Jesús Amorós CCR (curiosidades, consideraciones y recomendaciones) Hola a todos, recientemente ccn-cert ha publicado el último informe sobre el ramsomware Ryuk, muy posiblemente es el ramsomware [...]
Hola compañeros, en esta ocasión quiero contaros las posibilidades que tenemos a nuestro alcance para automatizar la respuesta a incidentes con PLAYBOOKS de ANSIBLE. ¿Qué es un playbook? Usamos [...]
Hola amigos en esta ocasión quería enseñaros un script que hice hace tiempo para banear intentos de login en mi servidor de mail en plesk. Por un lado uso una api externa para preguntar el pais [...]
El objetivo es dar respuesta automatizada a los ataques detectados por un SIEM, bloqueando estos ataques de manera permanente y automatizada con playbooks de Ansible. Resumen Simplificar las [...]
Es innegable que la circulación de datos ha aumentado durante la pandemia, esto ha supuesto un crecimiento en ciberataques, que ha puesto en jaque la información sensible de empresas, [...]
Todos coincidimos en que los datos y la información que se genera y gestiona en las empresas, a día de hoy, son imposibles de medir con seguridad. Además, la sensibilidad de dicha información [...]
Una ruptura o brecha de seguridad en los sistemas informáticos de una empresas es un incidente a través del cual se permite a un individuo o entidad desconocida el acceso no autorizado a datos [...]
La pandemia ocasionada por el Coronavirus, no solamente ha impactado de forma notable en el ámbito sanitario, económico y social; sino que también ha presentado un desafío importante para la [...]
Cuando hablamos de “informática forense” estamos haciendo referencia a la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados a través de dispositivos electrónicos y [...]