tron.kal

#8 la programación perfecta no existe. Tal como unos se dedican a crear barreras otros se dedican a romperlas. Basta que unos sean más rápidos que los otros.

#10: En mi opinión sí existe, pero hay muchos intereses en que no lo sea.

#8 Estas empresas tienen a los mejores en temas de seguridad, pero también tienen equipos de trabajo e infraestructuras inmensas. No es nada fácil securizar algo así, ni teniendo a lis mejores.

CC #21

#36 Nada que esté conectado a la red es 100% seguro. Los Zero Days te los comes igual que todo el mundo.

#10 Y luego el factor humano... Da igual cuanto encriptes, cuanto te protejas... si las contraseñas están escritas en notitas.

#27 Paradójicamente las notitas son más seguras que un archivo txt, por ejemplo.

Que venga un hacker chino a ver lo que has escrito en un postit pegado en tu escritorio es altamente improbable.

#54 Cualquier de tu trabajo, que puede ser un futuro excompañero, podría sacar o anotar esa contraseña y venderla. No hace falta ser hacker para joderte vivo si haces esa estupidez del post-it. Lo de no compartir las contraseñas no te lo dicen por joder.

#8 Porque la seguridad siempre puede fallar. Siempre.

No hay nada seguro al 100%. Y esto es real como la vida misma.

#8 Mucha gente se cree que los hackeos son como en las peliculas. El punto mas fácil de entrar en el sistema es el propio empleado. Te sorprendería lo facil que es conseguir un user y un password simplemente llamando por telefono y pidiendolo.

#14 Por eso se implementan dobles factores y un montón de mierhas más, pero siempre hay gente capaz de burlarlos de manera más o menos creativas. Recuerdo todavía otro hackeo similar que se realizó robando una cookie de la mensajería Slack y tirando del hilo ....

#14 De hecho esto me recuerda a como han hecho experimentos de que te puedes colar en casi cualquier sitio llevando un chaleco reflectante y una escalera, todo el mundo dará por sentado que estás ahí por algo.

#8 Hace tiempo que los virus y las herramientas de hackeo apuntan de abajo hacia arriba y se usan para obtener datos, no como objetivo final. Le cuelan un gol al rango mas bajo y mas tonto de una empresa de terceros, pero no lo explotan, usan esos datos para tirar hacia otras empresas mas arriba y asi sucesivamente hasta que consiguen el objetivo.
En mi trabajo ha pasado mas de una vez, llegan archivos infectados con el objetivo de ser rebotados hacia las empresas con las que trabajamos o de obtener datos que en un futuro les hagan parecer de confianza. Cuando empiecen a usar bien las IA de recopilacion de datos, el problema sera aun peor.

#8 Porque se suele atacar al eslabón mas débil que normalmente esta entre el teclado y la silla.

#8 la programación perfecta no existe. Tal como unos se dedican a crear barreras otros se dedican a romperlas. Basta que unos sean más rápidos que los otros.

#10: En mi opinión sí existe, pero hay muchos intereses en que no lo sea.

#8 Estas empresas tienen a los mejores en temas de seguridad, pero también tienen equipos de trabajo e infraestructuras inmensas. No es nada fácil securizar algo así, ni teniendo a lis mejores.

CC #21

#36 Nada que esté conectado a la red es 100% seguro. Los Zero Days te los comes igual que todo el mundo.

#10 Y luego el factor humano... Da igual cuanto encriptes, cuanto te protejas... si las contraseñas están escritas en notitas.

#27 Paradójicamente las notitas son más seguras que un archivo txt, por ejemplo.

Que venga un hacker chino a ver lo que has escrito en un postit pegado en tu escritorio es altamente improbable.

#54 Cualquier de tu trabajo, que puede ser un futuro excompañero, podría sacar o anotar esa contraseña y venderla. No hace falta ser hacker para joderte vivo si haces esa estupidez del post-it. Lo de no compartir las contraseñas no te lo dicen por joder.

#8 Porque la seguridad siempre puede fallar. Siempre.

No hay nada seguro al 100%. Y esto es real como la vida misma.

#8 Mucha gente se cree que los hackeos son como en las peliculas. El punto mas fácil de entrar en el sistema es el propio empleado. Te sorprendería lo facil que es conseguir un user y un password simplemente llamando por telefono y pidiendolo.

#14 Por eso se implementan dobles factores y un montón de mierhas más, pero siempre hay gente capaz de burlarlos de manera más o menos creativas. Recuerdo todavía otro hackeo similar que se realizó robando una cookie de la mensajería Slack y tirando del hilo ....

#14 De hecho esto me recuerda a como han hecho experimentos de que te puedes colar en casi cualquier sitio llevando un chaleco reflectante y una escalera, todo el mundo dará por sentado que estás ahí por algo.

#8 Hace tiempo que los virus y las herramientas de hackeo apuntan de abajo hacia arriba y se usan para obtener datos, no como objetivo final. Le cuelan un gol al rango mas bajo y mas tonto de una empresa de terceros, pero no lo explotan, usan esos datos para tirar hacia otras empresas mas arriba y asi sucesivamente hasta que consiguen el objetivo.
En mi trabajo ha pasado mas de una vez, llegan archivos infectados con el objetivo de ser rebotados hacia las empresas con las que trabajamos o de obtener datos que en un futuro les hagan parecer de confianza. Cuando empiecen a usar bien las IA de recopilacion de datos, el problema sera aun peor.

#8 Porque se suele atacar al eslabón mas débil que normalmente esta entre el teclado y la silla.