{"id":812,"date":"2020-11-10T02:00:00","date_gmt":"2020-11-10T05:00:00","guid":{"rendered":"https:\/\/www.aynitech.com\/ciberseguridad-que-es-un-soc\/"},"modified":"2020-11-10T02:00:00","modified_gmt":"2020-11-10T05:00:00","slug":"ciberseguridad-que-es-un-soc","status":"publish","type":"post","link":"https:\/\/www.aynitech.com\/es\/ciberseguridad-que-es-un-soc\/","title":{"rendered":"Ciberseguridad: \u00bfQu\u00e9 es un SOC?"},"content":{"rendered":"

En el mundo moderno todo est\u00e1 conectado, a ra\u00edz de ello la necesidad de un \u00e1rea de seguridad cibern\u00e9tica es una prioridad.<\/p>\n

Los d\u00edas cuando un antivirus proteg\u00eda tu computadora personal son ahora recuerdos de un mundo fantasioso. Los ladrones cibern\u00e9ticos han evolucionado hacia organizaciones donde los ataques son m\u00e1s complejos, organizados y efectivos, y lo que es peor: todos somos un blanco f\u00e1cil.<\/p>\n

La problem\u00e1tica<\/h3>\n

Cuando escuchamos hablar de \u201chacks\u201d o ataques en internet, la mayor\u00eda de nosotros tenemos la imagen mental de un ni\u00f1o tipeando c\u00f3digos en una habitaci\u00f3n oscura.<\/p>\n

Aunque esto sea una posibilidad, en realidad los ataques que se escuchan en las noticias son realizados por organizaciones que han tardado meses en planear la estrategia antes de hacer sus movimientos. Ellos cuentan con lugares de trabajo, equipos, calendarios, incluso salarios como cualquier otro empleo.<\/p>\n

Hay un completo mercado para este negocio con consumidores de diferentes culturas e ideolog\u00edas: Personas curiosas en busca de conocimiento, los auto denominados \u201chackers\u201d, el chico de sistemas buscando poder, compa\u00f1\u00edas tratando de obtener secretos de sus competidores, gobiernos o pa\u00edses en guerra, entre otros.<\/p>\n

\u00bfQu\u00e9 podemos hacer?<\/h3>\n

Apagar por completo el internet claramente no es una opci\u00f3n, debemos dar un paso adelante y asumir el reto encontrando una manera de enfrentar los aspectos negativos del internet. El SOC (Centro de Operaciones de Seguridad) es el llamado a pelear y defender lo que hasta el momento parece indefendible.<\/p>\n

\u00bfQu\u00e9 es SOC? \u00bfPor qu\u00e9 se necesitan?<\/h3>\n

SOC significa Centro de Operaciones de Cyberseguridad (Por sus siglas en ingl\u00e9s: Security Operations Center). La definici\u00f3n que Wikipedia dice: \u201cSOC est\u00e1 relacionado con personas, procesos y tecnolog\u00edas involucradas en la provisi\u00f3n de m\u00e9todos para detecci\u00f3n, contenci\u00f3n y soluci\u00f3n de amenazas\u201d.<\/p>\n

Lo que un SOC puede proveer a a la empresa es una continua prevenci\u00f3n, protecci\u00f3n y detecci\u00f3n de posibles ataques dentro de su red. Sabiendo que un virus se puede esparcir a trav\u00e9s de la red de manera muy r\u00e1pida, cada segundo cuenta.<\/p>\n

El hecho de poder detener un ataque mientras ocurre, contener un archivo infectado o impedir que tr\u00e1fico malintencionado salga o entre a tu red es invaluable.<\/p>\n

Un SOC desde Cero<\/h3>\n

Un SOC puede empezar con una sola persona con conocimientos de TI, acceso a las PCs y los dispositivos de red. Hay herramientas open source que pueden utilizarse para la implementacion: firewalls Pfsense, Shorewall, IPS como Snort, Suricata, IDS como Bro, OSSECC y un analizador de tr\u00e1fico como Wireshark.<\/p>\n

Para obtener todo en un solo lugar puedes buscar en Security Onion, un programa de Linux especializado en detecci\u00f3n de intrusos, monitoreo de seguridad de red y manejo de documentaci\u00f3n.<\/p>\n

Existen tutoriales que pueden ense\u00f1ar c\u00f3mo empezar e incluso hay un libro dedicado al uso exclusivo del Security Onion, como trabaja y como puedes empezar tu propio SOC.<\/p>\n

\"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"

En el mundo moderno todo est\u00e1 conectado, a ra\u00edz de ello la necesidad de un \u00e1rea de seguridad cibern\u00e9tica es una prioridad.<\/p>\n","protected":false},"author":0,"featured_media":810,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[64],"class_list":["post-812","post","type-post","status-publish","has-post-thumbnail","hentry","category-tecnologia"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/posts\/812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/comments?post=812"}],"version-history":[{"count":0,"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/posts\/812\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/media\/810"}],"wp:attachment":[{"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/media?parent=812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.aynitech.com\/es\/wp-json\/wp\/v2\/categories?post=812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}