operaciones
3 artículos con esta etiqueta
4 errores de seguridad habituales: configuración por defecto, servicios olvidados, falta de monitorización y confiar demasiado en la validación de entradas
Los incidentes salen de un pequeño conjunto de patrones que se repiten, y esos patrones se ven más claros ordenados por creencia que por tecnología. Son cuatro: lo que viene por defecto será seguro (no se configuró nada), lo que no se usa será inofensivo (no se cerró nada), nos daríamos cuenta (no hay nada observable) y la entrada validada será segura (se dejó demasiado en manos de la entrada). Ninguno necesita grandes conocimientos técnicos para corregirse; necesitan el hábito de comprobar. Aquí tienes qué revisar en cada uno.
Corregir CVE de dependencias de verdad: escanear, corregir, aislar y seguir vigilando
El trabajo de vulnerabilidades no termina cuando «lo corriges». Hecho = 1) escanear, 2) corregir, 3) aislar/delegar, 4) monitorear. Hasta que el monitoreo (detección diaria de cambios) esté en marcha, está incompleto — las dependencias vuelven a ser vulnerables mañana. Una corrección perfecta que el siguiente despliegue sobrescribe vale cero. Los equipos pequeños se mantienen seguros con dos disciplinas: detección automatizada de cambios y «local→push→deploy».
Inventario de seguridad: 7 comprobaciones que pasan por alto quienes operan varios servidores
Para operadores solos/pequeños, los incidentes vienen menos de controles ausentes que de estado sin seguimiento. La frontera es el PC que guarda tus claves. Prioriza el 2FA según qué cuenta permite recuperar las demás (el correo primero), anota qué clave SSH abre qué servidor y borra las claves duplicadas, las que no se usan y los registros sobrantes, quita las contraseñas en texto plano de la nube, remedia de forma reversible una a una, y mantén los secretos fuera del registro. Inventario antes de añadir herramientas.