Divulgación de Ciberseguridad. Mentor de ciber Padawans. Docente y formador. Cibervengador por un mundo más seguro.
Joined August 2022
- Tweets6.1K
- Following948
- Followers6.9K
- Likes11.9K
Se necesitan donantes se sangre de todos los tipos.
Por favor, acudid a fuentes oficiales para saber dónde hacerlo.
Todo mi apoyo y fuerza a las familias y víctimas del accidente así como a todos los que ayudan: Policía, Guardia civil, UME y sanitarios.
1/7
Te has gastado una fortuna en ciberseguridad: EDR, MFA, firewalls...
Pero la concienciación sigue siendo un PowerPoint, un test y una casilla marcada en una auditoría.
Y luego nos sorprendemos cuando un cibercriminal entra por Teams.
6/7
Y cuando alguien cae, culpamos al usuario.
Pero ¿quién le enseñó a verificar una solicitud de soporte por Teams?
¿Quién controla los contactos externos?
¿Quién limita el acceso remoto?
LA TECNOLOGÍA Y LA CONCIENCIACIÓN DEBEN IR JUNTAS.
1/7
Tienes MFA activado. Tu contraseña es robusta.
Y aun así, un cibercriminal puede entrar en tu Microsoft 365 SIN NECESITAR TU CONTRASEÑA.
Huntress acaba de documentar 97 cuentas comprometidas en 79 organizaciones.
¿Pero no nos protegía la MFA?
Os cuento.
6/7
¿Y qué hacemos cuando detectamos el compromiso?
¿Cambiar la contraseña?
NO ES SUFICIENTE.
Hay que revocar sesiones, revisar dispositivos registrados, métodos MFA, reglas de correo y accesos sospechosos.
Porque el atacante puede haber creado otras vías de entrada.
1/7
Los infostealers ya no se conforman con robar tus contraseñas, cookies o tarjetas bancarias.
Ahora también quieren tu ChatGPT, Claude, Codex, Cursor y otras herramientas de IA.
Y no, no es para pedirles que les hagan los deberes.
Se llama Aokigahara. 🧵
6/7
Y cómo nos protegemos
Protegiendo el endpoint, limitando los permisos de los tokens, uso de credenciales de corta duración cuando sea posible y revocando sesiones expuestas
Y dejando de tratar las herramientas de IA como aplicaciones sin importancia para la seguridad