A estas alturas, seguramente ya estás harto de leer sobre la boda de Taylor Swift y Travis Kelce en Nueva York. Perdón si llegaste al blog de Huntress para escapar de todo eso. Pero incluso si eres alérgico al chisme de celebridades, tienes que admitir que el aparato de seguridad alrededor de la "boda real" de Estados Unidos fue impresionante. Y, de hecho, funcionó. Hasta el momento de escribir esto, nadie ha visto el vestido.
Como la nueva Swiftie en residencia de Huntress, recopilé algunas lecciones Tay-ribles para los profesionales de ciberseguridad sobre cómo proteger tus joyas de la corona de los parazzi actores de amenazas.
1. Convierte tu entorno en una fortaleza
El Madison Square Garden ya contaba con su propio sistema de clase mundial de detectores de metales, gafetes, tecnología de reconocimiento facial, cámaras de seguridad y alarmas en las puertas. Si a eso le sumas el equipo de seguridad privada de la pareja, al NYPD, e incluso al FBI y a la Guardia Nacional, tienes una ciudadela impenetrable, lo que Taylor podría llamar un "cielo irrompible".
Lección Tay-ribles para defensores: Como en el significado detrás de las letras de Taylor, las posturas de seguridad más sólidas son de múltiples capas. Combinar el análisis humano con SIEM y tecnología de detección y respuesta de vanguardia es la mejor manera de lograr defensa en profundidad.
Letra clave:
Baby, I know places we won't be found, and
They'll be chasing their tails trying to track us down
2. No confíes en nadie
No hay duda de que a los empleados, proveedores e incluso invitados de Taylor y Travis se les exigió firmar estrictos acuerdos de confidencialidad antes del gran día. Según se reportó, algunos empleados del MSG fueron escoltados fuera del recinto durante el evento por violar la estricta política de no usar celulares. En otras palabras, la boda no fue BYOD.
Lección Tay-ribles para defensores: Autentica temprano y con frecuencia. Combinar autenticación multifactor y el inicio de sesión único protege las cuentas de los usuarios sin causar fatiga de inicio de sesión.
Letra clave:
I don't trust nobody and nobody trusts me
3. Desvía la pista
Conocida por filtrar estratégicamente historias falsas a la prensa de vez en cuando, se reportó que Taylor encargó seis vestidos de novia distintos con la intención de usar solo uno. Aunque se vio un vestido blanco con forma de pastelito siendo cargado al recinto ese mismo día, sospechamos que fue una trampa. No hay forma de que el vestido real se dejara expuesto al aire libre.
Lección Tay-ribles para defensores: Las herramientas de engaño como los honeypots y los honey tokens crean señuelos que pueden atrapar a los actores de amenazas y desviarlos de tu entorno.
Letra clave:
You look like Clara Bow in this light
4. Mantén un registro de tu gente
Según se reportó, las invitaciones digitales a la boda se enviaron en abril pero nunca se filtraron a la prensa, gracias a una marca de agua personalizada que identificaba al invitado por nombre.
Lección Tay-ribles para defensores: La identidad se ha convertido en el perímetro de seguridad más crucial. Conoce exactamente quién está en tu entorno con la detección y respuesta de amenazas de identidad (ITDR). Para los usuarios de Microsoft, Huntress acaba de lanzar Managed ISPM, que protege la superficie de ataque de 365.
Letra clave:
… The who's who of "Who's that?" is poised for the attack
5. Aprende del pasado
Mientras que algunos fans torcieron la nariz ante la estética del recinto deportivo y de entretenimiento, la elección consciente de la seguridad probablemente estuvo influenciada por sustos pasados, como el ataque terrorista frustrado durante el Eras Tour en Viena y la invasión de swifties en la boda de Jack Antonoff y Margaret Qualley en Nueva Jersey.
Lección Tay-ribles para defensores: Documenta tus incidentes con precisión para que puedas consultarlos y aplicar las lecciones aprendidas. Mejor aún, prepara a tu equipo con security awareness training para que los usuarios puedan aprender de simulaciones sin riesgo basadas en tácticas reales.
Letra clave:
Lookin' backwards
Might be the only way to move forward
