Seminario web: ¿Qué ocurre durante las primeras horas tras una brecha de seguridad en Google Workspace?

Se ha anun­cia­do un se­mi­na­rio web en vivo pro­gra­ma­do para el vein­ti­trés de sep­tiem­bre de dos mil vein­ti­séis, or­ga­ni­za­do por Blee­ping­Com­pu­ter en co­la­bo­ra­ción con Ma­te­rial Se­cu­rity. El even­to con­ta­rá con la par­ti­ci­pa­ción de Rajan Ka­poor y Rick Fitz­ge­rald, quie­nes ana­li­za­rán in­ci­den­tes reales y do­cu­men­ta­dos de bre­chas en Goo­gle Works­pa­ce, en­fo­cán­do­se es­pe­cí­fi­ca­men­te en las de­ci­sio­nes to­ma­das por las or­ga­ni­za­cio­nes du­ran­te las pri­me­ras horas pos­te­rio­res al des­cu­bri­mien­to del ac­ce­so no au­to­ri­za­do.

Du­ran­te el even­to vir­tual se es­tu­dia­rán casos en los que los ata­can­tes lo­gra­ron in­fil­trar­se en los en­tor­nos uti­li­zan­do una com­bi­na­ción de in­ge­nie­ría so­cial y apli­ca­cio­nes OAuth ma­li­cio­sas. Asi­mis­mo, se abor­da­rán los retos que en­fren­tan las em­pre­sas de rá­pi­do cre­ci­mien­to con equi­pos de se­gu­ri­dad re­du­ci­dos, quie­nes deben ave­ri­guar rá­pi­da­men­te el al­can­ce de la ex­po­si­ción, com­pro­bar si el in­tru­so man­tie­ne el ac­ce­so y con­te­ner la si­tua­ción mien­tras in­ves­ti­gan.

El con­te­ni­do del se­mi­na­rio in­clui­rá la re­vi­sión de las ac­cio­nes que ayu­da­ron a mi­ti­gar el im­pac­to de los ata­ques fren­te a aque­llas que pu­die­ron em­peo­rar­los. Tam­bién se dis­cu­ti­rán los con­tro­les de se­gu­ri­dad con­si­de­ra­dos más va­lio­sos, de­bi­li­da­des co­mu­nes que sue­len pa­sar­se por alto y qué as­pec­tos mo­di­fi­ca­rían los po­nen­tes si tu­vie­ran que di­se­ñar un pro­gra­ma de se­gu­ri­dad desde el prin­ci­pio.