La semana pasada organizamos nuestro segundo evento de capacitación hack_it para llevar educación práctica en seguridad a la comunidad de infosec. Este evento de dos días (más un día previo de Hacking Windows) estuvo lleno de ejercicios interactivos, investigación de malware y talleres técnicos tan turbios como informativos.
Algunas de nuestras sesiones favoritas este año incluyeron un ejercicio de malware tipo "elige tu propia aventura", historias de terror de otros líderes de TI y profesionales de seguridad, y un análisis a fondo que mostraba cómo los atacantes evaden el software antivirus.
En general, la pasamos muy bien y aprendimos mucho; mira el video a continuación para ver algunos de los momentos más destacados.
Si no pudiste asistir a hack_it 2021, te tenemos cubierto:
- Puedes ver el evento completo bajo demanda
- O sigue leyendo para conocer algunos puntos clave
Somos mucho más turbios de lo que creemos
En nuestra sesión Making the Malware, retomamos el formato de ejercicio de simulación de mesa y dejamos que nuestros asistentes tomaran las decisiones. Lo bueno de los ejercicios de simulación de mesa es que puedes validar tu capacidad de ejecutar un plan y resolver un problema con muy bajo costo o sin costo alguno (incluso creamos nuestro propio tabletop-in-a-box para que puedas hacer esto tú mismo).
Sin embargo, este no fue un ejercicio de simulación de mesa común... tuvimos que darle nuestro propio toque hack_it. En lugar de aprender a defendernos de una posible intrusión cibernética, planeamos una. 😈
Esta sesión nos permitió quitarnos el sombrero de defensores y ponernos el de adversarios. Como nuevos empleados de Shady Incorporated, el principal proveedor de soluciones de cibercrimen de la dark web, nos pusimos nuestras sudaderas de hacker y nos encargamos de planear nuestro propio cibercrimen y de causar estragos en internet, y lo hicimos invirtiendo el marco de ciberseguridad del NIST.
En lugar de identificar nuestros activos, hicimos un poco de reconocimiento para descubrir a quién íbamos a atacar.
- En lugar de proteger, buscamos obtener acceso inicial y analizamos qué tipo de señuelo de phishing funcionaría mejor para nuestro exploit.
- Mientras los defensores buscan detectar, nosotros intentamos recopilar su información confidencial.
- Mientras ellos trabajan para responder, nosotros trabajamos para exfiltrar todos los datos que recolectamos.
- Y cuando su mejor escenario posible es una recuperación rápida, nuestro mejor escenario es maximizar nuestras ganancias.
Desde facturas falsas hasta exploits de DNS, nuestros gamemasters Kyle Hanslovan y Barbara Paluszkiewicz nos guiaron a través de cada decisión, mostrándonos no solo cómo los hackers enfocan sus ataques, sino también qué tan turbios podemos ser los defensores.
Compartir conocimiento es clave
Si hay algo que sabemos con certeza en la industria de la ciberseguridad, es que no se puede subestimar el valor de construir comunidad y compartir conocimiento, y precisamente de eso trató nuestra sesión Tales from the Trenches.
Felicia King y Matt Lee se unieron a un panel con Dave Kleinatland y John Ferrell para destacar las lecciones del mundo real, los consejos genuinos y las verdades difíciles que aprendieron durante su tiempo en la comunidad de TI. Algunas de las historias que compartieron trataban sobre políticas de parcheo deficientes, falta de autenticación multifactor, cómo lidiar con Hafnium y mucho más.
Hasta nuestro público se sumó a la acción y compartió qué causó su propia historia de terror de TI y qué harían para evitar la próxima. Aquí tienes algunos de los datos y cifras más interesantes:
- Para alrededor de un tercio de los asistentes, sus propias historias de terror fueron causadas por un usuario final que cayó en phishing o por una mala postura de seguridad.
- Otro 35% de los asistentes dijo que reforzaría las líneas base de seguridad en todos los frentes para evitar su próximo desastre.
Definitivamente deberías ir a escuchar las conversaciones sinceras que se dieron durante esta sesión.
El antivirus no debería ser nuestra última línea de defensa
Jason Slagle y John Hammond se unieron de nuevo para hacer demostraciones muy interesantes en vivo durante nuestra sesión Slipping Past Prevention. Esta sesión centrada en el ataque nos mostró, con todo detalle, exactamente cómo entran los atacantes, y según los comentarios de algunos asistentes, definitivamente fue una de las sesiones más reveladoras. Esto es lo que dijo uno de nuestros asistentes:
"Esto le da un nuevo nivel de conciencia a lo persistentes que realmente son los hackers."
Profundizamos en cómo funcionan el antivirus y los distintos motores de escaneo de virus, pero lo más interesante fue ver lo poco esfuerzo que se necesitaba para evadirlos. Vimos a Jason y John desarrollar su propio payload y ponerlo a prueba contra una serie de programas antivirus modernos.
No te voy a contar mucho más; si todavía no lo has hecho, deberías ver la grabación para conocer todos los trucos que se pueden usar para evadir el antivirus.
Si esta sesión nos mostró algo, es que el antivirus no debería ser nuestra última línea de defensa. Obviamente sabemos que no existe una solución mágica cuando se trata de seguridad, pero invertir en varias capas o en defensa en profundidad probablemente sea el mejor enfoque.
Como solemos decir aquí en Huntress, los defensores tienen que acertar todo el tiempo, pero los atacantes solo necesitan acertar una vez. Eventos como hack_it son fundamentales para asegurarnos de que nuestra comunidad siga aprendiendo y acertando tantas veces como sea posible.
