AI in Cybersecurity Cap 1

Qué pide el examen CompTIA SecAI+ (objetivo 1.1): saber distinguir los tipos de IA y cómo se entrenan, y elegir el adecuado para un problema de seguridad.

💡 La idea de todo el capítulo en una frase Antes, la seguridad funcionaba con listas de "cosas malas conocidas" escritas a mano. Ahora usamos programas que aprenden a reconocer lo malo mirando muchos ejemplos, igual que una persona aprende con la experiencia.

🧍 Imagina dos porteros de discoteca:

• El primero tiene una lista de caras prohibidas. Si el alborotador no está en la lista, entra.
• El segundo lleva años en la puerta y ha aprendido a notar quién viene con mala intención, aunque nunca lo haya visto. El primero es la seguridad tradicional; el segundo es la IA.

Aviso automático por Telegram con la ubicación CDP/LLDP de tu Raspberry Pi

Si tienes un mini-servidor Linux (una Raspberry Pi, una WLAN Pi, cualquier placa ARM) desplegado en un sitio donde no vas a estar delante justo cuando lo enciendas, este componente resuelve una pregunta muy concreta sin que tengas que ir físicamente a comprobarlo: ¿ya tiene IP? ¿tiene Internet? ¿a qué puerto del switch lo han conectado?

Actividades posteriores a un incidente (15)

Introducción

Cuando ocurre un incidente de ciberseguridad (malware, intrusión, fuga de datos, etc.), solemos pensar: “ya está, lo hemos contenido y recuperado”.
Pero la realidad es que la parte más valiosa para mejorar la seguridad llega después: analizar lo ocurrido, documentarlo, aprender y reforzar defensas para que no se repita.

Analogía del día a día:
Es como un accidente de coche: arreglar el coche (recuperación) está bien, pero luego quieres saber qué falló (frenos, distracción, carretera) y qué cambiarás (revisión, hábitos, ruta) para evitar otro accidente.

En este capítulo vamos a cubrir dos grandes bloques:

Post-Incident Activities (lo técnico y de mejora continua)
Incident Reporting and Communication (informes, comunicación y métricas)

En términos sencillos: investiga → encuentra causa → aplica cambios con control → actualiza el plan → genera señales (IOCs) → monitoriza → informa → aprende → mide. 

Procedimientos de Respuesta ante Incidentes (14)

Introducción

En ciberseguridad, no importa lo bien que protejamos un sistema: tarde o temprano algo puede fallar. Por eso existe la respuesta ante incidentes (Incident Response, IR).

La respuesta ante incidentes es el conjunto de pasos organizados que sigue una empresa cuando ocurre un problema de seguridad, como un malware, un ransomware o una intrusión.
El objetivo no es solo apagar el incendio, sino hacerlo sin causar más daño, aprender de lo ocurrido y evitar que se repita.

Imagina que la seguridad informática es como la seguridad de un edificio:

• La prevención son las cerraduras y alarmas
• La detección es darse cuenta de que alguien ha entrado
• La respuesta es llamar a seguridad, aislar la zona y reparar los daños

Este capítulo explica cómo prepararnos, cómo detectar, cómo contener y cómo recuperar un sistema tras un incidente.

Dominando la Gestión y Respuesta a Vulnerabilidades (13)

 

1. Introducción: Gestión y respuesta a vulnerabilidades 

En el complejo tablero de la ciberseguridad, proteger una organización es asombrosamente similar a defender un castillo medieval. No basta con mirar de vez en cuando por la almena para ver si se acercan enemigos; se requiere una estrategia integral que combine murallas sólidas, guardias bien entrenados y protocolos de respuesta inmediata ante cualquier grieta detectada en la piedra. La gestión de vulnerabilidades no es simplemente el acto mecánico de "escanear" sistemas en busca de fallos; es un proceso organizacional, estratégico y continuo que busca identificar nuestras debilidades antes de que un adversario las convierta en una puerta abierta.

Para un analista de seguridad, dominar este capítulo no es solo aprobar un examen; es asumir la misión de proteger los activos críticos de una empresa, transformando la teoría técnica en un escudo real y proactivo.

Transición: Para defender con éxito, primero debemos comprender las reglas que rigen nuestro entorno y las herramientas tácticas que tenemos a nuestra disposición.

Mitigación de Vulnerabilidades (12)

Introducción

En este capítulo de la guía CompTIA CySA+ se aborda uno de los pilares de la ciberseguridad: entender los ataques más comunes y saber cómo reducir su impacto. En un mundo donde los atacantes solo necesitan acertar una vez y los defensores deben estar siempre alerta, conocer las vulnerabilidades habituales y sus mitigaciones es clave.

Ideas principales

• Existen ataques muy conocidos que siguen funcionando porque las vulnerabilidades no se corrigen.
• Muchas amenazas se originan por entradas no validadas, malas configuraciones o errores de diseño.
• Las vulnerabilidades más comunes afectan a aplicaciones web, memoria, autenticación y control de accesos.
• Aplicar defensa en profundidad reduce el impacto de un fallo.
• El principio de mínimo privilegio, el parcheo y los logs son fundamentales.

Analizar y priorizar vulnerabilidades (11)

1. Introducción: ¿Por qué no basta con encontrar fallos?

En el campo del análisis de seguridad, recolectar datos es solo el primer paso de una maratón.

“Un informe de escaneo de mil páginas no es seguridad; es simplemente una lista de tareas sin procesar”.

La fase de análisis de vulnerabilidades es donde realmente brilla un analista senior, transformando ese “ruido” en decisiones estratégicas.

¿Y esto para qué sirve? El análisis nos permite determinar el impacto real de un fallo en la organización. Dado que los recursos son finitos, no podemos arreglarlo todo a la vez.

La prioridad de remediación no es un capricho; es una decisión basada en el riesgo, que pondera la gravedad técnica del fallo frente a la importancia del activo (servidor, base de datos o aplicación).

Dominar este equilibrio es lo que te separa de ser un técnico de herramientas y te convierte en un estratega de la ciberseguridad.

Para poner orden en este caos, necesitamos el CVSS, nuestro lenguaje universal para medir el peligro.