Desde el frente
Categorías
- Copia de seguridad y recuperación de Active Directory (56)
- Seguridad de Active Directory (180)
- Seguridad AD 101 (15)
- Herramientas comunitarias (17)
- Modernización de directorios (9)
- Desde el frente (67)
- Protección de identidad híbrida (60)
- Catálogo de ataques a la identidad (9)
- Detección de amenazas a la identidad y respuesta (121)
- Nuestra misión: Ser una fuerza del bien (14)
- Purple Knight (5)
- La perspectiva del CISO (13)
- Investigación de amenazas (47)
- Sin categoría (1)
La guía sobre ransomware de CISA es un recordatorio para incluir AD en el plan de recuperación
- Equipo Semperis
- 22 de febrero de 2021
Cualquier plan de recuperación contra el ransomware debe incluir copias de seguridad periódicas de los archivos y datos cifrados con copias offline, según ha recordado recientemente la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) como parte de la campaña de la organización para dar a conocer sus orientaciones y recursos contra el ransomware. La guía incluye las mejores prácticas y listas de...
Predicciones sobre la protección de identidad híbrida (HIP) para 2021
- Thomas Leduc
- 23 de diciembre de 2020
2020 fue un año enormemente perturbador en todo el mundo. Y aunque la ciberseguridad puede haber sido ruido de fondo para un mundo sintonizado con la salud y los problemas financieros, los ciberataques generalizados han dejado reverberaciones que se sentirán en los próximos años. Hemos pedido a los expertos ponentes de la reciente Conferencia sobre Protección Híbrida de la Identidad (HIP) que compartan con nosotros una breve retrospectiva de lo que ocurrió en 2020 y en qué se centrarán en el año...
NotPetya Flashback: El último ataque a la cadena de suministro pone en peligro Active Directory
- Chris Roberts
- 15 de diciembre de 2020
La semana pasada saltó la noticia de que un sofisticado adversario penetró en la red de FireEye y robó las herramientas de evaluación Red Team de la empresa.Al parecer, el ataque está relacionado con un asalto de mayor envergadura a la cadena de suministro que afectó a organizaciones gubernamentales, de consultoría, tecnología y telecomunicaciones de Norteamérica, Europa, Asia y Oriente Medio.Para hacerse una idea de lo que este conjunto de herramientas robadas...
Egregor Ransomware Attack on Kmart is a reminder that Active Directory Needs to Be Protected and Recoverable
- Darren Mar-Elia
- 04 de diciembre de 2020
El último ataque de ransomware como servicio deja al conocido minorista Kmart con cortes de servicio y un Active Directory comprometido. Tras la "retirada" del ransomware Maze el mes pasado, muchos de sus afiliados se han pasado al nuevo ransomware, Egregor. Su nombre proviene de un término oculto que significa energía o fuerza colectiva...
En la sanidad hay mucho en juego: La lucha contra la ciberdelincuencia en una pandemia
- Gil Kirkpatrick
- 18 de noviembre de 2020
En el sector sanitario, los problemas de ciberseguridad tienen consecuencias que van mucho más allá de la pérdida de datos. Recientemente, el FBI y otras agencias federales advirtieron de una amenaza creíble de "ciberdelincuencia creciente e inminente" para los hospitales y proveedores sanitarios estadounidenses. Los grupos delictivos tienen como objetivo el sector sanitario para llevar a cabo "robos de datos...
Del gusano de arena a un mañana más seguro: Lecciones de la protección híbrida de la identidad 2020
- Thomas Leduc
- 30 de octubre de 2020
Cuatro días, 23 ponentes y 1576 asistentes después, la tercera conferencia anual Hybrid Identity Protection 2020 (HIP) ha llegado a su fin. Y a pesar de ser virtual por primera vez, el evento de este año ha sido uno de los más impactantes hasta la fecha. Día 1 - Gestión de crisis Apenas 24 horas...
La militarización de Active Directory: Una mirada al interior de los ataques de ransomware Ryuk, Maze y SaveTheQueen
- Thomas Leduc
- 02 de octubre de 2020
Como nunca antes, Active Directory (AD) está en el punto de mira de los atacantes. En este blog, examinaremos cómo los ataques de ransomware están abusando de AD y cómo las empresas pueden evolucionar sus estrategias defensivas para adelantarse a los atacantes. En primer lugar, una nota rápida sobre la reciente vulnerabilidad de escalada de privilegios apodada Zerologon, que permite a un atacante no autenticado con acceso a la red...
Una nueva encuesta revela peligrosas lagunas en los planes de gestión de crisis
- Thomas Leduc
- 25 de agosto de 2020
Cuando llega una tormenta, el que está más preparado es el que mejor la capea. En el caso de TI, esta tormenta es digital, una oleada de ciberataques que toca habitualmente las costas de Microsoft Active Directory (AD). AD es un objetivo jugoso, y todos sabemos por qué....
