Episodio 132: Threat Intel & ZTNA
CiberAfterWork: ciberseguridad en Capital Radio - En podkast av psaneme
Kategorier:
En este episodio nos visitan Miguel Angel de Castro experto en Threat Intel de CrowdStrike y Miguel López Calleja director general de Barracuda Networks en España. Uno de los temas importantes del programa es el ataque que ha sufrido Colonial, uno de los principales gestores de oleoductos de Estados Unidos de America. Sufrieron un ataque de ransomware el pasado viernes día 7 de Mayo que les obligó a detener las operaciones. Otros ayuntamientos y empresas españolas también han sido víctimas de ataques de ransomware. Como en anteriores programas, los especialistas de Netskope nos acercaron la Píldora SASE. En esta ocasión Nacho Franzoni Senior Sales Engineer de Netskope nos habló de los riesgos que supone exponer máquinas directamente en Internet. Nos comentó como usando una simple consulta en Shodan pudo localizar unas 27000 máquinas en España que exponían el escritorio remoto de forma incontrolada. Este tipo de incidentes no ocurrirían con la tecnología SASE de Netskope que evita exponer los equipos a Internet sin control. Con Miguel Angel de Castro hablamos sobre el informe global de amenazas que ha publicado CrowdStrike, la conocida empresa de EDRs. Miguel Angel nos habló de los principales actores recogidos en el informe y de los sectores y técnicas que suelen utilizar para atacar a distintas organizaciones. También hablamos de grupos de caza mayor que buscan infectar a grandes organizaciones y obtener rescates muy suculentos. Por último pudimos conversar con Miguel López Calleja, experto en seguridad y Director de Barracuda Networks en España. Miguel nos introdujo un nuevo paradigma que se está imponiendo en el mundo de la seguridad como es ZTNA Zero Trust Network Access en el cual se pasa a considerar no dar permisos de acceso a ningún usuario o máquina salvo que sea estrictamente necesario. +info: https://psaneme.com/ https://www.netskope.com informe global de amenazas de CrowdStrike: https://www.crowdstrike.com/resources/reports/global-threat-report/ https://www.barracuda.com/
