Ciber Seguridad Tapestries

Una de las verdades universales es que la gente miente, sin embargo, los logs proveen de la verdadera realidad de lo que ha pasado, y por ello es muy importante activarlos.

Uno de los mecanismos de reducción de riesgos que se dispone contra amenazas de seguridad es reducir las vulnerabilidades lo máximo posible. Eso implica que se ha de parchear o actualizar todo componente que contenga software, desde hardware, iot hasta las diferentes dependencias que pueda tener una aplicación.

Tomar precauciones otorgando permisos limitados reduce riesgos innecesarios en términos de ciberseguridad. No pueden acceder si no existe puerta para ello.

Cualquier servicio no core de Linux que se despliegue en el sistema operativo, debería de ejecutarse con un usuario que no sea root para reducir el impacto en caso de compromiso.

Es preciso recordar a los empleados de la organización que la ciberseguridad es su deber también, y que eviten usar USB ajenos a la organización para evitar que la red sea comprometida por algún agente malicioso.

Una de las verdades universales es que la gente miente, sin embargo, las pruebas son irrefutables y el SIEM es una fuente de este tipo de trazas o pruebas.

Una de las mejores formas para reducir el impacto en caso de que ocurra una brecha de seguridad, es la de practicar el máximo posible los privilegios mínimos.

No importa de donde provenga el acceso a los datos, tanto si vienen desde internet como si provienen de la red interna. Autentica siempre dicho acceso.

En la ciberseguridad es muy importante disponer de la visibilidad necesaria y obtener los logs de todos los componentes de la red corporativa para poder analizar y determinar cuando esta ocurriendo un ataque