juancho baex

[juancho baex @juanchobaex]

@RicardoGali @JoseMarioMX @edelamadrid @DaEcheverriaMX @CaroBeauregard @monica_rdv @marioriestra @IrvingPineda @BruceJulis @JTrianaT @PanoramaMx1 piche 4T no agrego seguridad al SDLC

[🇪🇦以色列Israel*Nadal纳达尔🇪🇦 @perito_inf]

MEJORES PRÁCTICAS DE SEGURIDAD EN AWS:

Como consultor en ciberseguridad y con experiencia en trabajar con diversas empresas que implementan sus soluciones en la nube de AWS, he observado un patrón recurrente de consultas relacionadas con la seguridad. Las empresas suelen enfrentarse a desafíos al intentar proteger adecuadamente sus infraestructuras y datos dentro de AWS, especialmente cuando se trata de implementar correctamente controles de acceso, gestión de identidades, y defensa contra ataques cibernéticos.

Modelo de responsabilidad compartida:
AWS es responsable de la seguridad de la infraestructura de la nube, mientras que tú eres responsable de la seguridad de lo que implementas en ella (datos, aplicaciones, y controles de acceso).

IAM (Identity and Access Management):
Usa el principio de privilegio mínimo: Otorga solo los permisos estrictamente necesarios a usuarios y roles, y usa políticas de IAM para controlar el acceso.
No utilices el usuario root para tareas diarias: Crea usuarios de IAM para el trabajo diario y usa el root solo para tareas administrativas críticas.

Autenticación Multifactor (MFA):
Habilita MFA para todos los usuarios y especialmente para el usuario root, proporcionando una capa adicional de seguridad.

AWS Key Management Service (KMS):
Encripta datos en reposo y en tránsito: Usa KMS para manejar claves criptográficas que cifran datos, controlando su acceso y uso.

AWS Shield:
Protección contra DDoS: Implementa AWS Shield para defenderte de ataques de denegación de servicio distribuidos (DDoS), utilizando la versión avanzada si necesitas una protección más sofisticada.

Amazon GuardDuty:
Detección inteligente de amenazas: Activa GuardDuty para monitorizar continuamente la actividad de red y comportamiento de cuentas, alertando sobre posibles amenazas y permitiendo respuestas automáticas.

AWS WAF (Web Application Firewall):
Filtra tráfico malicioso: Usa AWS WAF para crear reglas que bloqueen direcciones IP maliciosas y protejan tus aplicaciones web de amenazas como inyecciones de SQL y ataques XSS.

Amazon Inspector:
Evaluaciones de seguridad automatizadas: Utiliza Inspector para detectar vulnerabilidades en tus instancias de EC2 y recibir recomendaciones de corrección basadas en las mejores prácticas de seguridad.

Uso de AWS Organizations y OUs:
Administra múltiples cuentas desde un solo lugar: Consolida tus cuentas bajo AWS Organizations, usando Unidades Organizativas (OUs) para aplicar políticas de control de acceso y gestión centralizada de permisos.

Cumplimiento y auditoría con AWS Artifact:
Acceso a reportes de cumplimiento: Usa AWS Artifact para acceder a reportes de cumplimiento y auditoría, asegurando que tus aplicaciones cumplan con regulaciones como HIPAA o GDPR.

[Antonio Sanz @antoniosanzalc]

En un incidente de #ciberseguridad, la respuesta ante incidentes tiene que ser eficiente. Si tienes a 5 personas a las 04:00am mirando cómo un sysadmin busca cómo conectarse a un servidor, lo estás haciendo mal #DFIR (1/n)

[Antonio Sanz @antoniosanzalc]

A veces te toca hacer un informe de 15 pág que básicamente viene a decir "no he encontrado un mojón". Es una mierda, pero: 1) deja constancia del trabajo hecho, 2) sabes lo q has mirado y q no ha dado frutos -> otra persona puede mirar otras cosas #DFIR

[juancho baex @juanchobaex]

@drok3r quien te viera tan puerkote...

[juancho baex @juanchobaex]

@sexytrompito cofinavit con banorte o santander...

[juancho baex @juanchobaex]

@ooANDROMEDAoo @alozanox89 En teoria el cable debe ser minimo de 1 m de largo, aunque no encuentro la referencia. solo recuerdo vagamente.

[juancho baex @juanchobaex]

@PatricGlez @Excelsior Y sobre todo que te des cuenta y confirmes que los has sufrido, hay quienes simplemente no tiene la forma de saberlo...

[juancho baex @juanchobaex]

@FenixLopezB100 @Telefonia_MX @iot_isp Es por el enlace rentado a Movistar los ISP son identificados por sus bloques de direcciones IP públicas.

[juancho baex @juanchobaex]

@TerrorRestMX Durante las protestas de la CNTE por la reforma educativa o las protestas de la APPO en Oaxaca, que bandó estuviste apoyando? A los maestros que han defendido su empleo han sido tachados de revoltosos, huevones etc etc.

[juancho baex @juanchobaex]

@josedlujan La TV publica no murio, solo se mudo y cambio de piel...

[David Bombal @davidbombal]

Knowing is not enough, we must apply.
Wishing is not enough, we must do.

#DailyMotivation #inspiration #motivation #bestadvice #lifelessons #changeyourmindset

[juancho baex @juanchobaex]

@CarCuazitl @iMigrania @AforeSURAMX @CONSAR_mx @frasalazar @la_de_rh @yorch_besos Eso como se hace, como se sacan esos fondos y quien vende esos fondos de retiro

[juancho baex @juanchobaex]

@sexytrompito Pensé que solo a mi me pasaba esa máxima

[juancho baex @juanchobaex]

@GrammarUpdates a

[Sun Tzu @SunTzuCyber]

"The enemy does not check your risk register prior to attacking." - Sun Tzu, The Art of Cyber War

[Joseph Thacker @rez0__]

"Call in the bug hunters."

[juancho baex @juanchobaex]

@gnuowned @marianorenteria revisare los terminos y condiciones, dijo nadie nunca...

[juancho baex @juanchobaex]

@gnuowned access-list 101 permit ip any any