Jenko Hwong

Jenko Hwong

Principal Product ResearcherHuntress

Jenko Hwong es investigador de seguridad principal en Huntress Labs. Anteriormente fue investigador principal de amenazas en Netskope, habla con regularidad en RSA y DEFCON, y es líder de Cloud Village CTF. Aporta experiencia con clientes y productos de más de 25 años en investigación, gestión de productos e ingeniería en empresas como Cisco y TIBCO, así como en startups de seguridad en mercados como escaneo de vulnerabilidades, dispositivos antivirus/antispam, pruebas de penetración, inteligencia de amenazas y seguridad de Active Directory. Fundó con éxito una startup en el mercado de monitoreo empresarial y ha liderado implementaciones de producción con clientes empresariales como Walmart, Microsoft, Lucent, Chase y bancos europeos.

El consejo de seguridad favorito de Jenko: "Todos son estafadores hasta que se demuestre lo contrario. No confíes, y siempre verifica primero, de preferencia 3 veces, de 3 maneras distintas, y sin que la otra parte lo sepa. El hecho de que seas paranoico no significa que no te estén apuntando. :)"

Jenko apareció recientemente en el Threat Lab Quarterly inaugural de Netwrix por CloudBasher, un conjunto de herramientas que construyó junto con Chris Ryan y que muestra cómo las funciones gratuitas de cloud shell en AWS, Azure y GCP pueden convertirse en infraestructura persistente para atacantes, incluso después de revocar las credenciales.

Entradas de blog de este autor

Más información sobre GWS y el compromiso del correo electrónico empresarial: por qué el BEC ahora es un problema de identidad
GWS y el compromiso del correo electrónico empresarial: por qué el BEC ahora es un problema de identidad
Blog

BEC antes significaba una factura falsa. Ahora significa abuso de identidad multietapa a través de la autenticación en la cloud y las relaciones de confianza de SaaS. Si todavía lo tratas como un problema de correo electrónico, ya vas atrasado.

Más información sobre La brecha de identidad que no sabías que tenías: Google Workspace
La brecha de identidad que no sabías que tenías: Google Workspace
Blog

Si todavía piensas en Google Workspace como correo y documentos, los atacantes ya tienen la ventaja. Es un plano de control de identidad para miles de aplicaciones SaaS, y se está explotando en consecuencia.