Hacking Ético: Cómo hacer campañas de ciberseguridad - AMA

[Cisco Moderador]

-Este tipo de evento era formalmente conocido como Pregunte al Experto-

En este evento podrá preguntar y clarificar sus dudas acerca cómo se pueden prevenir los ataques cibernéticos comunes como phishing, malware y rasomware entre otros, abordará desde las mejores estrategias y herramientas hasta las mejores prácticas para lograrlo. La sesión se enfoca en explicar y demostrar por qué es beneficioso para las organizaciones efectuar campañas de ingeniería social como parte de un pentetsing. También se habla del framework para crear campañas de phishing, su planificación y ejecución.

Haga sus preguntas del jueves 28 de Enero al 5 de Febrero del 2021.

Detalles de la Experta

Karina Astudillo es Consultora de Seguridad IT y CEO de Consulting Systems. También se desenvuelve como docente a nivel postgrado en programas de maestría y de la Academia Cisco en la Escuela Superior Politécnica del Litoral (ESPOL) en Ecuador. Karina cuenta con más de 20 años de experiencia en Tecnologías de Información. Es Ingeniera en Computación y posee una Maestría en Administración de Empresas y cuenta con diversas certificaciones internacionales como: Certified Ethical Hacker (CEH), Computer Forensics, CCNA Security, CCNA R&SW, CCNA Wireless, Sun Certified Solaris System Administrator (SCSA), Hillstone Certified Security Associate (HCSA) y Hillstone Certified Security Professional (HCSP), entre otras. Karina tiene diversos libros y publicaciones en el área de seguridad.

** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de dar uno a las respuestas a sus preguntas.

[Cisco Moderador]

• En caso de un ataque ransomware, si se cifran archivos que se sincronizan con onedrive, googledrive, dropbox, etc. ¿estos podrían recuperarse del historial de versiones?

[Noski]

Esto es correcto en efecto.

[Cisco Moderador]

• ¿Qué SIEM recomiendas?

[Noski]

Me gusta Tenable Security Center, porque es más que un SIEM.

[Cisco Moderador]

• ¿Tienen información del ataque a SolarWinds y qué metodología usaron?

[Noski]

https://krebsonsecurity.com/2021/01/solarwinds-what-hit-us-could-hit-others/

[Cisco Moderador]

• ¿Qué opinas de la pseudoanonimizacion de datos sensibles en documentos para mitigar que si son secuestrados no tengan valor para el atacante?

[Noski]

Prefiero el cifrado documental usando IRM

[Cisco Moderador]

• ¿Algún consejo para realizar la campaña sin sonar "tirano" (más seguridad = menos comodidad para el usuario)?

[Noski]

Antes de la campaña elaborar una política de seguridad de la información alineada con la estrategia corporativa y socializarla al interior de la empresa.

[Hilda Arteaga]

hola @Noski muchas gracias por la sesión y por responder a las dudas pendientes. Es un gusto colaborar contigo!