🎉 Feliz Mes de Concientización sobre Ciberseguridad a quienes lo celebran. 🎉
Ya van 21 años de esta ocasión tan importante. ¡Veintiún años! Suficientes para comprar un trago, pero aún joven para comunicarse con memes.
Pero cada octubre llegan los mismos mensajes de siempre: cambia tus contraseñas, no le hagas Venmo a ese "príncipe" que conociste en Tinder, y tal vez no le compres a tu "CEO" $5,000 en tarjetas de regalo de Amazon cuando te escribe de la nada.
Creemos que ya es hora de dejar atrás los comunicados trillados. De hecho, vamos a ir más allá y olvidarnos por completo de la "concientización". La concientización es cuando cuelgas un cartel de "Piensa antes de hacer clic" en el clóset de suministros con la esperanza de que Jimmy de Finanzas deje de tocar enlaces NSFW en su teléfono de trabajo. Es demasiado pasivo.
Este año, en honor a más de dos décadas de CAM, vamos a hacer lo que haría cualquier recién estrenado veinteañero de 21: SER OFENSIVOS.
Qué significa realmente “ser ofensivos”
Antes de que Recursos Humanos empiece a escandalizarse, no hablamos de gritar obscenidades por los canales de Slack. Hablamos de una defensa con mentalidad ofensiva. Pensar como el estafador de los estafadores.
Ahora mismo, la ciberseguridad se siente como un juego con las peores probabilidades posibles. Los hackers solo tienen que acertar una vez. Pero tú tienes que acertar TODAS 👏 LAS VECES 👏 SIN EXCEPCIÓN 👏
Ser ofensivo significa detectar brechas, encontrar fallas en tus propias defensas y actuar antes de que llegue esa temida alerta de brecha como un mensaje de tu jefe que dice “¿Puedes entrar rápido a una llamada?”.
Por qué la industria necesita un cambio de actitud
El problema de la seguridad no es que a la gente no le importe. El problema es que nadie se da cuenta de lo real que es hasta que se ve atrapado en ello. Hasta que termina enviando $5,000 en tarjetas de Amazon a quien cree que es su CEO (porque, al parecer, todo CEO tiene tiempo para manejar un negocio paralelo clandestino).
Pero la mayoría de las campañas del Mes de Concientización sobre Ciberseguridad te hacen dormir más rápido que un jarabe para la tos (y, honestamente, probablemente nosotros también seamos culpables de eso). Son presentaciones anuales de “¡No hagas clic en el enlace malo!”. Mientras tanto, la mitad de tu equipo está en Instagram mientras alguien pasa sin ganas las diapositivas sobre filtros de spam.
Esto no es pereza. Es una señal de que el sistema necesita cambiar.
El problema es que alguien siempre te ha hablado a ti en lugar de hablar contigo. Han estado predicando el cumplimiento en lugar de inspirar la acción.
Cuando la seguridad se siente como una tarea más, la gente toma atajos. Es naturaleza humana. Crean contraseñas como “Password123”. Le dan clic a “Recuérdamelo después” en las actualizaciones hasta que el sol se apague. Y no lo piensan dos veces antes de enviar las credenciales de su banco al “Príncipe Olaf de Confía-en-mí-landia” porque les prometió $200 millones en cuanto pueda acceder a su cuenta.
Qué tenemos preparado este octubre
Huntress quiere que tú —y el resto de nuestra comunidad de rudos éticos— prosperen. En lugar de otro mes de recordatorios aburridos, estamos cargando recursos para ayudarte a adoptar una mentalidad ofensiva. Aquí van algunos a tener en cuenta:
- Tradecraft Tuesday (14/10) - El episodio de este mes expone amenazas que se esconden en tu red, con ejemplos reales y estrategias de detección aplicables.
- Fireside Chat (16/10) - Únete a nosotros mientras dejamos de lado la jerga y humanizamos la ciberseguridad porque *sorpresa* el elemento humano suele ser nuestra mayor vulnerabilidad y nuestra mayor fortaleza.
- "Hack the Hackers: Offensive Strategies for Cyber Defense" (22/10) - Únete a este webinar donde nuestros expertos revelan cómo pensar, actuar y atacar como un actor de amenazas usando tácticas creativas que pueden frenarlos antes de que ataquen.
- The Product Lab (23/10) - Únete a nuestros fundadores en otra edición de The Product Lab mientras charlan abiertamente sobre lo que Huntress tiene en marcha. Te animamos a dar tu opinión sincera. Participa, comenta e incluso critícalos (seguro te lo agradecerán).
- Blogs educativos (continuo) - Como siempre, seguiremos dándote tácticas de seguridad ofensiva que puedes aplicar en tu propio entorno.
- Incident Response Tabletop-in-a-Box - Asegúrate de conseguir este kit de éxito y practicar el pensamiento ofensivo antes de necesitarlo en una crisis real.
- "Gift of SAT” (continuo) - En Huntress, nos encanta retribuir, así que te damos acceso gratuito a episodios selectos de Managed Security Awareness Training que te mantendrán interesado en lugar de aburrirte hasta dormirte.
- Capture the Flag (todo octubre) - Este desafío de ciberseguridad de un mes está hecho para los audaces. Lleno de acertijos diarios y escenarios de ataque realistas, está diseñado para poner a prueba tu ingenio. Ya sea que quieras afinar tus habilidades, ganar premios emocionantes o simplemente disfrutar del derecho a presumir, este es el lugar indicado.
Sé ofensivo, pero con estilo
Dejemos de tratar a CAM como otra campaña de "concientización" más, olvidable. Como dijo algún filósofo antiguo (o tu profesor de gimnasia de secundaria), "la mejor defensa es un buen ataque". Este mes, te ayudamos a poner eso en práctica.
Mira la agenda completa de todo lo que tenemos preparado para ti este Mes de Concientización sobre Ciberseguridad.
Salud 🍻. Por cambiar la forma en que pensamos sobre las amenazas y la defensa.
