E133 - Daniel Hernández: Importancia de la ciberseguridad en una empresa

Resumen

En este episodio Daniel Hernández, con unos 20 años en seguridad y formación en electrónica e ingeniería industrial, explica por qué la ciberseguridad importa en una empresa. Parte con la historia de la disciplina y sigue con ransomware, responsabilidad del empleado y detección de ataques. Analiza casos reales de ataques a la cadena de suministro (SolarWinds, Snowflake, MoveIt) y repasa el estándar OWASP para LLMs, el papel de la ciencia de datos, las carreras en el área y los equipos red, blue y purple. Sus conclusiones principales son que los conceptos básicos de seguridad no han cambiado, que el eslabón más débil suele ser la persona o un proveedor pequeño, y que no se debe pagar un rescate sino prepararse con respaldos desconectados. También sostiene que hay que diseñar la seguridad desde el inicio del proyecto y que lo que cuenta es recuperarse rápido, porque la seguridad infalible no existe.

Capítulos

• 00:00
  IntroSe presenta al invitado, Daniel Hernández, experto en ciberseguridad. Se anuncia que hablarán de la importancia de la seguridad en una empresa, buenas prácticas y ataques recientes.
• 00:17
  Presentación de Daniel HernándezLleva unos 20 años en seguridad, en empresas nacionales y transnacionales. Partió desde networking y entró a seguridad por proyectos como los enlaces encriptados para la bolsa electrónica.
• 01:36
  Ciberseguridad hace 20 añosAfirma que los conceptos básicos no han cambiado, solo las técnicas, y que gran parte de la seguridad es administrativa (quién accede a un sistema crítico). Cuenta que la contraseña de una cuenta root se partía en dos sobres, uno para el gerente de tecnología y otro para el de seguridad, y menciona las llaves físicas tipo USB.
• 04:17
  Cómo evitar ataques de botsAnte la pregunta del chat sobre una página educativa tumbada por bots, recomienda capas como los captchas. Explica que muchos no protegen sus sitios por subestimar el riesgo, por priorizar lo funcional o por desconocimiento.
• 07:26
  Importancia de la Ciberseguridad en una empresaUsa la analogía de los controles de acceso a una zona VIP para explicar las capas de seguridad: autenticación, segmentación de red y autorización por rol. Cuenta que ordenar sistemas, usuarios y roles es mucho trabajo de backoffice y que la tendencia en cloud es abrir o cerrar accesos según el comportamiento del usuario.
• 09:31
  Qué es Ransomware y su impactoDefine el ransomware como el robo y cifrado de datos con un rescate, más la amenaza de publicarlos. Cita un hospital en Inglaterra donde la falta de acceso a fichas médicas se asoció a la muerte de un paciente. Recomienda no pagar y tener respaldos desconectados. Compara los casinos de Las Vegas: uno pagó unos 20 millones y el otro gastó cerca de 100 en reestructurar su arquitectura. Agrega que los atacantes suelen permanecer unos 6 meses dentro de una red.
• 14:41
  Responsabilidad del empleado en la CiberseguridadOpina que la responsabilidad es del empleado, como lo es cuidar las finanzas propias, y que la empresa capacita en su propio beneficio (por ejemplo 2FA en el correo). Señala que las personas son la puerta de entrada y que hoy los ataques masivos se automatizan.
• 18:09
  Cómo detectar y responder a ciber-ataquesSe detecta con logs y visibilidad en cada capa: accesos, IPs y movimiento lateral entre máquinas. También se revisa la base de datos, su integridad y los cambios. Menciona los sistemas de análisis de comportamiento para ataques silenciosos.
• 20:38
  Especialidades en Ciberseguridad y su educaciónCompara la ciberseguridad con la medicina, con especialidades que incluyen abogados y psicología. Destaca el sentido común y el análisis crítico como habilidad clave, con el ejemplo de una sanitaria cuya composición de cloro no debe poder alterarse. Dice que Chile tiene buenos profesionales y equipos ganadores en CTF, y que los referentes por ataques son China, Rusia e Israel. Explica qué son MITRE, los CVE y MITRE ATT&CK, y menciona al grupo Lazarus.
• 29:15
  Incidentes de Ciberseguridad en el mundo realDescribe el ataque a SolarWinds como un ataque de cadena de suministro con certificados falsificados, con acceso a unas 200.000 redes. Distingue amenaza, vulnerabilidad, impacto y riesgo con la analogía del barrio peligroso, y habla de mitigadores y segmentación de red. Trata el rol de la IA en el phishing y la clonación de voz, el riesgo de pendrives desconocidos y su caso más marcador: un proyecto de continuidad que se usó tras el terremoto del 27F.
• 40:36
  Introducción a seguridad en compañíasExplica el contexto hiperconectado. Una empresa con buena seguridad puede ser atacada a través de proveedores pequeños, como un grupo freelance, que dan acceso a todos sus clientes.
• 42:03
  Caso de estudio: Ataque a SolarWindsIlustra la cadena de suministro con proveedores del Tesoro de EE. UU. con menor nivel de seguridad. Plantea el ejemplo de una consultora boutique con acceso a datos de grandes empresas: atacar al chico permite llegar a los grandes.
• 43:02
  Caso de estudio: SnowflakeUn administrador cayó en phishing, armado con un perfil sacado de LinkedIn, en octubre de 2023. Los atacantes llegaron a un sistema de tickets (Remedy) con una cuenta de un practicante sin 2FA. Con eso accedieron a unos 165 clientes, entre ellos Santander y Ticketmaster. Señala que el atacante fue identificado como norcoreano, pero que atraparlo es difícil y exige coordinación internacional.
• 46:43
  Caso de estudio: MoveItMoveIt es un software de transferencia de datos críticos. Su vulneración expuso datos confidenciales de grandes compañías, con cerca de 2000 empresas de EE. UU. afectadas. En este tramo llega un raid de Flor y se discute el "vibe coding", que él considera terrible para la seguridad y útil como mucho para prototipos. Describe el cibercrimen como una cadena de equipos especializados.
• 50:46
  MemesSe comentan memes sobre pequeños negocios que creen que no serán atacados y sobre un phishing cuyo link malicioso estaba en el botón de "reportar phishing". Se enlaza con la ingeniería social.
• 53:04
  Noticias de MatiMati anuncia que vuelve a trabajar en Entel tras un tiempo en otros lugares. Se aclara que los presentes son de Chile.
• 54:30
  El rol de la Ciencia de Datos en CiberseguridadAfirma que el análisis de datos es fundamental en defensa. Una máquina genera unos 500 a 600 GB de logs al día, que sirven para detectar comportamientos atípicos. También menciona las vulnerabilidades de los modelos, con datos de entrada y salida manipulables.
• 56:50
  Ataques de VishingDescribe un ataque en que falsos agentes de mesa de ayuda piden acceso remoto, y logran un backdoor en menos de 4 minutos. Dice que estos ataques se cuadruplicaron en el primer semestre del año anterior por la IA. Menciona además impostores que postulan a trabajos remotos para entrar a la red.
• 59:11
  Standard OWASP sobre LLMsPresenta OWASP como el organismo que lista las vulnerabilidades más críticas, con LLM01 como la más grave (entradas maliciosas o prompt injection). Revisa los riesgos de entrada, salida y datos de entrenamiento, y los controles recomendados. Aconseja buscar los "OWASP top 10" por tecnología (LLM, API, serverless) y recuerda que la autenticación y el acceso suelen ir primero.
• 01:04:48
  Desafíos y Recomendaciones en SeguridadAborda la tensión entre desarrolladores y seguridad con la analogía del submarino: una ventana pequeña afecta todo el sistema. Explica que existen servicios que monitorean internet y venden calificaciones de riesgo de proveedores. Afirma que el mercado castiga la forma de reaccionar y no el hackeo. Recomienda "turn left" (involucrar seguridad desde el inicio del proyecto) y "security by design", definiendo responsables para el ciclo de vida.
• 01:12:36
  Carreras en CiberseguridadDice que hay una demanda insatisfecha de unos 3 millones de vacantes y buena paga. Advierte que el trabajo es exigente, con incidentes fuera de horario, poco reconocido y silencioso.
• 01:16:35
  Equipos de Seguridad: Red, Blue y Purple TeamsBlue team es defensivo y de monitoreo, red team es ofensivo y purple team los combina en ejercicios conjuntos. Explica el ethical hacking con información previa (se entregan accesos) o sin ella, y cuenta un ejercicio donde un amigo hizo phishing a otra persona para entrar a la wifi. Menciona intervenciones físicas con dispositivos de acceso remoto.
• 01:20:45
  CierreSu mensaje final es que la seguridad infalible no existe: hay que aprender a convivir con ello, minimizar los ataques y recuperarse rápido ("build to adapt"). Los presentadores destacan la importancia de coordinarse con seguridad al trabajar con datos de personas y se despiden.

Palabras clave