La seguridad se explica mal con texto solo. Un párrafo sobre movimiento lateral puede ser correcto y aun así no quedar claro. Por eso armé este set: cada escena ilustra una idea que ya vengo trabajando en el laboratorio, y abajo está la lectura que me interesa dejar.
Los clips se cargan solo cuando hacen falta: en pantallas grandes arrancan solos y en silencio, y en el celular quedan como imagen con un botón para reproducir. Nada de autoplay con audio ni video pesado al pedo.
Google Flow · 8 s · 720p · sin audio.
Un mapa de amenazas no es la amenaza
Los mapas de threat intel son agregación de telemetría: muestran dónde hay más ruido, no dónde está tu riesgo. Un punto rojo sobre una región no dice nada sobre tus activos.
Sirven para una sola cosa bien hecha: priorizar hipótesis. La decisión se toma con datos propios —qué expusiste, qué logueás, qué alcanza a tu red—.
LEER: PENSAR COMO ATACANTE →Google Flow · 8 s · 720p · sin audio.
Del byte al ensamblador
Un binario no se lee de corrido: se interroga. Secciones, imports, strings, entropía y llamadas raras van armando el relato.
La ingeniería inversa es método, no memoria de opcodes. La pregunta correcta no es qué hace esta instrucción, sino qué historia cuenta el conjunto.
VER: LAB DE REVERSING →Google Flow · 8 s · 720p · sin audio.
Alerta no es incidente
Una detección solo dice algo pasó acá. El trabajo empieza después: triage. Qué activo, qué alcance, qué artefactos quedaron para analizar.
Sin ese contexto, cada alerta compite por atención y termina ganando la más ruidosa, que casi nunca es la más grave.
VER: SIEM Y MONITOREO →Google Flow · 8 s · 720p · sin audio.
La confianza es el camino
El movimiento lateral rara vez es solo una vulnerabilidad explotada: usa confianza. Credenciales reutilizadas, servicios internos que se aceptan entre sí sin preguntar.
Por eso segmentar no es burocracia de red: es cortar el grafo por donde el atacante necesita pasar.
LEER: AISLAMIENTO EN VMs →Google Flow · 8 s · 720p · sin audio.
Automatizar lo repetible
Automatizar tiene sentido en lo determinista: normalizar evidencia, recolectar, comparar, avisar. Eso libera horas y baja el error humano.
Lo que requiere juicio se queda con una persona que lo lea. Un script que decide solo es un problema con cron.
LEER: APRENDIZAJE CONTINUO →Cuatro fijas que cierran el set
No todo concepto pide movimiento. Aislamiento entre host y VM, decompilación, lectura de código ajeno y automatización con Python se explican mejor quietos: la imagen fija deja mirar el detalle el tiempo que haga falta.
