Finaliza la 2° edición de #MurciaDigitalWeek siendo #TrendingTopic en Murcia. ¡Muchas gracias a todos los asistentes, ponentes, patrocinadores, colaboradores e instituciones que habéis hecho posible este evento, os esperamos en la 3° edición!
Se marca un objetivo, se fija una campaña, y luego servicios y fases. Para hacer una prueba con RED TEAM.
Francisco Luis de Andrés Pérez en #murciadigitalweek
¿Cómo medimos? se hace con equipos de RED TEAM, que lucha contra el Blue Team, poniendo a prueba el servicio.
Francisco Luis de Andrés Pérez en #murciadigitalweek
Qué hacer para prevenir ciberataques?
Threat intelligence, Forensic Assessment y otro concepto como el RPA.
Francisco Luis de Andrés Pérez en #murciadigitalweek
Y lo más importante, qué podemos hacer ante estas situaciones de ciberataque?
Anticiparnos, defensa activa con SIEM, Técnicas de Threat hunting, Tecnologías de engaño...
Francisco Luis de Andrés Pérez en #murciadigitalweek
CAT trabaja:
Perfilado del objetivo
Compromiso
Infiltración
Persistencia
Reconocimiento interno y Movimientos laterales
Francisco Luis de Andrés Pérez en #murciadigitalweek
Algunos ejemplos de la smetodologías utilizadas en CIberseguridad:
- MiTRE ATT&CK
- C@T, Cyber Attack Taxinomy
- Cyber Kill Chain
- Diamond
Francisco Luis de Andrés Pérez en #murciadigitalweek
"Con tiempo y recursos es posible entrar en cualquier sistema" comenta Francisco Luis de Andrés (de @S21sec) haciendo una analogía con puertas de seguridad en la última charla de la sala 1 de la #MurciaDigitalWeek
En el sector bancario los APTs están muy bien organizados, con un organigrama típico de estos grupos.
Francisco Luis de Andrés Pérez en #murciadigitalweek
A veces podemos confundir a un APT con un grupo de rastreros, nos pone de ejemplo "La Casa de Papel" muy interesante para conocer el ciberataque.
Francisco Luis de Andrés Pérez en #murciadigitalweek