Novedades del último mes en seguridad infórmatica

Aprenda a proteger sus APIs, las aplicaciones cloud y las arquitecturas serverless La nube, las APIs y las arquitecturas serverless son los pilares de la infraestructura digital moderna. Su agilidad y escalabilidad han revolucionado el desarrollo de software, pero tambien han introducido un nuevo y complejo ecosistema de amenazas. A medida que las organizaciones migran a estos nuevos entornos, se enfrentan cada dia a nuevos desafios de ciberseguridad, tales como aplicaciones desplegadas en entornos cloud que se convierten en objetivos para atacantes y arquitecturas serverless que, por su naturaleza efimera, requieren un enfoque diferente de ciberproteccion. Este libro se presenta como una guia esencial para comprender y dominar la seguridad en este nuevo ecosistema de computacion en la nube. A lo largo de sus paginas, aprendera a: -Proteger sus activos en la nube: comprendera los modelos de responsabilidad compartida y las amenazas especificas de los entornos cloud para construir ciberdefensas solidas. - Blindar sus APIs: identificara vulnerabilidades en el diseño y la implementacion de APIs, y aplicara las mejores practicas para protegerlas de ataques como la inyeccion y la manipulacion de datos. - Asegurar arquitecturas serverless: conocera a fondo los componentes clave de los entornos serverless y aprendara a implementar estrategias de seguridad especializadas para la gestion de identidades, el control de acceso y la proteccion de datos. - Desarrollar una mentalidad proactiva: adquirira el conocimiento para anticipar y mitigar riesgos, diseñando e implementando soluciones seguras que garanticen la resiliencia de sus aplicaciones. Dirigido a profesionales de la seguridad, desarrolladores y arquitectos, este libro le proporcionara el conocimiento teorico-practico para desarrollar sistemas robustos y seguros cuando trabaje en plataformas cloud. No se conforme con entender los riesgos; adquiera las estrategias y herramientas que le permitiran anticipar y mitigar amenazas. Comprenda como blindar sus aplicaciones, proteger sus APIs y asegurar sus arquitecturas serverless. Invierta en este conocimiento esencial y conviertase en un pilar clave para la seguridad de su organizacion en el dinamico mundo de la computacion en la nube.

En un mundo hiperconectado donde los niños usan pantallas antes de aprender a hablar y los adultos gestionan su vida entera desde un móvil, la seguridad digital ya no es una opción: es una necesidad familiar. Sin embargo, nadie nos enseño a sortear las amenazas de este nuevo entorno. ¿Cuando hablamos a nuestros hijos de privacidad, de riesgos en redes, de fraudes, de convivencia digital? Casi siempre, demasiado tarde.Descubrimos la ciberseguridad a traves de una guia en familiar, practica, cercana y reveladora que transforma un tema aparentemente tecnico en un viaje fascinante por la vida digital de todos los miembros del hogar. Desde la historia reciente de la tecnologia hasta los peligros mas actuales, con herramientas de prevencion claras y aplicables para cada edad y situacion.Este libro te acompañara en la mision de construir habitos digitales saludables en casa. Porque fomentar pensamiento critico y la comunicacion abierta son las claves para un plan familiar de ciberseguridad.Mas que un manual, Ciberseguridad en familia es una invitacion a mirar la tecnologia con otros ojos: los de la curiosidad responsable. Un recordatorio de que la seguridad digital no empieza en una pantalla, sino en las conversaciones y acuerdos que planeamos en familia.

Este libro describe las técnicas y metodología utilizadas por los profesionales del análisis de malwares (o programas maliciosos). Está dirigido a informáticos apasionados por la seguridad y a los profesionales de la seguridad informatica que deseen un enfoque operativo y altamente tecnico. Los autores comienzan identificando y clasificando el malware y, a continuacion, describen y analizan los datos recopilados por las investigaciones digitales forenses (legaltech o tecnologia legal). Estas recopilaciones incluyen imagenes de disco, registros de eventos e imagenes de memoria. Se describen las herramientas y tecnicas utilizadas para analizar estos datos, con numerosos ejemplos. Una vez identificado el malware, es necesario analizarlo. Los autores explican como funcionan las herramientas de sandbox y describen formatos de archivo como documentos PDF, documentos de Microsoft Office e incluso binarios de Windows. Para realizar analisis muy tecnicos, el libro contiene un capitulo entero sobre reverse engineering (ingenieria inversa), en el que los autores explican los fundamentos del ensamblador (x86 y x64) y el uso de herramientas de analisis estatico como Ghidra y Rizin asi como depuradores tales que x64dbg y WinDBG. Como complemento al tema de la ingenieria inversa, un capitulo explica las tecnicas de ofuscacion utilizadas por los malwares, como la ofuscacion de cadenas de caracteres o el uso de empaquetadores. Los autores detallan las tecnicas utilizadas para desempaquetar binarios empaquetados. El libro explica el analisis del malware dirigido contra sistemas operativos como Microsoft Windows, Apple, macOS y Linux, pero tambien el analisis del malware movil con un capitulo dedicado al sistema operativo Android de Google y un segundo dedicado al sistema operativo de Apple: iOS. La ultima parte de este libro describe la Cyber Threat Intelligence y explica como almacenar la informacion adquirida durante las investigaciones y como compartirla para mejorar su conocimiento y deteccion. El libro esta ilustrado con ejemplo de analisis de malwares reales y las tecnicas que se presentan, se han validado en casos reales.