Resumen de Investigaciones de APT: mito y realidad
Los ataques de APT están hoy en boca de todos, en infinidad de posts, artículos e informes, pero ¿cómo deben abordar las organizaciones esta amenaza? ¿Qué sucede cuando finalmente hay un incidente de este estilo? ¿Cómo se investiga? ¿Quién debe investigarlo? ¿Son realmente tan sofisticados como dicen? Este artículo aborda en primera persona la experiencia acumulada por nuestro equipo en los últimos años en la investigación de este tipo de incidentes: los problemas con que nos encontramos, las causas que suelen estar detrás de no detectarlos, los riesgos de no ejecutar la respuesta a incidentes de la forma adecuada, etc. También proporciona una visión de qué está cambiando, qué se nos avecina, y cómo debemos evolucionar nuestras estrategias de seguridad para hacer frente a estas nuevas amenazas.
