Ciberseguridad Sin Censura

¿Qué hace realmente un especialista en riesgos?

Alejandro Rizo regresa a Ciberseguridad sin Censura para explicarlo con humor ácido y sin tecnicismos: qué es un riesgo, por qué se mide como probabilidad por impacto y cuáles son las cuatro formas de responder: evitar, reducir, transferir o aceptar.

El caso real: la caída global de CrowdStrike del 19 de julio de 2024, que según Microsoft afectó a cerca de 8.5 millones de equipos con Windows. De acuerdo con la aseguradora Parametrix, las grandes empresas afectadas perdieron alrededor de 5,400 millones de dólares, y el seguro cubrió apenas entre el 10 y el 20 %. Transferir el riesgo no es eliminarlo.

Además, en el Consultorio Serio: ¿una contraseña con el nombre de tu perro es segura? ¿Hay que tapar la cámara del refri inteligente? ¿Un fraude escrito en español perfecto ya es confiable?

El consejo que no te cobré: haz tu primera matriz de riesgos personal en una servilleta y protege hoy tu cuenta más importante.

Fuentes:
https://techcrunch.com/2024/07/20/microsoft-says-8.5m-windows-devices-were-affected-by-crowdstrike-outage/
https://parametrixinsurance.com/in-the-news/crowdstrike-to-cost-fortune-500-5-4-billion-insured-loss-range-of-540-million-to-1-08-billion

Ciberseguridad sin Censura con Alejandro Rizo. Las opiniones son personales y no representan a ninguna empresa ni institución.

¿Sabías que tus datos personales valen menos que un taco de canasta en la Dark Web?

En este episodio de Ciberseguridad sin Censura.

Soy Alejandro Rizo, acompañame a analizar cómo el gobierno de México no está siendo hackeado, simplemente nos está descuidando. Analicemos en conjunto cómo pudieron ser materializados más de 40 incidentes de seguridad que demuestran que nuestra información fiscal, médica y personal está al alcance de cualquiera con una conexión a internet.

No es una película de espías, es la realidad de un sistema que prefiere el control de daños políticos antes que proteger al ciudadano.

En este episodio, nos adentramos en la historia de un evento que marcó un antes y un después en el mundo de la ciberseguridad: el incidente del halcón del 19 de julio de 2024. Junto a José Antonio Galván, desglosamos los detalles de este suceso que afectó a innumerables personas y empresas.

Profundizamos en el concepto de Plan de Continuidad de Negocio (BCP), explorando su importancia, cómo debe ser implementado y por qué es vital para la resiliencia organizacional. Discutimos su rol en la prevención y mitigación de daños durante incidentes inesperados, y cómo un BCP efectivo puede ser la diferencia entre la recuperación y el colapso.

Además, analizamos la respuesta del CEO de Crowdstrike tras el incidente. Evaluamos la comunicación, las medidas tomadas y las lecciones aprendidas. Este análisis nos brinda una perspectiva crítica sobre la gestión de crisis y la importancia de la transparencia y la preparación.

Acompáñanos en este viaje de descubrimiento y aprendizaje, donde la teoría se encuentra con la realidad y donde cada detalle cuenta en la gran narrativa de la ciberseguridad.

En el episodio de hoy de “Ciberseguridad sin Censura”, dejame llevarte, a una expedición para cazar al escurridizo Ransi. 🤠🔍

Prepárate para reír y aprender mientras desmenuzamos la vida y obra de Ransi, el vampiro de la era digital que te chupa los datos como si fueran tacos al pastor en plena madrugada después de salir del Antro 🧛‍♂️🌮

Aprende sobre sus trucos sucios, desde correos con más anzuelos que una tienda de pesca hasta vulnerabilidades explotadas más que los memes de gatitos. 🐱💸

Con un humor sin censura, te contamos cómo protegerte y darle muerte a Ransi y sus secuaces. Así que ponte cómodo, sirve ese café bien cargado y prepárate para un episodio que te hará decir: “¡Esto sí que es mejor que una novela!” ☕🎭

En este episodio tenemos un menú de degustación en el que nos sumergiremos en las profundidades de la #Gobernanza en #Ciberseguridad respondiendo preguntas como ¿Qué es? ¿Cómo se compone? y ¿Para qué me sirve?, exploraremos el regreso del infame #Lockbit y nos aventuraremos en el cómico regreso del #Ransomware en #Yucatán, así mismo te brindaremos algunos consejos de seguridad que podrían salvar tus datos y evitar convertirte en el próximo chiste de este programa.

En este episodio desempolvamos las fases de la respuesta a incidentes como si fueran regalos de Navidad en abril, exploramos cómo un incidente puede convertirse en una fiesta inesperada de cancelación de deudas y aprendamos casi a forma de tutorial de YouTube de un tipo indio haciendo un vídeo con menos vistas que los mensajes que le mandas a tu pareja durante el día de un incidente de una tienda sinaloense que no sólo tiene problemas con la banda, sino también con los incidentes de ciberseguridad, tanto así que podríamos crear un guion de telenovela.

No te pierdas este episodio, porque en “Ciberseguridad sin censura”, incluso los errores tienen su momento de gloria.

En este episodio titulado “Infostealers vs la Privacidad en la Era Digital: El Nuevo Dorado”, nos sumergimos en las profundidades de la ciberseguridad junto a Germán Patiño de Lumu Technologies. Descubre qué son los infostealers, cómo operan y por qué esta palabra debería ser clave en nuestro diccionario de seguridad hispano-inglés.

Además, mantente al día con las noticias más relevantes de ciberseguridad que impactan a México. En esta edición, te servimos un banquete de actualidad: desde el presunto hackeo de la cuenta de un conocido político hasta la propuesta de una nueva ley de ciberseguridad. Analizamos la advertencia de un secretario internacional sobre cómo un solo hackeo podría desencadenar un colapso económico global.

No te pierdas este episodio de Ciberseguridad sin censura, donde la tecnología y la actualidad se encuentran con la realidad sin filtros.

En este episodio especial de “Ciberseguridad Sin Censura” exploramos quiénes son estos guardianes de la información, qué tipos existen, y cómo su trabajo a menudo pasa desapercibido… hasta que algo sale mal.
Desde el CEO que solo conoce la ciberseguridad por las noticias hasta el becario que aún lucha con la impresora.
Prepárate, porque aquí, en “Ciberseguridad Sin Censura”, te enseñamos que la seguridad informática puede ser tan entretenida como esencial. ¡No te pierdas este viaje por el lado más divertido de la tecnología!

Del minuto 1 al 6, son noticias, del 6 en adelante está la información de los stakeholders.

Ciberseguridad electoral: el error de las urnas electrónicas de CoahuilaSi te interesa la ciberseguridad electoral, este episodio es para ti. Descubre cómo funciona el voto electrónico en México, y qué peligros conlleva. Además, disfruta de unos chistes malos para amenizar el tema. 😂Te hablamos de un caso real y escandaloso: el error que impidió el uso del voto electrónico en Coahuila, y lo que descubrimos gracias al hashtag#INAI y hashtag#r3dmx. También te damos tips para cuidar tu voto en 2024, y te advertimos de lo que no debes hacer. No te lo pierdas, y compártelo con tus contactos. Porque la democracia no es un espectáculo, es una participación. 👏

¿Te imaginas recibir una compensación económica💰 por cada vez que tus datos personales son filtrados? En este episodio conoceremos la Iniciativa de Ricardo Arturo Gower Elizalde, Artículo 27 Bis que propone justo eso. 🛡️🔍
Además, no te pierdas nuestra perspectiva única y sin pelos en la lengua sobre la presunta filtración de datos en la UANL.
¡Te prometemos que es más emocionante que tu serie favorita! 🤐🎉
👉 Escúchanos para unirte a la conversación sobre cómo esta propuesta podría revolucionar la seguridad de datos. 🎧
#CiberseguridadSinCensura #Articulo27Bis #ProtecciónDeDatos #PodcastDeTecnología

En un momento eres analista de amenazas, en otro estás siendo demandado por una empresa debido a que analizaste un correo que “supuestamente” llegó de su dominio a causa de una “supuesta” suplantación de identidad porque “estás generando daño a su imagen”.

Si no quieres ser demandado, te interesa escuchar este podcast, un poco de nuestra experiencia y también te decimos cómo evitar la suplantación de dominio y no andes demandando a todo mundo.

Recuerda, más vale llegar a un mal acuerdo, que a un buen juicio. ;)

En este podcast, aprenderás algo muy básico ¿Qué es la seguridad de la información, la ciberseguridad así como la seguridad informática?  Te brindaremos información, tips y hasta recursos para que puedas iniciar o crecer en tu carrera en este maravilloso mundo de la seguridad.  #Ciberseguridad #ISO27001 #RISK #Infosec

Acompáñanos en este episodio en el que estaremos hablando sobre 

1.- porqué tu estrategia de seguridad falla, y qué hacer para poder desplegar una estrategia de seguridad exitosa

2.- discutiremos noticias sucedidas sobre seguridad

3.- en nuestra sección “la cueva del Noob o sácalo sin miedo” puedes llamarnos en vivo todos los virenss a través de whatsapp, hacer tus preguntas, contarnos chistes, chismes de lavadero o desahogar tus penas del trabajo: https://wa.me/message/XLMOBC7ABUGAA1 Inicio 7:15 PM CDMX Sección La cueva del Noob: 7:45

Hackeo de redes sociales, generación de Bins, hackeo de whatsapp, son sólo algunas de las tantas atrocidades que muchos de los cursos basura de hacking éticos actuales, ofrecen a las personas para “enseñar Ciberseguridad” En este podcast te comentamos cómo no perder tu dinero y salir estafado, por aquellos que ofertan libros a causa de cursos en internet.

El presidente Andrés Manuel López Obrador hizo mención sobre desaparecer a los organismos autónomos, pero ¿Cómo esto afectará al derecho de transparencia y protección de datos personales?

En este vídeo, hablamos con George Izquierdo, especialista en materia de transparencia y protección de datos.  

Información de contacto:  

• Twitter: @George_IzqNieto 
• Correo electrónico: [email protected]
• Hablemos sobre Transparencia | Facebook

DECRETO por el que se reforma el artículo 311 y se adiciona el capítulo XII Bis de la Ley Federal del Trabajo, en materia de Teletrabajo.  Artículo 330-F.- Las personas trabajadoras en la modalidad de teletrabajo tienen las obligaciones especiales siguientes: 

• I Tener el mayor cuidado en la guarda y conservación de los equipos, materiales y útiles que reciban del patrón; 
• III.    Obedecer y conducirse con apego a las disposiciones en materia de seguridad y salud en el trabajo establecidas por el patrón; 
• IV.    Atender y utilizar los mecanismos y sistemas operativos para la supervisión de sus actividades, y 
• V.    Atender las políticas y mecanismos de protección de datos utilizados en el desempeño de sus actividades, así como las restricciones sobre su uso y almacenamiento.

En esta sesión, platicamos con Alexis Illescas, consultor de ciberseguridad industrial en Accenture México que nos brindó unas muy buenas lecciones y aprendizajes bastante importantes sobre :

• 1.- ¿Son seguros los sistemas en ambientes vulnerables (legacy)? 
• 2.- ¿Cómo reaccionar ante el Ransomware en ambientes industriales? 
• 3.- ¿Cómo implementar ciberseguridad para ambientes industriales? 
• 4.- ¿Cómo dedicarse a la Ciberseguridad industrial?  

 Medios de contacto de Alexis  

• Linkedin: https://www.linkedin.com/in/jesus-illescas/
• Correo: [email protected]

su red fue atacada, sus computadoras y servidores fueron bloqueados, sus datos privados fueron descargados.

¿Qué significa eso?

Significa que pronto los medios de comunicación, sus socios y clientes conocerán su problema.

¿Cómo se puede evitar?

Para evitar este problema, debe ponerse en contacto con nosotros a más tardar dentro de los 3 días y concluir el acuerdo de recepción de datos y resolución de incumplimiento.

Fue el mensaje que recibieron el personal de Cencosud con la finalidad de regresarles su información cifrada y no publicar información sensible que exfiltraron de su red.

Fuentes:

Las 3 claves:

• https://las3claves.com/las3claves/ransomware-afecta-cencosud-y-atacantes-amenazan-con-filtrar-datos

Emsisoft ¿Cómo asegurar el RDP de ataques de Ransomware? (Inglés)

• https://blog.emsisoft.com/en/36601/how-to-secure-rdp-from-ransomware-attackers/

Abogado especializado en Tecnología, con enfoque en investigación en Derecho y las Nuevas Tecnologías de la Información y Comunicación, específicamente en Derechos Digitales, Ciberdelitos, Protección de Datos Personales y Gobernanza con Blockchain.  

Redes Sociales 

• Linkedin: https://www.linkedin.com/in/jersain/
• Sitio Web: http://jersain.com/ 
• Facebook: https://www.facebook.com/zjersain 
• Legal Hackers Guadalajara: https://
• www.facebook.com/legalhackersgdl 
• Libro digital, internet arma o herramienta: http://www.publicaciones.cucsh.udg.mx/kiosko/2018/internet_arma_o_herramienta_Ebook.pdf
• Enlace a nuestra página de Facebook: https://www.facebook.com/Ciberseguridadsincensura

En este episodio podrás encontrar un documento forense, un #Ransomware activo y dos historias muy interesantes de lo que tienes que dejar de hacer o evitar hacerlo.

Enlace de descarga del Documento de análisis forense: https://drive.google.com/drive/folders/15AnJFq2hnaIvc5cOrm26ofhTvyvq0Lt5?usp=sharing

Así como el acceso a un taller: https://www.eventbrite.es/e/entradas-taller-ciberseguridad-en-ambientes-empresariales-127784453741

Sólo te pedimos apoyar al proyecto para el acceso, puedes hacerlo a través de pagar el curso, donación e inclusive de forma gratuita.

Información completa: https://www.iciberseguridad.io/cursos

Link de entrevista de Jim Gordon

• https://www.securityweek.com/economics-ransomware-pay-or-not-pay

Link de descarga del documento de departamento del tesoro:

• https://home.treasury.gov/system/files/126/ofac_ransomware_advisory_10012020_1.pdf

Link de fuente sobre pagar o no pagar, Ernest and Young:

• https://www.ey.com/en_us/consulting/ransomware-to-pay-or-not-to-pay

Apoyo en Patreon:

• https://www.patreon.com/iciberseguridad

Medios de Contacto:

• [email protected]
• Whatsapp: 8125872530
• Llamada telefónica: 8126721298

Redes Sociales

• https://www.instagram.com/iciberseguridad/
• https://www.facebook.com/iciberseguridad/

En este episodio de Podcast tuvimos la oportunidad de platicar con un seguidor del programa llamado Fernando, que nos presenta inquietudes bastante interesantes y nos permite salirnos un poco del guion normal de las sesiones.

Hace unos meses después de realizar una serie de campañas contra la difusión no consentida de contenido íntimo (filtrar el pack) muchas personas se acercaron solicitando ayuda debido a que sus fotografías o vídeos íntimos o las de algún conocido se encontraban en internet y buscaban eliminarlo, o porque las estaban extorsionando para evitar que fueran difundidas.

Este no es un tema de expertos en tecnología, es un tema del que todos debemos conocer y principalmente educar, educar en temas de sexualidad para reducir los riesgos o prevenir las potenciales consecuencias respecto a la práctica del Sexting o la identificación de etapas tempranas del grooming, y al mismo tiempo es importante educar sobre el uso seguro y responsable de las tecnologías, y los riesgos sobre compartir contenido de forma indiscriminada en las redes, esto con la finalidad de que los menores puedan identificar los riesgos y protegerse por sí mismos.

¿Qué sistema operativo o herramientas debo conocer para aprender seguridad? ¿Es necesaria la programación para saber seguridad? ¿Cómo puedo iniciar en la seguridad informática?

Son las preguntas más comunes que nos hacen, es momento de poder contestarlas.

Si no tienes claro cómo iniciar en la ciberseguridad, se te invita al taller de orientación vocacional de ciberseguridad, es 100% gratuito, abierto a todo público, dos fechas disponibles:

10 de octubre 11:00 AM, enlace de registro: https://lnkd.in/gVz4Dk6

24 de octubre 06:00 PM, enlace de registro: https://lnkd.in/gKmuYYS

Recuerda, etiquetanos en Instagram: @iciberseguridad 

La ingeniería social es el intento de obtener información, acceder o introducir software no autorizado en el entorno mediante la manipulación de los usuarios finales – Estándar PCI DSS

Técnicas de ingeniería social – No tecnológico

• Dumpster diving o Urgar en la basura
• Shoulder surfing o Espiar sobre el hombro
• Tailgating o Acceder sin autorización a costa de alguien que si tiene autorización
• Conversación – Si no es con la víctima, puede ser a un allegado – Extorsión

Técnicas de ingeniería social – con base tecnológica

• Redes sociales o internet

Tipos de ataques de ingeniería social

• Phishing y derivados en correo y páginas
• - Spear phishing
• Suplantación de correo ( por falta de registros SPF y DKIM)
• Fraude de CEO
• Tirar USB
• Extorsión

Prevención

En todas estas metodologías hay 3 factores que son vitales y decisivos,

• Factor sorpresa
• Falta de información
• Desequilibrio emocional por el momento

La Norma ISO 27032 nos hace mención de diversos controles de seguridad que podemos implementar para prevenir los efectos de la ingeniería social.

• Políticas y procedimientos
• Pruebas
• Controles técnicos:
• AntiSpam
• Uso de Credenciales y dobles factores de autenticación
• Sensibilización y formación

Este no es un tema de expertos en tecnología, es un tema del que todos debemos conocer y principalmente educar, educar sobre el uso seguro y responsable de las tecnologías, no se trata de estar todo el tiempo paranoico, sino estar alerta, no se trata de asustar, prohibir; o instalar mucha tecnología en los dispositivos, las cosas que son Anti, tienen un punto n especial, los Anti malware, no son Anti vulneraciones o Anti usuarios no capacitados,

“educar para proteger”. Y nosotros les podemos ayudar a generar estas estrategias de educación preventiva.

En esta sesión de Podcast de Ciberseguridad sin censura, discutiremos sobre una normativa de Seguridad cibernética para la Internet de las cosas del consumidor, lamada ETSI TS 103 645, este puede descargarse de forma gratuita con sólo poner el nombre a través de google.

Te invitamos a leerlo con la finalidad de que puedas mejorar la seguridad de tus dispositivos en casa

¿Alguna vez te has preguntado las diferencias entre, seguridad de la información y Ciberseguridad?

En este episodio abordamos las diferencias entre estas normativas, desde la parte de los objetivos especificos, controles de implementación y contextos especificos.

En este episodio de Ciberseguridad sin censura tenemos al General de  Brigada Claudio Peguero. 

Director de la Policía Judicial Especializada de Niños, Niñas y  Adolescentes y Asesor del Director General en Asuntos Cibernéticos.  

Redes sociales y de contacto de nuestro invitado 

• - https://www.instagram.com/cmpeguero/ 
• - https://twitter.com/cmpeguero 
• - www.facebook.com/claudio.peguero.5 
• - www.linkedin.com/in/claudio-peguero-8381a083 

Redes sociales y de contacto policía nacional de republica dóminicana 

• - https://www.policianacional.gob.do/ 
• - https://twitter.com/policiaRD 
• - https://www.instagram.com/policiaRD/    

Temáticas tratadas. 

• 03:44 ¿Qué tan complicado es adherirse al convenio de criminalidad de  Budapest?   
• 08:50 ¿Cómo es el antes y el después a la firma del convenio de  Budapest? 
• 16:05 ¿cómo se previenen o combaten los delitos contra menores. Ej.  Grooming? 
• 19:08 ¿Cuáles son los medios de difusión de contenido en ciberseguridad  más efectivos? 
• 22:00 ¿El reportar una vulnerabilidad sin mala intención me convierte en  delincuente? 
• 25:05 ¿cómo se previenen los delitos cibernéticos en República  dominicana? 
• 29:30 ¿Cómo se mitigan los incidentes de #Ransomware?