Directiva de grupo de Windows: ¿Poderosa herramienta de configuración o el mejor amigo de los hackers?

Directiva de grupo de Windows: ¿Poderosa herramienta de configuración o el mejor amigo de los hackers?

Lo que comenzó como una tecnología para configurar eficientemente miles de escritorios y servidores Windows, ahora se ha convertido en una mina de oro para los atacantes que buscan exponer su postura de seguridad y aprovechar sus GPOs como "vehículos de entrega de malware". En este seminario web, Darren Mar-Elia (el "GPOGUY") resumirá los casi 4 años...

Seguridad sanitaria centrada en la identidad: Defensa de los primeros intervinientes

Seguridad sanitaria centrada en la identidad: Defensa de los primeros intervinientes

Aunque COVID-19 está alterando muchos aspectos de la vida cotidiana, no está frenando la proliferación de ciberataques dirigidos a organizaciones sanitarias, tanto grandes como pequeñas. En este seminario web se tratarán los retos de ciberseguridad propios del sector sanitario y cómo COVID-19 ha elevado las apuestas. También compartiremos historias reales de autoridades...

Charla informal sobre seguridad sanitaria: NIST, identidad y ransomware

Charla informal sobre seguridad sanitaria: NIST, identidad y ransomware

Nadie puede ignorar el fuerte aumento del número de hospitales víctimas del ransomware. Y en la sanidad, los riesgos son mayores. El mes pasado, una paciente de 78 años del Hospital Universitario de Düsseldorf murió después de que un ataque de ransomware paralizara los sistemas informáticos del hospital y obligara a los médicos a intentar trasladarla a otro centro.....

Un enfoque cibernético de la recuperación ante catástrofes

Un enfoque cibernético de la recuperación ante catástrofes

En esta era de transformación digital, el armamento cibernético es habitual, y el "evento de extinción" es una amenaza real, especialmente para las organizaciones con requisitos de tiempo de actividad y disponibilidad. Como hemos visto en los titulares, los desastres cibernéticos paralizan las operaciones comerciales e impactan en el valor para los accionistas. Por ejemplo, Equifax acaba de convertirse en la primera empresa...

Tomar el castillo: Taller de Técnicas de Batalla Medieval

Tomar el castillo: Taller de Técnicas de Batalla Medieval

El sector de la ciberseguridad no pierde el tiempo cuando se trata de analogías cursis con castillos o de citar a Sun Tzu siempre que tiene ocasión (las llaves del reino, las joyas de la corona, el arte de la guerra). Pero, ¿y si nos tomáramos un tiempo para analizar toda la...

Informe sobre la recuperación de Active Directory tras ciberdesastres

Informe sobre la recuperación de Active Directory tras ciberdesastres

UNA ENCUESTA A LOS LÍDERES EN SEGURIDAD DE IDENTIDAD CÉNTRICA: Como guardián de aplicaciones y datos críticos en el 90% de las organizaciones de todo el mundo, Microsoft Active Directory (AD) se ha convertido en el principal objetivo de ciberataques generalizados que han paralizado empresas y causado estragos en gobiernos y organizaciones sin ánimo de lucro. Este informe se basa en una encuesta...

Recuperación de Active Directory de los desastres cibernéticos: Una encuesta a los líderes en seguridad centrada en la identidad

Recuperación de Active Directory de los desastres cibernéticos: Una encuesta a los líderes en seguridad centrada en la identidad

Como guardián de aplicaciones y datos críticos en el 90% de las organizaciones de todo el mundo, Microsoft Active Directory (AD) se ha convertido en el principal objetivo de ciberataques generalizados que han paralizado empresas y causado estragos en gobiernos y organizaciones sin ánimo de lucro. Este informe se basa en una encuesta realizada a más de 350...

Una empresa minorista moderniza su plan de recuperación ante desastres de AD

Una empresa minorista moderniza su plan de recuperación ante desastres de AD

Semperis ayuda a una empresa minorista de la lista Fortune Global 500 a prepararse para las amenazas modernas Una empresa minorista de la lista Fortune Global 500 tenía un fuerte enfoque en la continuidad del negocio y la ciberseguridad, con una supervisión ejecutiva continua. Con un entorno de TI bien gestionado, procesos maduros y un pequeño pero talentoso equipo de ingenieros de Microsoft Active Directory (AD), la...

Qué hacer y qué no hacer al recuperar Active Directory de un desastre en tierra quemada

Qué hacer y qué no hacer al recuperar Active Directory de un desastre en tierra quemada

En la era de la nube, la dependencia de Active Directory (AD) crece rápidamente, al igual que la superficie de ataque. En general, se entiende la amenaza que supone para AD el ransomware y los ataques de wiper, pero no la complejidad de la recuperación de bosques. En los "buenos viejos tiempos", la recuperación de AD...

Taller sobre ataque y defensa de Active Directory

Taller sobre ataque y defensa de Active Directory

¿Cómo defender Active Directory, también conocido como "las llaves del reino", si no se sabe de dónde proceden los ataques? Los piratas informáticos encuentran constantemente nuevas formas de entrar en AD. Y una vez dentro, son cada vez más expertos en cubrir sus huellas para crear silenciosamente puertas traseras y establecer accesos privilegiados persistentes.....