Actum Forense Press

Categoría: Ciberdelincuencia

  • Guías CCN-STIC de la serie 500: qué puede demostrar un dominio Windows cuando el atacante ya ha estado dentro

    Guías CCN-STIC de la serie 500: qué puede demostrar un dominio Windows cuando el atacante ya ha estado dentro

    Idioma / Language: Español · English

    Preparación forense y cumplimiento del ENS en Directorio Activo: auditoría, tiempo, privilegio y la adquisición de un controlador de dominio

    Un viernes por la tarde, en una empresa de tamaño medio, alguien abre un documento adjunto que parecía una factura. El lunes por la mañana, mil doscientos ordenadores muestran la misma nota de rescate, los dos controladores de dominio están cifrados y el responsable de sistemas descubre que las copias de seguridad se borraron desde una cuenta de administrador del dominio a las 3:14 de la madrugada del domingo. La dirección pregunta lo de siempre, y lo pregunta tarde: qué ha pasado exactamente, quién entró, por dónde, cuánto tiempo estuvo dentro y qué datos se llevó. La respuesta a esas cinco preguntas tiene poco que ver con el antivirus o el cortafuegos. Depende de decisiones de configuración que se tomaron —o no se tomaron— meses antes, cuando nadie estaba mirando.

    (más…)
  • Un teléfono sobre la mesa del juez: la guía CCN-STIC-496, el BYOD y una cadena de custodia que nadie vigila

    Un teléfono sobre la mesa del juez: la guía CCN-STIC-496, el BYOD y una cadena de custodia que nadie vigila

    Idioma / Language: Español · English

    El dispositivo más protegido de una organización es, a la vez, la prueba más frágil que llegará al juzgado

    Un guardia civil recoge un teléfono de la mesa de un salón durante un registro. Lo mete en un sobre, anota la hora y sigue con su trabajo. Ocho minutos después, a doscientos kilómetros de allí, alguien pulsa un botón en un panel de administración y el terminal se borra por completo, con una orden legítima emitida por el sistema corporativo que lo gestionaba. Nadie ha cometido un delito de destrucción de pruebas: simplemente, el departamento de sistemas ha aplicado el procedimiento que tenía escrito para cuando un dispositivo sale del control de la empresa. Toda la investigación acaba de quedarse sin su pieza central, y el informe pericial que se redactará meses después tendrá que explicar por qué el aparato apareció vacío.

    (más…)
  • Cine con rigor: «Hard Candy» y el peligro de tener razón

    Cine con rigor: «Hard Candy» y el peligro de tener razón

    Idioma / Language: Español · English

    «Hard Candy» y el peligro de tener razón

    La película de David Slade (2005), vista desde la psicopatología, la criminología y el derecho penal: cómo funciona de verdad el acoso sexual a menores en la red, qué dice la clínica sobre la pedofilia, por qué una confesión arrancada no vale nada.

    ¿Qué ocurre realmente cuando los ciudadanos deciden hacer justicia por su cuenta?

    Autora: Manuela González

    Read in English ▶

    Una cita concertada en un chat

    Jeff Kohlver es fotógrafo de moda, tiene treinta y dos años, buena conversación y una casa impecable en las colinas de Los Ángeles. Hayley Stark tiene catorce, ha quedado con él después de semanas hablando por internet y acepta la invitación a subir a su casa para escuchar música y, quizá, dejarse fotografiar. Todo lo que el espectador ha aprendido a temer parece estar a punto de ocurrir. Y entonces la película gira, porque la niña sabía perfectamente adónde iba y por qué. Ese es el planteamiento de Hard Candy (David Slade, 2005), noventa y tantos minutos de tensión entre dos personas encerradas en una casa, que sigue siendo una de las obras más incómodas y más discutidas del cine independiente de los dos mil.

    (más…)
  • Las herramientas del CCN: SAT, LUCIA, REYES y AMPARO, o cómo queda registrado un ciberataque

    Las herramientas del CCN: SAT, LUCIA, REYES y AMPARO, o cómo queda registrado un ciberataque

    Idioma / Language: Español · English

    Las herramientas del CCN: SAT, LUCIA, REYES y AMPARO, o cómo queda registrado un ciberataque

    Lo prometido es deuda y analizamos algunas de las herramientas más importantes del CCN.

    Cuando un ciberataque termina, queda el silencio de los servidores apagados y queda otra cosa menos visible: un expediente. Alguien abrió un ticket a las tres y cuarto de la madrugada, alguien clasificó el incidente, alguien anotó una dirección IP en un repositorio compartido, alguien remitió un aviso al organismo de referencia y alguien, meses antes, había firmado una declaración de conformidad. Esa cadena de anotaciones nace en herramientas concretas, con nombre propio, y es el material con el que después se reconstruye lo ocurrido ante un auditor, ante la Agencia Española de Protección de Datos o ante un juzgado. En la Administración española, esas herramientas se llaman SAT, LUCIA, REYES y AMPARO.

    (más…)
  • El robo empieza mucho antes de que hagamos las maletas

    El robo empieza mucho antes de que hagamos las maletas

    Idioma / Language: Español · English

    E rastro que dejamos en las redes durante todo el año permite averiguar dónde vivimos, qué tenemos dentro y qué días la casa estará sola, y qué medidas concretas cortan ese suministro de información.

    Read in English

    Agosto, la casa sola y un mapa que les hemos dibujado nosotros

    Todos los años se repite la sorpresa al volver de vacaciones: La escena se repite cada verano con puntualidad de calendario. Alguien sube una foto del embarque, con la tarjeta en la mano y el destino visible, y añade la duración del viaje por si algún conocido coincide por allí. Al día siguiente llega la playa, el hotel, la excursión y la cena. Diez días de emisión continuada que informan de una cosa muy concreta a cualquiera con acceso al perfil: hay una vivienda, en una ciudad conocida, que lleva más de una semana sin nadie dentro.

    (más…)