A veces, vencer a tu oponente depende de la mentalidad. Si lo piensas bien, los mejores detectives saben pensar como los criminales. Los mejores equipos deportivos estudian la estrategia de sus oponentes antes de que empiece el partido. Y los mejores defensores cibernéticos saben pensar como los hackers contra los que se defienden.
Puede parecer contradictorio, pero conocer la ofensiva puede ayudarte a construir una mejor defensa. A esto le llamamos una “defensa basada en amenazas”.
MITRE tiene una gran definición de lo que es la defensa basada en amenazas, así que dejemos que ellos hagan los honores:
“Un profundo entendimiento de las prácticas del adversario y de la tecnología para protegerse, detectar y mitigar los ciberataques. Es un enfoque basado en la comunidad para un desafío mundial”.
Hay algunas palabras clave que me llamaron la atención en esta definición, y es porque me recuerdan a hack_it, el evento de Huntress centrado en la comunidad que trata sobre entender las prácticas de los hackers. De hecho, estamos organizando hack_it 2021.2 a partir del 26 de octubre de 2021; es un evento de hacking tan bueno que lo organizamos dos veces (en un mismo año).
Nos encantaría que te unas a nosotros en hack_it 2021.2, ¡y registrarte es totalmente gratis!
Basándonos en algunas de las lecciones que aprendimos en nuestro último evento, este hack_it te ayudará a construir defensas más sólidas al profundizar en cómo los atacantes usan diversas tácticas, técnicas y procedimientos en tu contra.
¿No puedes esperar hasta el próximo mes? Alista tu sudadera de hacker y sigue leyendo para un adelanto de lo que se viene en hack_it 2021.2.
Laboratorio de entrenamiento de día cero
Antes de que empiece la diversión oficial, hemos preparado un laboratorio de hacking previo el 25 de octubre para una capacitación práctica. Es un taller de medio día donde aprenderás a identificar y responder a ataques y vulneraciones en Windows, y estamos emocionados de presentar contenido completamente nuevo y un entorno virtual modernizado en esta ocasión.
La inscripción cuesta solo $99 USD, y los cupos son limitados, así que ve a reservar tu lugar si te interesa.
¿Quién te hackeó? Un juego de Cluedo del cibercrimen
Para comenzar nuestro primer día de hack_it, nos sumergiremos en un juego de detectives de elige tu propia aventura para resolver un misterio de malware junto con el equipo de Huntress y otros miembros MSP. Recorreremos un escenario teórico y educaremos sobre actores de amenazas reales y las prácticas de los hackers. Como parte del público, nos puedes ayudar a rastrear al culpable y resolver este juego de cibercrimen al estilo Cluedo.
Buceando en la basura de la Dark Web: un safari por el cibercrimen
En nuestra siguiente sesión, examinaremos evidencia de organizaciones comprometidas y veremos qué podemos aprender para rastrear a los actores de amenazas. Esta sesión se convertirá en un juego mientras el grupo encuestado al público responde la pregunta: “¿estos hackeos son reales?”. También descubriremos qué se esconde en los rincones oscuros de internet donde se reúnen las pandillas de ransomware y los autores de malware.
De pesca de malware en macros
En esta sesión técnica, no solo veremos cómo puedes preparar tu propio ejercicio interno de phishing, sino también cómo puedes preparar un malware malicioso habilitado por macros y hacer phishing como los profesionales. Esta presentación basada en demostraciones mostrará cómo los hackers engañan a tu personal de TI con el viejo truco del anzuelo.
Esta será nuestra sesión más práctica de hack_it, así que prepárate para ponerte nerd y ver prácticas reales de hackers.
• • •
Esperamos que te unas a nosotros en estas sesiones educativas e interactivas. Tendrás muchas oportunidades de aprender de tus colegas y perfeccionar tus habilidades, ¡todo de forma gratuita!
