Las diez configuraciones incorrectas más comunes en ciberseguridad
La Agencia de Seguridad Nacional (NSA, por sus siglas en inglés) y la Agencia de Seguridad Cibernética e Infraestructura (CISA, por sus siglas en inglés) revelaron hoy las diez configuraciones incorrectas más comunes en ciberseguridad descubiertas por sus equipos de seguridad en las redes de grandes organizaciones. El aviso de hoy también detalla las tácticas, técnicas y procedimientos (TTP) que utilizan los actores de amenazas para explotar con éxito estas configuraciones incorrectas con diversos objetivos, que incluyen el acceso, el movimiento lateral y el ataque a información o sistemas sensibles. La información incluida en el informe fue recopilada por los equipos Red y Blue de ambas agencias durante evaluaciones y actividades de respuesta a incidentes. "Estos equipos han evaluado la postura de seguridad de muchas redes en el Departamento de Defensa (DoD), la Rama Ejecutiva Civil Federal (FCEB), gobiernos estatales, locales, tribales y territoriales (SLTT) y el sector privado...