Manual de seguridad defensiva, 2ª edición

Prólogo a la primera edición

Si pasas algún tiempo en el mundo de la seguridad de la información, enseguida te darás cuenta de que la mayor parte de la prensa y los elogios se los llevan los que trabajan en el lado ofensivo de la seguridad. Desde la búsqueda de nuevas vulnerabilidades, la creación de exploits, la irrupción en sistemas, las recompensas por fallos, los ocasionales programas de televisión por cable y los concursos de captura la bandera, los equipos rojos se llevan toda la gloria. Pero en el mundo de la seguridad hay mucho más que ofensiva.

Estar en el lado defensivo, el equipo azul, puede parecer una batalla solitaria y poco apreciada. Pero hacer la defensa es una tarea vital, noble y que merece la pena. Los defensores importamos, y mucho, al futuro de nuestras organizaciones y a los empleos y medios de vida de nuestros compañeros. Cuando ganan los malos, la gente pierde su trabajo, las organizaciones se distraen de sus objetivos principales y los malos suelen enriquecerse para continuar sus nefastas actividades. Y, como algo sacado de una novela ciberpunk, con la tendencia del Internet de las Cosas, pronto las vidas reales pueden estar en peligro cuando los malos tienen éxito.

Muchos de nosotros empezamos en el mundo de la seguridad como ingenieros de herramientas, tal vez gestionando un cortafuegos o una plataforma de sistemas de detección de intrusos (IDS) para nuestra empresa. Aunque esas habilidades son muy valoradas, ir más allá de ellas hacia una visión más ...