Els avantatges de la subcontractació dels serveis de seguretat informàtica
Els avantatges de l'externalització de serveis de seguretat informàtica Introducció En el panorama digital actual, les organitzacions s'enfronten a un ventall cada cop més gran d'amenaces cibernètiques que poden comprometre dades sensibles, interrompre les operacions i danyar la seva reputació. Com a resultat, garantir una seguretat informàtica sòlida s'ha convertit en una prioritat màxima per a les empreses de diferents indústries. Tot i que algunes empreses opten per establir un […]
Com interpretar l'ID d'esdeveniment de seguretat de Windows 4688 en una investigació
Com interpretar l'ID d'esdeveniment de seguretat de Windows 4688 en una investigació Introducció Segons Microsoft, els ID d'esdeveniment (també anomenats identificadors d'esdeveniment) identifiquen de manera única un esdeveniment concret. És un identificador numèric adjunt a cada esdeveniment registrat pel sistema operatiu Windows. L'identificador proporciona informació sobre l'esdeveniment que va passar i es pot utilitzar per […]
Pressupost d'operacions de seguretat: CapEx vs OpEx
Pressupost d'operacions de seguretat: CapEx vs OpEx Introducció Independentment de la mida de l'empresa, la seguretat és una necessitat no negociable i hauria de ser accessible en tots els fronts. Abans de la popularitat del model de lliurament al núvol "com a servei", les empreses havien de posseir la seva infraestructura de seguretat o arrendar-les. Un estudi realitzat per IDC va trobar que la despesa en maquinari relacionat amb la seguretat, […]
Com començar una carrera en ciberseguretat sense experiència
Com començar una carrera en ciberseguretat sense experiència Introducció Aquesta entrada del bloc ofereix una guia pas a pas per als principiants que estan interessats a iniciar una carrera en ciberseguretat però que no tenen experiència prèvia en el camp. La publicació descriu tres passos importants que poden ajudar les persones a adquirir les habilitats i els coneixements que necessiten per […]
Com recollir informació ràpidament: utilitzant SpiderFoot i Discover Scripts
Com recollir informació ràpidament: utilitzant SpiderFoot i scripts Discover Introducció La recopilació d'informació és un pas crucial en els compromisos OSINT, Pentest i Bug Bounty. Les eines automatitzades poden accelerar significativament el procés de recollida d'informació. En aquesta publicació, explorarem dues eines de reconeixement automatitzades, SpiderFoot i Discover Scripts, i demostrarem com utilitzar […]
Com evitar els tallafocs i obtenir l'adreça IP real d'un lloc web
Com evitar els tallafocs i obtenir l'adreça IP real d'un lloc web Introducció Quan navegueu per Internet, normalment accediu a llocs web amb els seus noms de domini. Tanmateix, entre bastidors, els llocs web encaminen els seus noms de domini a través de xarxes de lliurament de contingut (CDN) com Cloudflare per amagar les seves adreces IP. Això els proporciona moltes funcions, com ara […]
