La Guía de Identidad, Seguridad y las contraseñas

 

La decisión de implementar Active Directory (AD) se resume en una palabra: Control.

• En redes pequeñas (pocos equipos): La gestión de contraseñas se realiza de forma individual en cada máquina. Si un usuario cambia de oficina, hay que crear su perfil manualmente en el nuevo PC. Es un proceso descentralizado y podría ser propenso a errores.

• En redes profesionales: El AD se utiliza para centralizar todo el sistema de identidades. El servidor es el único que "conoce" las contraseñas; los equipos de la red simplemente le consultan al servidor para dejar pasar al usuario. Un solo cambio en el servidor afecta a toda la  infraestructura de inmediato.

   

  
  
   

1. El Duelo de las Bases de Datos: SAM vs. NTDS.dit

Para entender la diferencia, debemos mirar qué base de datos gestiona el acceso:

• SAM (Security Accounts Manager): Es un archivo local en cada Windows 11. Es una base de datos pequeña que solo conoce a los usuarios de ese equipo físico.

• NTDS.dit: Es la base de datos de Active Directory. Vive exclusivamente en el Servidor (Domain Controller). Es el "cerebro" que contiene a todos los usuarios, grupos y permisos de la empresa.

  
  
   

2. Protocolos de Guerra: NTLM vs. Kerberos

¿Cómo se comunica tu PC con el servidor para decir "Soy yo"?

1. NTLM (New Technology LAN Manager): Basado en un desafío de tres pasos. Es el protocolo por defecto en redes sin AD. Windows Server 2025 ya lo marca como obsoleto por ser vulnerable a ataques de relevo.

2. Kerberos: Es el estándar de AD. Utiliza un sistema de "tickets" con sellos de tiempo. Es mucho más rápido, seguro y permite el Single Sign-On (SSO).

    

   
   

   
    

   3. Gestión de Contraseñas: Métodos y Ejemplos Reales

   A. Desde la interfaz de Windows 11 (Usuario final)

   1. Ctrl + Alt + Del > "Cambiar una contraseña".

   2. Configuración > Cuentas > Opciones de inicio de sesión > Contraseña > Cambiar.

       

   B. Desde Herramientas Administrativas (Para el Técnico en Local)

   Si estás sentado frente al equipo (o por RDP) y necesitas resetear la clave de un usuario local:

   • Ruta: Clic derecho en el botón de Inicio > Administración de equipos > Usuarios y grupos locales > Usuarios > Clic derecho sobre el usuario > Establecer contraseña. 

   C. El rincón del Admin: PowerShell

   Para un equipo Win11 Pro en Workgroup (Remoto): Requiere conocer la IP o Nombre del equipo y tener permisos de red.

   PowerShell

   Invoke-Command -ComputerName "192.168.1.50" -ScriptBlock {
       $user = [adsi]"WinNT://localhost/UsuarioVentas"
       $user.SetPassword("NuevaClave2026!")
   }

   Cambio masivo en Active Directory (Se ejecuta desde el Servidor o PC con RSAT): (Este comando se aplica en el controlador de dominio o desde una estación de gestión con herramientas de AD instaladas).

   PowerShell

   # Reseteo masivo para toda una oficina (OU)
   Get-ADUser -Filter * -SearchBase "OU=Marketing,DC=tuempresa,DC=com" | 
   Set-ADAccountPassword -NewPassword (ConvertTo-SecureString "TempPass2026!" -AsPlainText -Force) -Reset

   4. Seguridad Crítica: Credential Guard y Hiren's Boot

   El Factor Hiren's Boot / NTPWEdit

   1. En Local: Son muy efectivas. Pueden "blanquear" la clave del SAM en segundos si el disco no está cifrado.

   2. En Dominio (AD): Inútiles. No pueden tocar el ntds.dit del servidor desde un equipo cliente.

   3. Windows Server 2025: Refuerza el Credential Guard. Mediante virtualización, aísla los secretos de identidad en la RAM para que, incluso si usas herramientas tipo Hiren's, no puedas extraer hashes de cuentas de dominio.

      
      
       

   5. Auditoría Forense: ¿Quién cambió qué?

   En una red sin AD, la auditoría es limitada. Aunque puedes activar la "Auditoría de gestión de cuentas" en las directivas locales (secpol.msc), los eventos quedan atrapados en el "Visor de Eventos" de ese PC específico. Si el PC se rompe o el disco se borra, pierdes la evidencia.

   Lo más cercano en Workgroup: Tendrías que configurar un servidor de registros (Syslog) centralizado para que cada Windows 11 envíe sus eventos de seguridad allí, lo cual es complejo de mantener.

   En Windows Server 2025: La auditoría es nativa y centralizada. El servidor registra el Evento ID 4723 (Intento de cambio de clave) o 4724 (Reseteo por parte del admin). No importa desde qué PC se haga, el rastro queda en el Servidor.

   

   
    

    Sugerencias Pro de Administrador (Windows Server 2025):

   • Delegación de Permisos: En AD puedes permitir que un "Jefe de Grupo" cambie contraseñas de su equipo sin que sea Administrador total. En local, o eres admin o no haces nada.

   • Silo de Usuarios: Nueva función de 2025 que permite restringir que usuarios VIP solo puedan loguearse en PCs específicos, bloqueando ataques de movimiento lateral.

   • Políticas de Contraseña Granulares (FGPP): Puedes exigir que los jefes tengan claves de 20 caracteres y los empleados normales de 12. En un Workgroup, la política es igual para todos en el PC.

   Glosario Final:

   • CALs: Licencias necesarias para que cada usuario tenga derecho legal a usar los servicios del servidor (incluyendo el cambio de clave en AD).

   • MFA: Autenticación de múltiples factores (clave + código al móvil).

   • Self-Service: Portal para que el usuario recupere su clave solo, sin llamar a soporte.

      

     Saludos DevicePC 

   
   

Día Mundial de la Contraseña 2026: Tu vida y tu negocio dependen de un clic

Hoy, 7 de mayo, celebramos el Día Mundial de la Contraseña. Sin embargo, en 2026, el concepto de "seguridad digital" ha evolucionado. Ya no hablamos de proteger un simple perfil; hablamos de proteger nuestra vida entera.

 Lo digital es lo real

Hoy, la línea entre lo virtual y lo analógico ha desaparecido. Para muchos, las redes sociales son su oficina y fuente de ingresos. Las empresas facturan, gestionan su logística y se comunican con sus clientes exclusivamente a través de canales digitales. Cada vez dependemos de más servicios (salud, trámites públicos, finanzas) que requieren un acceso como usuarios. A menudo, nuestra única barrera de defensa es esa contraseña que, por comodidad o descuido, no siempre es lo suficientemente fuerte.

El nuevo tablero: IA y el peligro de las filtraciones masivas

Como advierten expertos los riesgos han escalado:

• IA al servicio del fraude: Los ciberdelincuentes usan IA para crear ataques de Phishing perfectos, sin errores y altamente personalizados, o para adivinar claves mediante fuerza bruta en tiempo récord.

• Empresas en el punto de mira: Un riesgo que solemos olvidar es que las empresas donde nos registramos pueden ser vulnerables. A veces, estas compañías no resguardan bien sus archivos de datos. Cuando sufren un hackeo, miles de correos y contraseñas son expuestos o vendidos en la Dark Web.

   

  Nota : Por esta razón, es vital cambiar tus contraseñas periódicamente y, sobre todo, nunca usar la misma en dos sitios distintos. Si una empresa cae, tus otras cuentas no tienen por qué caer con ella.

Tu Kit de Defensa: Estrategias clave para 2026

1. Gestores de Contraseñas (Tu Bóveda Personal)

No intentes recordarlo todo. Un gestor de contraseñas es hoy una herramienta esencial:

• Generación aleatoria: Crea claves de 16+ caracteres imposibles de predecir para una IA.

• Detección de fraude: Si el gestor no autocompleta tus datos en una web conocida, sospecha: podrías estar ante un sitio falso.

  
  
   

2. Segundo Factor de Autenticación (2FA) y Alertas

Si alguien roba tu clave (ya sea por un descuido o por una filtración de una empresa), el 2FA es lo que impide que entren.

• Alertas de inicio de sesión: Configura avisos inmediatos en tu móvil para saber si alguien intenta entrar desde un lugar desconocido.

• SMS y Apps de autenticación: Aunque las apps son más seguras, el código por SMS sigue siendo un refuerzo válido frente a no tener nada. ¡Pero recuerda nunca compartir ese código con nadie!

3. Biometría: Tu identidad es tu cuerpo

Aprovecha la tecnología de tus dispositivos. El uso de la huella digital y el reconocimiento facial es una de las barreras más sólidas, ya que son rasgos únicos que no circulan en bases de datos de texto por la red.

 

4. Passkeys: El futuro sin claves

Siempre que un servicio te ofrezca crear una Passkey o "Llave de acceso", hazlo. Es un sistema cifrado que elimina la necesidad de escribir una contraseña, neutralizando por completo el riesgo de que te la roben mediante engaños.

Consejos de Oro para este 7 de Mayo

• Longitud sobre complejidad: Una frase larga como MiNegocioSeguroEnEl2026! es más potente que una palabra corta con símbolos.

• Cierra el grifo: Revisa periódicamente qué aplicaciones tienen acceso a tus datos y cierra sesiones en dispositivos que ya no uses.

• Higiene digital: Cambia tus claves principales (correo y banco) al menos una vez al año, especialmente si sospechas que algún servicio que usas fue hackeado.

  
  
  
  
  

Conclusión

Nuestra identidad digital es hoy nuestro activo más valioso. Al proteger nuestras contraseñas y activar sistemas de alerta, no solo cuidamos una cuenta; protegemos nuestro sustento, nuestra economía y nuestra tranquilidad.

En este Día de la Contraseña, no te limites a celebrar: ¡asegura tu futuro digital!

¿Te ha servido esta guía? Compártela para que más personas puedan proteger su vida digital en esta era de la InteligenciaArtificial.

Saludos DevicePC

Configuración Avanzada de BitLocker: Cómo blindar tu Windows contra ataques de fuerza bruta

 

1. Introducción: El Escudo de Windows

Para que este despliegue funcione, no nos sirve cualquier versión. Necesitamos Windows 10 u 11 Pro, Enterprise o Education. Las versiones "Home" no incluyen las herramientas de administración avanzadas como gpedit.msc.

 

Las Contraseñas: Tu primera línea de defensa

Una contraseña no es solo una "llave"; en informática es un método de autenticación. Es vital tenerlas porque evitan el acceso físico no autorizado a tus archivos personales y credenciales guardadas.

 

¿Qué es BitLocker?

Es la herramienta de cifrado de unidad completa de Microsoft. A diferencia del bloqueo de sesión (que solo te pide la clave para entrar al escritorio), BitLocker codifica cada bit del disco duro. Sin la clave de recuperación o el desbloqueo correcto, los datos son simplemente ruido ilegible, incluso si alguien saca el disco y lo conecta a otra computadora.

 

2. Herramientas del Administrador

Para lograr que el equipo se bloquee con BitLocker tras varios intentos fallidos, usaremos este arsenal:

• Directivas de Seguridad Local (secpol.msc): Aquí definimos las reglas de "comportamiento" del sistema ante errores.

• Editor de Directivas de Grupo Local (gpedit.msc): La consola maestra para configurar restricciones profundas del sistema operativo.

• TPM (Trusted Platform Module): Es un chip físico en la placa base que almacena claves criptográficas. Es el "notario" que certifica que el hardware no ha sido manipulado.

  • ¿Dónde está? Se encuentra soldado a la placa madre. Puedes verificar si lo tienes activo presionando Win + R y escribiendo tpm.msc.

    
    
     

3. Guía Paso a Paso: Configuración de "Bloqueo Total"

Paso A: Configurar el Bloqueo por Intentos Fallidos

Primero, le diremos a Windows que "se enfade" si fallan la clave.

1. Pulsa Win + R, escribe secpol.msc y pulsa Enter.

2. Navega a: Directivas de cuenta > Directiva de bloqueo de cuentas.

3. Configura estas tres opciones:

   • Umbral de bloqueo de cuenta: Pon un número bajo (ej. 5 intentos).

   • Duración del bloqueo de cuenta: Si quieres que intervenga BitLocker, aquí solemos poner "0" para que un administrador deba desbloquearlo, o un tiempo alto.

     
     
      

Paso B: Configurar BitLocker con PIN de Inicio

Para que BitLocker sea realmente efectivo ante ataques físicos, necesitamos que pida un PIN antes de que cargue Windows.

1. Escribe "BitLocker" en el menú de inicio y selecciona Administrar BitLocker.

2. Dale a Activar BitLocker.

3. Importante: Guarda tu clave de recuperación en una cuenta de Microsoft o USB (fuera del PC). ¡No la pierdas!

    

   
   
   

Paso C: Forzar el Bloqueo de Seguridad (Modo Avanzado)

Para que el sistema sea extremadamente restrictivo, usamos gpedit.msc:

1. Ve a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Cifrado de unidad BitLocker > Unidades de sistema operativo.

2. Busca la directiva: Requerir autenticación adicional al iniciar.

3. Habilítala y asegúrate de que esté marcada la opción "Permitir BitLocker sin un TPM compatible" (aunque lo ideal es tenerlo). Configura el PIN de inicio de sesión.

4. BitLocker vs. Bloqueo Simple: ¿Cuándo usar cuál?

Muchos usuarios se preguntan: "¿No basta con que Windows me impida meter la clave por 15 minutos?". 

La respuesta técnica es: Depende de la amenaza.

Característica	Bloqueo Estándar (Minutos)	Bloqueo con BitLocker
Protección contra:	Curiosos o compañeros de oficina.	Hackers, robo físico del equipo.
Estado de los datos:	Solo ocultos tras la pantalla de login.	Totalmente cifrados e inaccesibles.
Extracción de disco:	Los archivos se pueden leer en otro PC.	Los archivos son ilegibles sin la clave.
Recomendación:	Uso doméstico en entornos seguros.	Laptops de trabajo, datos sensibles o viajes.

Conclusión de experto: El bloqueo por minutos es una molestia temporal. El bloqueo con BitLocker es una barrera arquitectónica. Si un atacante intenta adivinar tu clave mediante "brute force", al llegar al límite de intentos, el sistema puede forzar el modo de recuperación de BitLocker, haciendo que el PC sea un "ladrillo" inútil para el atacante hasta que se introduzca la clave de recuperación de 48 dígitos.

¡Configúralo con cuidado y siempre ten tu copia de seguridad a mano!

PD: Recuerda hacer siempre las primeras pruebas en Pc Virtual  

 

Saludos DevicePC 

Guía Maestra: Cómo recuperar tu cuenta de Gmail (Incluso si lo has olvidado todo)

 

Perder el acceso a tu cuenta de Google puede parecer el fin del mundo, pero el ecosistema de Google ofrece múltiples capas de redundancia. Aquí te detallo las rutas de escape técnicas para recuperar tu identidad digital.

Cuente de Google

 

En este caso veremos diferentes opciones de recuperación del correo y veremos las menos conocidas

 

En esta primera entrega veremos el método del rastro

1. ¿Olvidaste la dirección de correo?

Si ni siquiera recuerdas cuál era tu dirección (ej. usuario@gmail.com), no entres en pánico. Google permite buscarla mediante:

• Teléfono vinculado: En la pantalla de inicio de sesión, selecciona "¿Olvidaste el correo electrónico?". Al introducir tu número, Google buscará cuentas asociadas.

  
  
   

• Correo de recuperación: Si configuraste una cuenta secundaria (Outlook, iCloud, otra de Gmail), puedes introducirla para que te envíen la lista de cuentas vinculadas a ese alias.

   

  
  
  

Paso a paso: Recuperar tu dirección de Gmail usando un correo secundario

Este proceso es útil cuando no recuerdas tu dirección exacta (por ejemplo: si es juan.perez.88@gmail.com o perez.juan.88@gmail.com).

Paso A: Acceso al portal de búsqueda

1. Ve a la página de inicio de sesión de Google (Gmail).

2. En lugar de escribir un correo, haz clic en el enlace azul que dice: "¿Has olvidado tu correo electrónico?".

Paso B: Introducir el correo de recuperación

1. El sistema te preguntará: "Introduce tu número de teléfono o tu correo electrónico de recuperación".

2. Escribe la dirección completa de tu cuenta secundaria (ej. tu_nombre@outlook.com, cuenta@icloud.com, etc.).

3. Haz clic en Siguiente.

Paso C: Verificación de Identidad (Nombres)

Para evitar que cualquiera busque correos ajenos, Google te pedirá los datos de titularidad:

1. Introduce el Nombre y Apellidos tal cual los configuraste en tu cuenta de Google perdida.

   Nota de experto: Si no te reconoce, intenta con apodos o variaciones que pudiste haber usado al registrarte.

2. Haz clic en Siguiente.

Paso D: Envío del código de verificación

1. Google te informará que enviará un código de verificación a tu correo secundario (el de Outlook o iCloud que pusiste en el Paso B).

2. Haz clic en el botón Enviar.

Paso E: Rescate del código

1. Abre tu bandeja de entrada en el correo secundario.

2. Busca un mensaje de Google con un código de 6 dígitos (ej. G-123456).

   
   
    

3. Copia el código, vuelve a la ventana de recuperación de Google e introdúcelo.

Paso F: Selección de la cuenta

1. Tras validar el código,  te mostrará una lista de todas las cuentas de Gmail que tienen ese correo secundario como contacto de recuperación.

2. Simplemente haz clic en la cuenta que buscabas para proceder a iniciar sesión (o restablecer la contraseña si tampoco la tienes).

 Consideración de Seguridad Importante

Si al realizar estos pasos Google te dice que "No se ha encontrado ninguna cuenta de Google", puede deberse a tres razones:

1. El nombre y apellidos no coinciden exactamente con los de la cuenta.

2. Ese correo secundario no estaba configurado como "Correo de recuperación", sino solo como "Correo de contacto" (son campos distintos en la configuración de Google).

3. La cuenta ha sido eliminada permanentemente hace más de 30 días.

En breve seguimos viendo las diferentes formas de recuperar tu correo

 Aqui tienes la entrega dos 

Saludos DevicePC 

 

Cómo saber QUIÉN hizo QUÉ en tu PC

 

¿Alguna vez has necesitado saber quién intentó entrar en tu ordenador sin permiso? ¿O qué archivo borró un usuario por error? Windows tiene una "caja negra" superpotente llamada Directivas de Auditoría Avanzada, y hoy vamos a desglosarla para que dejes de adivinar y empieces a auditar.

 

Para acceder a este menú, busca "Directiva de seguridad local" (secpol.msc) y navega hasta: Configuración de seguridad -> Configuración de directiva de auditoría avanzada.

Para que tu auditoría funcione, recuerda que en cada una de estas opciones debes marcar las casillas de "Correcto" (para ver lo que sí pasó) o "Error" (para ver lo que se intentó pero falló).

1. Inicio de sesión de cuentas

Aquí auditamos el proceso de "chequeo de identidad".

 

• Auditar validación de credenciales: Es cuando el PC comprueba si tu contraseña es correcta.

  • Ejemplo: Alguien intenta entrar a una carpeta compartida de tu PC desde otro equipo y falla la contraseña.

• Auditar servicio de autenticación Kerberos: Kerberos es el protocolo de seguridad "VIP" de Windows en redes.

  • Ejemplo: En una oficina, cuando un usuario pide permiso al servidor para usar la impresora.

• Auditar operaciones de vales de servicio Kerberos: Es el papeleo interno que hace Windows tras validar la contraseña.

  • Ejemplo: Útil para detectar ataques de "Silver Ticket" donde alguien intenta falsificar permisos de administrador.

• Auditar otros eventos de inicio de sesión de cuentas: Todo lo que no encaje en lo anterior.

  • Ejemplo: Cuando una cuenta se bloquea por rebasar el número de intentos fallidos.

2. Administración de cuentas

Vigilamos quién gestiona a los usuarios y grupos.

 

• Auditar administración de grupos de aplicaciones: Grupos creados para apps específicas.

  • Ejemplo: Si una app de base de datos crea un grupo de usuarios propio.

• Auditar administración de cuentas de equipo: Cuando un ordenador se une o sale de una red (dominio).

  • Ejemplo: Ver cuándo se cambió el nombre de un PC de la oficina.

• Auditar administración de grupos de distribución: Grupos de correos (principalmente en servidores Exchange).

  • Ejemplo: Alguien añade un usuario a una lista de spam interno.

• Auditar otros eventos de administración de cuentas: Cambios menores en la configuración de seguridad del usuario.

  • Ejemplo: Cuando alguien cambia la "pista" de la contraseña.

• Auditar administración de grupos de seguridad: Cuando alguien se hace Admin o sale de un grupo con permisos.

  • Ejemplo: Alguien añade a "Juan" al grupo de "Administradores" para que pueda instalar juegos.

• Auditar administración de cuentas de usuario: Creación, borrado o cambio de contraseña de personas.

  • Ejemplo: Ver exactamente a qué hora cambiaste tu contraseña de Windows.

3. Seguimiento detallado

El nivel forense: qué hacen los programas por dentro.

 

• Auditar actividad DPAPI: Protección de datos (contraseñas guardadas en Chrome, por ejemplo).

  • Ejemplo: Un virus intenta robar tus contraseñas guardadas en el navegador.

• Auditoría de la actividad PNP: Dispositivos Plug & Play.

  • Ejemplo: Alguien conecta un USB o una cámara nueva al equipo.

• Auditar creación de procesos: Cada vez que se abre un programa.

  • Ejemplo: Ver si se abrió cmd.exe (consola) de forma sospechosa.

• Auditar finalización de procesos: Cuando un programa se cierra.

  • Ejemplo: Ver si un antivirus se cerró "misteriosamente" (posible ataque).

• Auditar eventos de RPC: Comunicación entre programas de distintos PCs.

  • Ejemplo: Un programa de soporte técnico remoto intentando conectar con tu PC.

• Auditoría de ajuste de derecho de token: Cuando un proceso cambia sus propios privilegios.

  • Ejemplo: Un proceso normal intentando "elevarse" para actuar como sistema.

4. Acceso DS

Solo para empresas con Directorio Activo.

 

• Auditar replicación de servicio de directorio detallada: Copia de datos entre servidores.

  • Ejemplo: Diagnosticar por qué un usuario nuevo no aparece en el PC del segundo piso.

• Auditar acceso del servicio de directorio: Ver quién "lee" la lista de usuarios.

  • Ejemplo: Un empleado curioso mirando el sueldo o datos privados de otros en la red.

• Auditar cambios de servicio de directorio: Modificar datos de la red.

  • Ejemplo: Alguien borra accidentalmente a toda la unidad de "Ventas" del servidor.

• Auditar replicación de servicio de directorio: Copia básica de datos de seguridad.

  • Ejemplo: Asegurarse de que todos los servidores de la empresa tienen las mismas contraseñas actualizadas.

5. Inicio y cierre de sesión

Rastreamos la presencia física o remota.

 

• Audit Access Rights: Qué permisos se presentaron al entrar.

  • Ejemplo: Comprobar si al entrar tenías permisos de "Usuario" o de "Admin".

• Auditar bloqueo de cuentas: Cuando fallas la clave muchas veces.

  • Ejemplo: Saber si un hacker está intentando entrar por fuerza bruta a tu cuenta.

• Notificaciones de usuario o dispositivo de auditoría: Alertas de seguridad.

  • Ejemplo: Ver si un dispositivo de confianza (smartcard) fue rechazado.

• Auditoría de pertenencia a grupos: Qué grupos tenías al momento de entrar.

  • Ejemplo: Confirmar que entraste con permiso de "Contabilidad".

• Auditar modo extendido/principal/rápido de IPsec: Conexiones seguras de red (VPNs).

  • Ejemplo: Verificar si tu conexión VPN es segura y está encriptada.

• Auditar cierre de sesión: Cuándo te fuiste.

  • Ejemplo: Comprobar si un empleado se fue a su hora o dejó el PC encendido.

• Auditar inicio de sesión: Cuándo llegaste.

  • Ejemplo: Ver si alguien encendió tu PC a las 3 AM.

• Auditar Servidor de directivas de redes: Control de acceso a la red (NAC).

  • Ejemplo: Un PC infectado intenta conectarse y el sistema lo bloquea.

• Auditar otros eventos de inicio y cierre de sesión: Desconexiones por tiempo de inactividad.

  • Ejemplo: Tu PC te sacó de la sesión porque te fuiste a comer.

• Auditar inicio de sesión especial: Cuando entra alguien con privilegios máximos.

  • Ejemplo: El administrador del sistema entra para hacer mantenimiento.

6. Acceso a objetos

¿Quién tocó mis cosas?

 

• Auditar aplicación generada: Logs creados por apps externas.

  • Ejemplo: Una app de diseño que registra quién abrió un plano.

• Auditar servicios de certificación: Creación de firmas digitales.

  • Ejemplo: Ver quién emitió un certificado de seguridad en la empresa.

• Auditar recurso compartido de archivos detallado: Ver archivo por archivo en red.

  • Ejemplo: Saber quién leyó el PDF "Sueldos.pdf" en la carpeta compartida.

• Auditar recurso compartido de archivos: Ver acceso general a la carpeta.

  • Ejemplo: Ver quién entró a la carpeta \\SERVIDOR\FOTOS.

• Auditar sistema de archivos: Archivos en el disco local.

  • Ejemplo: Ver quién borró una foto de tu Escritorio.

• Auditar conexión de Plataforma de filtrado: Tráfico de red bloqueado.

  • Ejemplo: Ver si el firewall bloqueó una conexión sospechosa de una app.

• Auditar colocación de paquetes de Plataforma de filtrado: Nivel técnico de red.

  • Ejemplo: Analizar por qué no funciona el streaming en un PC.

• Auditar manipulación de identificadores: Cómo los programas "sujetan" archivos.

  • Ejemplo: Forense para saber qué proceso bloqueó un archivo y no deja borrarlo.

• Auditar objeto de kernel: Partes internas del sistema operativo.

  • Ejemplo: Un programador depurando por qué Windows da un pantallazo azul.

• Auditar otros eventos de acceso a objetos: Acceso a tareas programadas.

  • Ejemplo: Ver quién modificó la tarea que hace la copia de seguridad.

• Auditar Registro: Base de datos de configuración de Windows.

  • Ejemplo: Saber quién cambió el fondo de pantalla o desactivó el antivirus vía registro.

• Auditar almacenamiento extraíble: USBs y Discos externos.

  • Ejemplo: Ver quién copió archivos de la empresa a un Pendrive personal.

• Auditar SAM: Acceso a la base de datos de contraseñas locales.

  • Ejemplo: Detectar si un programa intentó leer las claves guardadas del PC.

7. Cambio en directivas

Vigilando al que cambia las reglas.

 

• Auditar cambio de directiva de auditoría: Alguien apaga los registros.

  • Ejemplo: Un atacante desactiva la auditoría para no dejar rastro (aquí lo pillas).

• Auditar cambio de directiva de autenticación: Cambios en cómo se pide la clave.

  • Ejemplo: Alguien permite contraseñas más débiles en el sistema.

• Auditar cambio de directiva de autorización: Permisos de carpetas o recursos.

  • Ejemplo: Alguien da permiso de "Lectura" a todo internet sobre tus archivos.

• Auditar cambio de directiva de Plataforma de filtrado: Cambios en el firewall.

  • Ejemplo: Alguien abre un puerto para que entre un troyano.

• Auditar cambio de directiva de nivel de reglas de MPSSVC: Reglas del servicio de Firewall de Windows.

  • Ejemplo: Se permite que una app sospechosa salte el cortafuegos.

• Auditar otros eventos de cambio de directiva: Cambios en la confianza de dominios.

8. Uso de privilegios

Acciones "superpoderosas".

 

• Auditar uso de privilegios no confidenciales: Acciones comunes de admin.

  • Ejemplo: Cambiar la zona horaria o cargar un driver de impresora.

• Auditar otros eventos de uso de privilegios: Casos raros de permisos.

• Auditar uso de privilegios confidenciales: ¡Acciones peligrosas!

  • Ejemplo: Tomar posesión de archivos ajenos o hacer un backup de todo el sistema.

9. Sistema

El corazón del PC.

 

• Auditar controlador IPsec: Seguridad de la red a bajo nivel.

• Auditar otros eventos del sistema: Fallos de componentes.

• Auditar cambio de estado de seguridad: El PC se enciende, se apaga o entra en suspensión.

  • Ejemplo: Ver si alguien reinició el servidor a mitad de la noche.

• Auditar extensión del sistema de seguridad: Carga de módulos de seguridad externos.

• Auditar integridad del sistema: ¿Alguien ha modificado archivos vitales de Windows?

  • Ejemplo: Detectar un rootkit que intenta suplantar archivos del sistema.

10. Auditoría de acceso a objetos global (Imagen audit 12)

La red de arrastre.

 

• Sistema de archivos / Registro: En lugar de ir archivo por archivo, pones una regla para todo el PC.

  • Ejemplo: "Quiero que Windows me avise si alguien toca CUALQUIER clave del registro de mi PC". (Prepárate para miles de mensajes, es muy ruidoso).

Conclusión de IT: El poder conlleva responsabilidad

La Auditoría Avanzada es el microscopio de seguridad de Windows. Te permite ver lo invisible. Sin embargo, recuerda la regla de oro: "Audita solo lo que necesites".

Activar todas estas directivas para "Correcto y Error" ralentizará tu PC y hará que encontrar un evento importante sea como buscar una aguja en un pajar. Empieza por lo básico (Inicio de sesión y Administración de cuentas) y expande según tus necesidades.

¡Esperamos que esta guía te ayude a tomar el control de la seguridad de tus sistemas Windows! Dejanos tus dudas en los comentarios.

 

Saludos DevicePC 

En el Día Mundial de las Contraseñas, ¿estás seguro de tu seguridad?

 Día de la contraseña: la importancia de nuestra seguridad

Este día se conmemora para recordar por qué es tan relevante contar con claves seguras que protejan nuestra privacidad.

El primer jueves del mes de mayo se celebra el Día mundial de la contraseña, una jornada que surge con la intención de recordar la importancia de las contraseñas seguras y evitar así el posible robo de información.

Su origen

Se remonta al 2005 y al libro Perfect Passwords del investigador en seguridad Mark Burnett, en el que animaba a las personas a establecer un elevado nivel de seguridad tanto en la elección como en la

posterior utilización de las contraseñas y proponía un día para la concienciación sobre este asunto.

Es Intel Security  quien en 2013 tomó la iniciativa de declarar cada primer jueves del mes de mayo como el Día Mundial de la Contraseña.


Necesitamos usar contraseñas seguras, agregar otras capas para que el acceso a nuestros datos o servicios este mas protegidos y evitar robos de identidad .

Cómo crear y gestionar contraseñas seguras:

    No utilices contraseñas sencillas que sean fáciles de recordar.
Ni una palabra que se pueda encontrar en un diccionario, ni el nombre de una persona, producto u organización.
Diferente por completo de sus contraseñas anteriores.
    Cámbialas con cierta frecuencia. Es una buena practica ya que si alguien la supiera la podría usar por un corto periodo de tiempo.
    No repetir la misma clave para diferentes servicios, ya que de saberla alguien podría acceder a otros servicios que poseas.
    Recomendable que la longitud de la clave supere los 10 caracteres.
    Combina números, letras (y dentro de estas, alterna las mayúsculas con las minúsculas) e incluso símbolos especiales (las Ñ también ayudan). Un consejo para estas claves alfanuméricas es sustituir

letras por números que se les asemejen, como pueden ser el 3 con la letra E, el 4 con la letra A, el 1 con la letra I o el 0 con la letra O.
    Descarta el uso de datos personales que puedan ser de fácil acceso u obvios.
    No las compartas con nadie.
  El uso de un gestor de contraseñas y verificación en dos pasos

Ejemplo de las que no se deben usar 

Para saber si la contraseña es segura

https://bitwarden.com/es-la/password-strength/

Consejos:

    No compartan información personal. (Cuidado con las redes sociales).
    Desconfíen de los mensajes con enlaces, en especial de aquellos que solicitan información personal.
    Ojo a los mensajes con archivos adjuntos.
    Habiliten la función de bloqueo en todos sus dispositivos (huella digital, PIN, reconocimiento facial, etc).
    No instale aplicaciones en su dispositivo de tiendas alternativas.
    Mantenga su equipo actualizado, naveguen en modo incógnito y habiliten el Bloqueador de elementos emergentes.
 
Para saber que contraseñas se usan en tu país
https://nordpass.com/es/most-common-passwords-list/

Ejemplo:
No usar contraseñas en Microsoft

Podemos acceder a su cuenta de Microsoft acceso sin contraseña y de forma segura . Usando Microsoft Authenticator, Windows Hello, una clave de seguridad o un código de verificación enviado a su

teléfono o correo electrónico, pueden utilizar cualquiera de sus aplicaciones y servicios de Microsoft sin contraseña.
Para hacerlo debemos:

    Descargar Microsoft Authenticator (vinculado a su cuenta personal de Microsoft).
    Inicien sesión en su cuenta Microsoft.
    Elijan Seguridad. =>  Opciones de seguridad avanzadas, =>  Seguridad adicional => Cuenta sin contraseña => Activar.
    Aprueben desde Authenticator.

Conclusión

Siempre mantén tu información a salvo,usa contraseñas seguras acompañadas por 2FA
Esas contraseñas son el uno de los puntos de entrada más comunes para los atacantes
Recuerda que es mejor realizar esta tarea para que después no tengamos que afrontar las posibles consecuencias de que nuestra información sea expuesta.

Esperamos que estos consejos le sean de utilidad 

Saludos 

DevicePC

Las filtraciones de datos ... Herramientas para la Ciberseguridad en Uruguay

 

Si bien existen muchas herramientas, técnicas, etc para estar un monitorizar nuestra seguridad en Internet; En este caso hacemos una comparativa de tres herramientas  

No podemos decir que una sea mejor que otra sino que son complementarias ya que cada una tiene un alcance dentro de la ciberseguridad.

En este caso les dejamos tres: para ir siguiendo cual es la tendencia, para análisis de lo que podríamos usar y  luego para saber si los datos están expuestos  

Nexa CyberSight Monitor: Servicio de ciberinteligencia y vigilancia digital proactivo para empresas. Monitorea la dark web, la web pública y busca amenazas para proteger la reputación y activos digitales de

la organización. Ofrece alertas, informes y un panel de control.
Link: app.cybersight.us

VirusTotal: Una plataforma en línea gratuita (con opciones de pago para empresas) que analiza archivos, URLs, direcciones IP y dominios en busca de malware y otras amenazas utilizando múltiples

motores antivirus y herramientas de análisis. Permite a los usuarios cargar archivos o ingresar información para su escaneo.
Link:virustotal.com/

Uruguay.MeFiltraron.com: Un sitio web que permite a los usuarios en Uruguay verificar si su información (principalmente correos electrónicos) ha sido comprometida en alguna filtración de datos conocida.

Recopila y hace nos permite saber mas en base a la información de incidentes de seguridad que resultaron en la exposición de datos.
Link: Uruguay.mefiltraron.com/

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Y tu cuales conoces?

 

Saludos 

Devicepc

Día Internacional de la Seguridad de la Información

 

Celebramos el Día Internacional de la #Seguridad de la Información !

Mediante esta celebracion se busca recordar siempre debemos proteger la informacion.

Comienza en 1988 por iniciativa de la Association for Computing Machinery (ACM), con el propósito de recordar la importancia de proteger sistemas, programas e información.

La seguridad de la información es una responsabilidad compartida, tanto de personas como de organizaciones públicas y privadas. 

Uruguaytiene una Ley de datos personales, que es la 18331 

Algunas de las medidas que podemos tomar para proteger la información.

Los pilares básicos para mejorar la seguridad de la información:

Identifica los datos, donde estan y quienes hacen uso de ellos.

Protege ya sea con contraseñas robustas, software, hardware necesarios, etc.

Detecta monitoriza la red, redes sociales, tus perfiles, busquedas en internet, etc.

ten un plan de respuesta a incidentes, contar con un equipo de respuesta capacitado.

Recupera (ej:si no puedes acceder a los datos, ten copias de seguridad actualizadas, plan de recuperación, etc.

Algunas guias:

Agesic: https://www.gub.uy/agencia-gobierno-electronico-sociedad-informacion-conocimiento/seguro-te-conectas

Incibe: https://www.incibe.es/incibe/formacion

Entrevista del programa  Arriba Gente a Ethel Kornecki

 

A nivel empresa debemos capacitar a los empleados para que sean la primera barrera y desde los diferentes sectores concientizar a amigos, familia, ciudadania, etc.

Consejos de seguridad digital en Internet

• Si usas contraseñas que estas sean difícil, largas , que no guarde relación con la persona/empresa, nombre de tu perro o tu fecha de nacimiento.
• Siempre usar segundo factor de autentificacion o gestores de contraseña.
• No uses Wifi público para cosas importantes puedes ayudarte con una VPN
• Tener todo el software actualizado
• No descargues ni ingreses a cualquier sitio.
• Tanto el Pc, tablet, telefono tiene informacion sencible y podrian acceder a ella. Trata de securizar lo mas que se pueda. 
• Siempre puedes consultar a personas que sepan sobre ciberseguridad para que te ayuden.

Creditos:

Entrevista : Arriba gente

Entrevistada : Ethel Kornecki

 

Saludos 

DevicePC