Hace poco realizamos otra evaluación interna de la red con el objetivo de obtener acceso de administrador de dominio en la red de destino. Teníamos acceso no autenticado a la red, es decir, un usuario no autorizado o un atacante interno a la LAN del usuario.
Recientemente realizamos una prueba de penetración de red interna para una gran empresa con hasta 3 dominios y más de 2000 hosts. No teníamos ningún conocimiento de la red objetivo (como lo habría hecho un atacante) y nos colocaron en la VLAN del usuario con acceso no autenticado.
Purple Teams, cables y garantía continua; la CHCon tuvo lugar del 5 al 6 de noviembre en Christchurch, en la histórica sala principal del sitio patrimonial del Centro de Artes. Blacklock se enorgullecía de ser uno de los patrocinadores de bronce.
Las metodologías ágiles en el desarrollo de software se han acelerado en los últimos años, lo que ha ayudado a las empresas a ofrecer valor a los clientes mucho más rápido. Este enfoque adopta un enfoque interactivo para el desarrollo de software, en el que los productos se desarrollan en pequeñas iteraciones a lo largo de todo el proceso.
La digitalización ha hecho que muchas empresas adopten nuevas tecnologías a un ritmo cada vez mayor. El cambio hacia enfoques ágiles ha sido fundamental para todo esto, ya que permiten a las empresas resolver soluciones mucho más rápido. Sin embargo, un área que no se ha mantenido al día son las pruebas de penetración (seguridad), ya que siguen siendo costosas, ineficientes y complejas. Con el aumento correlativo de los ciberataques malintencionados, muchas empresas corren el riesgo de sufrir pérdidas financieras y de datos que pueden provocar impactos graves y duraderos.
Con la capacidad de extraer nuevas ideas de grandes grupos de personas, ahorrar costes y generar conciencia de marca, es fácil darse cuenta del atractivo del crowdsourcing. Pero siempre puede dejarnos expuestos a más fracasos y generar turbulencias sin precedentes, especialmente en torno a la propiedad intelectual, el intercambio transfronterizo de datos y la calidad del trabajo. Con la mayor probabilidad de que se produzcan este tipo de amenazas, el crowdsourcing puede ser una opción cuestionable.
