Para tener \u00e9xito como analista de seguridad cibern\u00e9tica, debe comprender las caracter\u00edsticas, los valores y los procesos de pensamiento de los piratas inform\u00e1ticos, junto con las herramientas que utilizan para lanzar sus ataques. <\/p>\n
Durante un seminario web llamado La mentalidad del hacker,<\/a> un investigador del equipo rojo comparti\u00f3 c\u00f3mo puede usar algunas de estas herramientas para su propia detecci\u00f3n y prevenci\u00f3n de infracciones. Tambi\u00e9n demostr\u00f3 c\u00f3mo se lleva a cabo un ataque usando el Explotaci\u00f3n de Follina<\/a> como ejemplo.<\/p>\n Entonces, \u00bfqu\u00e9 significa “la mentalidad de hacker”? <\/p>\n La mentalidad de los piratas inform\u00e1ticos se puede caracterizar por tres valores fundamentales: un fuerte sentido de la curiosidad, una actitud de confrontaci\u00f3n y persistencia. <\/p>\n La curiosidad impulsa a los piratas inform\u00e1ticos a explorar y comprender sistemas, redes y software para identificar vulnerabilidades. No solo buscan constantemente nuevos conocimientos y habilidades para mejorar sus habilidades y mantenerse a la vanguardia de las medidas de seguridad, sino que constantemente aplican enfoques, trucos y t\u00e9cnicas reci\u00e9n aprendidos en diferentes sistemas. <\/p>\n Aunque dram\u00e1ticamente diferente en el contexto del lema de Facebook, una actitud de confrontaci\u00f3n es una mentalidad que siempre est\u00e1 buscando formas de derrotar las medidas de seguridad, desafiar el status quo y ampliar los l\u00edmites de lo que es posible. <\/p>\n Los piratas inform\u00e1ticos suelen estar motivados por el deseo de demostrar sus propias habilidades y poner a prueba los l\u00edmites de los sistemas y las redes. Los piratas inform\u00e1ticos se preguntan constantemente: “\u00bfc\u00f3mo puedo romper esto?”, “\u00bfc\u00f3mo puedo explotar esto?”, “\u00bfc\u00f3mo puedo doblar esto a mi voluntad y causar el m\u00e1ximo da\u00f1o?” Los equipos de ciberseguridad, por otro lado, se centran en la protecci\u00f3n. Sin embargo, emplear una mentalidad adversaria es una herramienta de pensamiento cr\u00edtico esencial que puede ayudar a mejorar dr\u00e1sticamente la postura cibern\u00e9tica de la organizaci\u00f3n al detectar y remediar vulnerabilidades de manera preventiva.<\/p>\n La persistencia es un rasgo importante para los piratas inform\u00e1ticos, ya que a menudo necesitan probar m\u00faltiples enfoques y t\u00e9cnicas para encontrar una forma de ingresar a un sistema. Pueden encontrar obst\u00e1culos y fallas, pero no se dan por vencidos f\u00e1cilmente. Continuar\u00e1n trabajando hasta que hayan logrado su objetivo. <\/p>\n A menudo, los piratas inform\u00e1ticos se recuerdan a s\u00ed mismos que los equipos de seguridad cibern\u00e9tica deben identificar y remediar todas las vulnerabilidades, mientras que un pirata inform\u00e1tico solo necesita encontrar una. La b\u00fasqueda incesante de vulnerabilidades est\u00e1 en su n\u00facleo.<\/p>\n MITRE ATT&CK es una forma sistem\u00e1tica de comprender y defenderse contra las ciberamenazas mediante la identificaci\u00f3n de los m\u00e9todos y t\u00e9cnicas que utilizan los atacantes para obtener acceso a los sistemas y robar o da\u00f1ar los datos. <\/p>\n El marco describe las t\u00e1cticas, t\u00e9cnicas y procedimientos (TTP) que utilizan los atacantes cibern\u00e9ticos. Se utiliza para ayudar a las organizaciones a comprender y defenderse de las ciberamenazas.<\/p>\n El marco se divide en diferentes “matrices” que cubren varios tipos de amenazas, como sistemas de control empresarial, m\u00f3vil e industrial. Cada matriz enumera los diferentes TTP que los atacantes pueden usar<\/a>como acceso inicial, ejecuci\u00f3n, persistencia y exfiltraci\u00f3n de datos.<\/p>\n El objetivo del marco MITRE ATT&CK es proporcionar un lenguaje com\u00fan y una comprensi\u00f3n de las t\u00e1cticas y t\u00e9cnicas utilizadas por los atacantes. Esto permite a las organizaciones identificar y priorizar mejor sus esfuerzos de seguridad y desarrollar defensas m\u00e1s efectivas contra las ciberamenazas. <\/p>\n Si comprende el marco, est\u00e1 un paso adelante para encontrar las herramientas adecuadas que lo ayudar\u00e1n a obtener visibilidad de los activos cr\u00edticos, como datos de usuario, puntos finales, servidores y aplicaciones SaaS, lo que le permitir\u00e1 encontrar la pr\u00f3xima vulnerabilidad antes de que sea explotada por un hacker<\/p>\n \u00bfQuieres aprender m\u00e1s sobre c\u00f3mo entrar en la mentalidad de hacker? Revisar la grabaci\u00f3n completa de The Hacker Mindset aqu\u00ed<\/a>.<\/p>\n <\/p>\n3 valores fundamentales de la mentalidad de un hacker <\/h2>\n
1 <\/strong>\u2014 <\/span>“La curiosidad pudo haber matado al gato, pero ten\u00eda nueve vidas”.<\/strong><\/h4>\n
\n<\/ol>\n
2 <\/strong>\u2014 <\/span>“Mu\u00e9vete r\u00e1pido y rompe cosas”<\/strong><\/h4>\n
\n<\/ol>\n
3 <\/strong>\u2014 <\/span>“Por supuesto que lucho, simplemente no me rindo”<\/strong><\/h4>\n
\n<\/ol>\n
Por qu\u00e9 entender MITRE ATT&CK es clave<\/h2>\n