Phenquestions
Importancia y demanda de la ciberseguridad:
En primer lugar, necesitamos conocer la importancia de la ciberseguridad y quiero que sepan que con cada avance en la tecnología de la información, que es casi todos los días, surge un problema de seguridad. Esta preocupación aumenta la demanda y la necesidad de profesionales de la seguridad de la información en el mundo de la seguridad. Y así de rápido está creciendo la industria de la ciberseguridad. Si planeas unirte a la ciberseguridad, te alegrará saber que la tasa de desempleo en este campo es del 0% y esta tasa de desempleo persistirá también en los próximos años. Además, Cybersecurity Ventures, un investigador y editor líder en ciberseguridad, ha pronosticado que habrá 3.5 millones de puestos de trabajo en ciberseguridad para 2021.
¿Dónde se aplica la ciberseguridad??
En su mayoría, escuchará muchos nombres diferentes para este campo como Seguridad de la información, Ciberseguridad o Hacking ético, pero todos estos significan más o menos lo mismo. La seguridad no es solo un campo que está relacionado con una o más perspectivas de la tecnología, sino que es la parte vital e integral de todos los fenómenos tecnológicos desde los más innovadores como la Inteligencia Artificial (IA), Computación en la Nube, Blockchain, Internet de las Cosas (IoT). a los más tradicionales como Redes de Computadoras, Diseño y Desarrollo de Aplicaciones. Y es especialmente importante para estas tecnologías, ya que sin su seguridad cada una de ellas colapsaría y se convertiría en un desastre en lugar de ser un facilitador.
Hackeo ético:
El acto de atacar o defender los activos de una empresa por su propio bien o para evaluar su seguridad se denomina piratería ética. Aunque hay piratas informáticos que piratean o atacan de forma poco ética por sus propios motivos y con la intención de interrumpir, sin embargo, aquí solo hablaremos de los piratas informáticos éticos, que ponen a prueba la seguridad de las empresas para ellos y estos trabajan de manera ética para el mejora de la seguridad de sus clientes. Estos hackers éticos, en función de sus funciones, se dividen en dos categorías principales, i.mi., Seguridad ofensiva y seguridad defensiva, y estas categorías funcionan de manera opuesta para desafiar el trabajo de los demás con el fin de proporcionar y mantener la máxima seguridad.
Seguridad ofensiva:
La seguridad ofensiva se refiere al uso de técnicas proactivas y de ataque para eludir la seguridad de una empresa con el fin de evaluar la seguridad de esa empresa. Un profesional de la seguridad ofensiva ataca los activos de su cliente en tiempo real como un hacker poco ético pero con el consentimiento y de acuerdo con las condiciones de su cliente, lo que lo convierte en uno ético. Esta categoría de equipo de seguridad también se conoce como Red Teaming y las personas que lo practican, individualmente o en grupos, se conocen como Red Teamers o Penetration Testers. A continuación se muestran algunos de los diferentes tipos de funciones para los profesionales de la seguridad ofensiva:
Pruebas de penetración o análisis de vulnerabilidad:
Las pruebas de penetración o el análisis de vulnerabilidades significa buscar activamente un exploit existente en la empresa intentando y atacando de todas las diferentes formas y ver si los atacantes reales pueden comprometer o violar su confidencialidad, integridad o disponibilidad. Además, si se encuentran vulnerabilidades, el Equipo Rojo debe informarlas y también se sugieren soluciones para esas vulnerabilidades. La mayoría de las empresas contratan piratas informáticos éticos o se registran en programas de recompensas por errores para probar su plataforma y sus servicios, y estos piratas informáticos reciben un pago a cambio de encontrar, informar y no divulgar públicamente esas vulnerabilidades antes de que se apliquen los parches.
Codificación de malware:
El malware se refiere a software malicioso. Este software malicioso puede tener usos múltiples dependiendo de su fabricante, pero su principal motivo es causar daño. Este malware puede proporcionar a los atacantes una forma de ejecutar instrucciones automatizadas en el objetivo. Una forma de protección contra este malware son los sistemas anti-malware y antivirus. Red Teamer también juega un papel en el desarrollo y prueba de malware para la evaluación de los sistemas anti-malware y antivirus instalados en las empresas.
Desarrollo de herramientas de prueba de penetración:
Algunas de las tareas de equipo rojo se pueden automatizar desarrollando herramientas para técnicas de ataque. Los equipos de red también desarrollan estas herramientas y software que automatizan sus tareas de prueba de vulnerabilidades y también las hacen rentables y rentables. Otros pueden usar estas herramientas de prueba de penetración también para la evaluación de seguridad.
Seguridad defensiva:
Por otro lado, la seguridad defensiva es proporcionar y mejorar la seguridad con el uso de enfoques reactivos y defensivos. El trabajo de la seguridad defensiva es más diverso en comparación con la seguridad ofensiva, ya que deben tener en cuenta todos los aspectos desde los que el atacante puede atacar, mientras que el equipo ofensivo o los atacantes pueden usar cualquier número de métodos para atacar. Esto también se conoce como Blue Teaming o Security Operation Center (SOC) y las personas que lo practican se conocen como Blue Teamers o ingeniero SOC. Los deberes de los Blue Teamers incluyen:
Monitoreo de seguridad:
Monitoreo de seguridad significa administrar y monitorear la seguridad de una organización o empresa y garantizar que los servicios estén siendo utilizados legítima y adecuadamente por los usuarios previstos. Esto generalmente incluye monitorear el comportamiento y las actividades de los usuarios para aplicaciones y servicios. El equipo azul que realiza este trabajo a menudo se denomina analista de seguridad o analista de SOC.
Caza de amenazas:
Encontrar y cazar activamente una amenaza dentro de la propia red que ya puede haberla comprometido, se conoce como búsqueda de amenazas. Por lo general, se realizan para cualquier atacante silencioso, como los grupos de amenazas persistentes avanzadas (APT), que no son tan visibles como los atacantes habituales. En el proceso de búsqueda de amenazas, estos grupos de atacantes se buscan activamente en la red.
Respuesta al incidente:
Como su nombre lo indica, la operación de respuesta a incidentes se lleva a cabo siempre que un atacante está intentando activamente o ya ha violado de alguna manera la seguridad de la empresa, que es la respuesta para minimizar y mitigar ese ataque y evitar que los datos y la integridad de la empresa se pierdan o se filtren.
Forense:
Siempre que se infringe una empresa, se realizan análisis forenses para extraer los artefactos y la información sobre la infracción. Estos artefactos incluyen la información sobre cómo atacó el atacante, cómo el ataque pudo tener éxito, quién fue el atacante, cuál fue el motivo del atacante, cuántos datos se han filtrado o perdido, cómo recuperar esos datos perdidos. hay vulnerabilidades o errores humanos y todos esos artefactos que pueden ayudar a la empresa de todos modos después de la infracción. Estos análisis forenses pueden ser útiles para reparar las debilidades actuales, encontrar personas responsables del ataque o proporcionar inteligencia de código abierto para desmantelar y fallar los futuros ataques y planes del atacante.
Reversión de malware:
Convertir o revertir el archivo ejecutable o binario a algún código fuente de lenguaje de programación interpretable por humanos y luego tratar de comprender el funcionamiento y los objetivos del malware y luego encontrar una salida para ayudar en análisis forense, puertas traseras, identificación del atacante o cualquier otra información puede ser útil, se dice que es malware que revierte.
Desarrollo de aplicaciones seguras:
Los blue teamers no solo monitorean y defienden la seguridad de sus clientes, sino que también ayudan o, en ocasiones, ellos mismos diseñan la arquitectura de las aplicaciones y las desarrollan teniendo en cuenta su perspectiva de seguridad, para evitar que sean atacadas.
Conclusión
Esto resume prácticamente todo en breve sobre la importancia, el alcance y la demanda no satisfecha en el campo del pirateo ético junto con los roles y deberes de los diferentes tipos de piratas informáticos éticos. Espero que este blog te resulte útil e informativo.
