Realmente necesita estar accesible desde Internet?

#Cybersecurity #Hardening

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

Firewall vs WAF 🔥🌐

No hacen lo mismo.

🔥 Firewall
Controla tráfico según IP, puertos, protocolos y reglas de acceso.
🌐 WAF
Analiza solicitudes HTTP/HTTPS y busca ataques contra la aplicación.

Firewall ≠ WAF

#Cybersecurity #WAF #InfoSec

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

IDS, IPS y WAF no son lo mismo 👇
🔎 IDS
Detecta actividad sospechosa y genera alertas.
🛡️ IPS
Detecta y puede bloquear tráfico malicioso.
🌐 WAF
Protege aplicaciones web frente a ataques como SQLi, XSS o Path Traversal.

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

¿Qué hace realmente un WAF?

No “elimina” la vulnerabilidad de una aplicación.

Inspecciona las solicitudes HTTP/HTTPS y puede detectar o bloquear patrones asociados con:

💉 SQL Injection
🔎 XSS
🗂️ Path Traversal
Un WAF es una capa adicional de defensa.

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

5 errores de ciberseguridad que todavía veo con demasiada frecuencia:

🔐 Contraseñas reutilizadas
🛡️ Sin MFA
💻 Sistemas sin actualizar
🌐 Servicios innecesarios expuestos a Internet
💾 Backups que nunca se han probado
La seguridad no empieza con herramientas sofisticadas.

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

@HenryMa79561893 Where is Marla Singer?

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

@MashiRafael @grok cuéntame los nexos de Rafael Correa cuando intentó pacíficar las pandillas y se involucró con estás mismas.

[Francisco F. Cárdenas | Cybersecurity @FCardenasSec]

@MoniPalaciosZ @grok haz una comparativa del gasto de 165.000 dólares por servicios especiales para una cena entre Daniel Novoa y Donald Trump actual presidente de Estados Unidos frente al gasto de las denominadas sabatinas que realizó Rafael correa durante 10 años, analiza costo beneficio.