Indicador de Compromiso (IOC)

¿Cuáles y que son los indicadores de compromiso?

Los indicadores de compromiso (IoC) son pistas o rastros digitales que quedan en una red tras un ciberataque. Funcionan como evidencia forense, mostrando a los equipos de seguridad que un sistema ha sido vulnerado o infectado.

No se puede solucionar una brecha de seguridad si ni siquiera se sabe que los sistemas están comprometidos. Los ciberataques no siempre son llamativos ni evidentes; de hecho, los grupos de amenazas avanzadas a menudo intentan pasar completamente desapercibidos durante meses mientras recopilan información confidencial. Los indicadores de compromiso son importantes porque desvelan la invisibilidad del atacante


Contexto operativo: Se centra en sucesos pasados, mostrando pruebas de que ya se ha producido una infracción.

Impacto: Detectar los indicadores a tiempo ayuda a los equipos de seguridad a cortar el acceso de un atacante, limitando las fugas de datos y minimizando las costosas labores de limpieza operativa.

Tipos comunes de IOC:
Los IOC se agrupan según el tipo de datos o el comportamiento observado:

• Basados en la red: Direcciones IP, nombres de dominio (DNS) o URL asociadas con servidores de comando y control (C2) de atacantes. Patrones de tráfico inusual o exfiltración de datos.

• Basados en el host/dispositivo: Hashes criptográficos de archivos maliciosos (que identifican malware exacto), claves del registro de Windows modificadas, tareas programadas inesperadas o procesos ejecutándose en carpetas sospechosas.

• Conductuales: Actividades irregulares, como múltiples intentos fallidos de inicio de sesión, accesos desde ubicaciones geográficas anómalas o cambios repentinos en los permisos de usuario.

Nota: no confundir con Indicadores de Ataque (IoA), ya que estos se centran en la actividad en tiempo real, mostrando que un ataque está en curso.




Saludos!

Orden del tipo de iglesias católicas

La jerarquía de los templos en la Iglesia Católica

La organización de las iglesias católicas se clasifica por su importancia, rango y jurisdicción. El orden, de mayor a menor jerarquía, es el siguiente:

Basílicas: Templos de máxima relevancia por su valor histórico o espiritual. Se dividen en Mayores (las cuatro de Roma) y Menores (designadas por el Papa).

Catedrales: La iglesia principal de una diócesis. Destacan por albergar la "cátedra" o sede del obispo.

Concatedrales: Templos que comparten el rango de catedral dentro de una misma diócesis.

Parroquias: Iglesias locales, territoriales y comunitarias, dirigidas por un sacerdote o párroco.

Capillas / Oratorios: Espacios de menor tamaño destinados a la oración, dependientes de una parroquia o institución (como colegios o conventos)

En Argentina hay 49 iglesias católicas que tienen la condición de basílica menor por habérsele concedido por declaración papal y 71 catedrales y una concatedral. Diez templos tienen la doble condición de basílica menor y de catedral.

Saludos!

¿Qué es el Pharming?

Conoce qué es el PHARMING y las consecuencias

Pharming es un ciberataque que redirige a los usuarios de sitios web reales a sitios web falsos para robar datos confidenciales como contraseñas e información financiera

Se producen cuando los ciberdelincuentes manipulan el sistema de nombres de dominio (DNS) o comprometen el dispositivo de un usuario para redirigirlo a un sitio web fraudulento. DNS es un sistema que traduce nombres de dominio (como www.example.com) en direcciones IP para que los navegadores puedan cargar el sitio web correcto.

Los riesgos del pharming 

• Plantea varios riesgos graves, tanto para las personas como para las empresas: 

-Robo de identidad

-Fraude financiero

-Violación de datos

-Daño a la reputación

Saludos!

Sign in vs Sign on

Sign In vs. Sign On: Diferencias técnicas que debes conocer

Significan prácticamente lo mismo (iniciar sesión)

En Tecnología e Internet (Uso Digital)

• Sign in: Es el término más común y amigable para el usuario. Significa introducir tus credenciales (usuario y contraseña) para acceder a una cuenta específica (ej. Sign in to your Gmail).

• Sign on: Se utiliza habitualmente en entornos corporativos o empresariales. Está fuertemente asociado al concepto de SSO (Single Sign-On) o "Autenticación Única", un sistema que te permite iniciar sesión una sola vez para acceder a múltiples aplicaciones o servicios de una empresa sin tener que validar tus datos en cada uno.

En el Inglés Cotidiano (Fuera de la Tecnología)

• Sign in (Registrar la entrada): Significa anotar tu nombre en una lista o bitácora al llegar a un lugar.

• Sign on (Contratar o comprometerse): Significa firmar un acuerdo o contrato para unirse a un proyecto, aceptar un empleo.

Nota: No confundir ninguno de los dos con Sign up, que significa registrarse por primera vez para crear una cuenta nueva.

Saludos!

El sistema operativo de Samsung: Tizen

Tizen OS en las Smart TV de Samsung:

Samsung Tizen es el sistema operativo de código abierto basado en Linux que impulsa los Smart TVs de Samsung y otros dispositivos. Destaca por su interfaz visualmente rica, su fluidez para la multitarea y su amplio catálogo de aplicaciones de streaming.

Características Principales

• Amplia compatibilidad de apps: Acceso a plataformas líderes como Netflix, YouTube, Disney+, Max (antes HBO Max) y Spotify, directamente desde la tienda de aplicaciones.

• Samsung Gaming Hub: Servicio que permite jugar en la nube (vía Xbox Cloud Gaming, Nvidia GeForce Now) sin necesidad de conectar una consola física.

• Soporte prolongado: Muchos de los televisores recientes prometen hasta 7 años de actualizaciones gratuitas del sistema operativo.

• También tiene otras funcionalidades como espejo de pantalla, asistente de voz y SmartThings.
  
  

Limitaciones y Alternativas

Aunque Tizen es muy completo y estable, es un sistema relativamente cerrado, lo que significa que no permite la instalación manual de aplicaciones de terceros (archivos .apk) como sí lo hacen los dispositivos con Google TV. Si necesitas instalar herramientas específicas que no están en la tienda oficial, la solución más común es conectar un TV Box externo por HDMI.

Mas info en la web oficial de Samsung

Saludos!

¿Que es un lustro?

Lustro: definición y origen

Origen de la palabra:

Proviene del latín lustrum. En la Antigua Roma, los censores realizaban un sacrificio ceremonial llamado lustratio cada cinco años para purificar al pueblo. De esta tradición de renovación y conteo surgió la medida temporal.

Ejemplos de uso:

• "La obra de arte estará terminada en un lustro." (En 5 años)
• "La empresa celebró el pasado lustro de éxitos." (Los últimos 5 años)
• "Tres lustros equivalen a 15 años." (\(3 \times 5 = 15\))

Saludos!

¿Qué significa la frase "each vlan forms a separate broadcast domain"?

Beneficios de las VLAN

La frase "cada VLAN forma un dominio de difusión (broadcast domain) independiente" significa que el tráfico que se envía a todos los dispositivos en una red (un "broadcast") solo llegará a los equipos que pertenecen a esa misma VLAN específica.

Aquí te explico los puntos clave para entenderlo:

• Aislamiento: En un switch normal (sin VLANs), si un equipo envía un mensaje de difusión, este llega a todos los puertos del switch. Al crear VLANs, cortas esa comunicación; lo que pasa en la VLAN 10 se queda en la VLAN 10 y no "molesta" a la VLAN 20
• Eficiencia: Al dividir la red en dominios más pequeños, reduces el tráfico innecesario. Menos dispositivos recibiendo mensajes que no les corresponden significa que la red funciona más rápido 
• Seguridad: Como el tráfico está separado lógicamente, los usuarios de una VLAN no pueden ver ni interceptar el tráfico de otra, a menos que uses un router o un switch de capa 3 para conectarlas

Requisito de capa 3: Debido a que son dominios de difusión separados, los dispositivos en diferentes VLAN no pueden comunicarse directamente entre sí. Para permitir la comunicación entre ellos, debe utilizar un dispositivo de capa 3 (como un enrutador o un conmutador multicapa) para enrutar el tráfico entre ellos.

Saludos!