Respuesta a incidentes y forense digital
Forense digital
Cuando ocurre un incidente de seguridad —un acceso no autorizado, un ransomware, una filtración de datos— la respuesta instintiva suele ser apagar los sistemas y borrarlo todo. Es exactamente lo contrario de lo que hay que hacer. El análisis forense digital es la disciplina que permite entender qué ocurrió, cómo
Respuesta a incidentes
Uno de los aspectos más exigentes de la Ley 21.663 chilena es el régimen de notificación obligatoria de incidentes. Los operadores de importancia vital deben comunicar al CSIRT Nacional cualquier incidente que afecte significativamente a sus sistemas, y lo deben hacer dentro de plazos estrictos que no dejan margen
Respuesta a incidentes
La Ley 21.663 estableció el CSIRT Nacional de Chile como el centro de coordinación de la respuesta a incidentes de ciberseguridad que afecten a infraestructuras críticas o a múltiples sectores simultáneamente. El CSIRT actúa bajo la supervisión de la ANCI y es el punto de contacto para que los
Logs
Cuando ocurre un incidente de seguridad, los logs son la única evidencia. Sin ellos, no puedes saber qué pasó, cuándo, quién lo causó ni qué datos se vieron afectados. Y sin esa información, tampoco puedes evitar que vuelva a ocurrir. ¿Qué debes registrar? * Autenticaciones: éxitos, fallos, cuentas usadas, origen IP.
Respuesta a incidentes
Cuando detectas un incidente de seguridad, el tiempo es crítico. Las primeras horas determinan si el ataque se contiene o se convierte en una catástrofe. Tener un plan antes de que ocurra marca la diferencia. Las primeras acciones (los primeros 30 minutos) 1. No apagues los equipos afectados (salvo riesgo
Ingeniería social
El sistema mejor protegido del mundo es vulnerable si un empleado le abre la puerta a un atacante. La ingeniería social explota la psicología humana, no las vulnerabilidades técnicas. Técnicas más utilizadas * Pretexting: el atacante inventa un escenario creíble para obtener información. "Soy del equipo de IT, necesito tus
MitM
Un ataque Man-in-the-Middle (MitM) ocurre cuando un atacante se posiciona entre dos partes que se comunican, interceptando y potencialmente modificando el tráfico sin que ninguna lo sepa. ¿Cómo funciona? El escenario clásico: estás conectado al WiFi de un aeropuerto. El atacante crea un punto de acceso con el mismo nombre.
threat hunting
El tiempo medio que un atacante pasa dentro de una red antes de ser detectado es de 207 días. El threat hunting asume que ya estás comprometido y busca activamente las señales de un atacante que todavía no ha activado ninguna alarma. ¿Qué es el threat hunting? A diferencia del
Respuesta a incidentes
En Costa Rica, la institución responsable de liderar la política de ciberseguridad es el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT). Desde 2017, el MICITT opera también el CSIRT-CR (Computer Security Incident Response Team), el equipo nacional de respuesta a incidentes de ciberseguridad que actúa como punto de coordinación
CIS Controls
Los CIS Controls (Center for Internet Security) son 18 controles priorizados que cubren las defensas más efectivas contra los ataques más comunes. Es el marco más práctico para empresas que no saben por dónde empezar. ¿Por qué CIS Controls y no ISO 27001 o NIST? ISO 27001 y NIST son
ens
El Esquema Nacional de Seguridad (ENS), regulado en España por el Real Decreto 311/2022, establece los requisitos de seguridad que deben cumplir las administraciones públicas y sus proveedores de servicios digitales. Entre todos los controles que exige, la monitorización continua ocupa un lugar central: sin visibilidad sobre lo que
NIS2
La Directiva NIS2 (2022/2555), que debía transponerse a los ordenamientos nacionales de los Estados miembros de la UE antes de octubre de 2024, establece en su artículo 21 las medidas de gestión de riesgos de ciberseguridad que deben implementar las entidades esenciales e importantes. Entre ellas, la monitorización y