Los grandes ataques no empiezan con un hacker genio. Empiezan con algo que nadie revisó.
Casos reales de ciberseguridad explicados simple: qué pasó, cómo entraron, qué falló y qué puedes hacer el lunes en tu organización.
Casos
Cinco ataques donde la puerta de entrada fue la operación diaria de TI: soporte, cuentas, parches y respaldos.
Lo que pasó esta semana
Noticias de ciberseguridad y normativa explicadas en corto, con el control que entra en juego y qué revisar en tu organización.
Guías para quien recién parte
Cómo levantar la seguridad de una organización en Chile con pocos recursos, contado desde la experiencia real: lo que funcionó, lo que no y lo que haría distinto.
Conoce tu entorno
Inventario, escaneo de red, dominio y nombres, lo olvidado y qué es crítico.
Leer guía →Tu primera política de seguridad
¿Qué va primero: las políticas o la parte técnica?
PróximamenteEl marco legal en Chile, en simple
Política nacional, Ley 21.663, ANCI, Ley 21.719 y su postergación: qué te aplica.
Leer guía →Los primeros 90 días
Cuando eres el único del área: qué priorizar y qué dejar para después.
PróximamenteMonitoreo con poco presupuesto
Herramientas open source desde la experiencia real.
PróximamenteApoyo de la jefatura
Cómo conseguir respaldo y manejar la resistencia al cambio.
PróximamenteQuién ataca y cómo empezar a defender
Quién está detrás de los ataques
11 grupos estatales, de ransomware y de extorsión, con sus ataques vinculados. Dos atacaron instituciones chilenas.
¿Qué camino elegir en seguridad?
Seguridad de la información, ciberseguridad defensiva, hacking ético, protección de datos o gobernanza de IA. Haz el test y mira por dónde empezar.
¿Qué control habría cambiado la historia?
Cada caso mapeado a los controles del Anexo A que lo habrían evitado o reducido. Entra por el control que te preocupa y mira en qué ataques fue decisivo.
La primera línea de defensa es la operación de TI
En ninguno de estos casos el problema fue falta de tecnología avanzada. Fueron procesos básicos que no estaban o no se cumplían. La buena noticia: son los más baratos de arreglar.
- Verificar identidad antes de restablecer claves o dar accesos.
- Doble factor en todo acceso remoto, sin excepciones.
- Dar de baja cuentas que ya no se usan.
- Parchar lo crítico en días, no en meses.
- Tener al menos un respaldo desconectado y probado.
Fabián Garrido
Más de 10 años en TI, con foco en seguridad de la información, protección de datos y operación de soporte. SecFab nace para explicar la ciberseguridad con casos reales y lecciones aplicables, sin tecnicismos innecesarios.
¿Conversamos?
Si quieres proponer un caso, comentar uno o hablar de seguridad en tu organización, escríbeme.