Aventures de un cazador de amenzas internas

Подробнее о видео

SANS DFIR Summit 2022

Speaker: Carlos R.

Las amenazas internas son un método eficaz y a veces sencillo que pueden causar mucho daño a una compañía.

A pesar de existir por mucho tiempo, en tiempos recientes la delincuencia cibernética ha adoptado esta metodología con gran eficacia. En esta charla hablaremos de los tipos de amenazas internas y sus motivaciones. Describiremos las fases de este tipo de ataque (Insider Kill Chain) y demostraremos cómo identificar mediante Threat Hunting algunas de las técnicas y procedimientos usados por estas amenazas internas.

Finalmente cubriremos algunas detenciones eficaces que ayudarán a los participantes a identificar amenazas internas durante las diferentes fases del ataque.

View upcoming Summits:
Download the presentation slides (SANS account required) at