ATENCIÓN: Se encuentra visualizando contenido relacionado con ediciones anteriores de las Jornadas STIC CCN. Puede consultar toda la información de las ediciones en curso en el siguiente enlace.
Durante los últimos años hemos visto cada vez más zero-days afectando a edge devices (VPN, MDM, escritorios remotos, dispositivos IoT, etc.) de diferentes fabricantes. Estos dispositivos están conectados a Internet con lo que la explotación es sencilla cada vez que aparece una vulnerabilidad remota.
La gestión de incidentes no es sencilla: es difícil detectar que ha sido comprometido y extraer IOCs suele ser muy complicado.
Durante la presentación veremos ejemplos de incidentes recientes, así como recomendaciones para gestionar estos dispositivos de una manera segura.