Necesito un hacker

[josepzin]

Es Grissom, de CSI.

[Drumpi]

Yo iba a decir que era más un Sherlock Holmes en digital.
Pero me hace más gracia pensar que es un House de los ordenadores... y que su droja son los videojuegos "Cuando me drojo, veo marcianos pixelados"

[juanvvc]

Lo he dicho como cuatro veces en este hilo: soy parte de un blue team forense. Y como me gusta mi trabajo, a lo mejor le pongo un poco de pasión explicándolo.

"CSI cyber" se parece un poco a lo que hago, pero no llevo tantísimos asesinatos como en esa serie. Muchos días estoy simplemente parando correos de phishing y nada más

[wolf_noir]

Lo he dicho como cuatro veces en este hilo, para que os quede clara, ahí va este tema

-----Actualizado-----

XD...

[Drumpi]

Lo he dicho como cuatro veces en este hilo: soy parte de un blue team forense. Y como me gusta mi trabajo, a lo mejor le pongo un poco de pasión explicándolo.

"CSI cyber" se parece un poco a lo que hago, pero no llevo tantísimos asesinatos como en esa serie. Muchos días estoy simplemente parando correos de phishing y nada más

Estamos de coña, tranquilo
Aquí todos sabemos que el técnico informático de una empresa no se dedica a optimizar los procesos del servidor, ni a solucionar los problemas de red con la fibra óptica, ni a detener a los maliciosos hackers en una habitación oscura, llena de pantallas con programas con curiosos efectos visuales mientras se ejecutan al tiempo que detiene los ataques.
No, su trabajo es responder a la llamada de la Reme porque no sabe enviar un correo con un adjunto, o del Tony porque se le ha colgado el Word mientras jugaba al buscaminas... O porque el programa que ha instalado el ministerio de "qué mas da", viene sin instrucciones y no saben cómo enviar un documento.

Sólo por aclararlo ¿un "blue team" es lo mismo que el técnico de seguridad informática de una empresa, o es alguien con un nivel más alto de conocimientos?

[juanvvc]

No tiene nada que ver con el nivel de conocimientos y no hay un "técnico de seguridad" que sepa de todo, es totalmente imposible, las posiciones están muy especializadas. De hecho, entrar como operador de nivel 1 en un SOC de un blue team es una de las puertas de entrada más habituales en ciberseguridad en cuanto sales de un máster/FP.

Fíjate cuántos conocimientos hay en cybersec: https://pauljerimy.com/security-certification-roadmap/ (observa que la parte de arriba son expertos y la de abajo juniors) Un blue por definición sabe cosas de la columna azul y no tiene por qué saber nada de las demás. Un "técnico informático de una empresa pequeña" (<100 trabajadores) normalmente lo escogen entre los que sepan de las columnas verde o naranja y cuando necesitan cosas de las demás, subcontratan. Los blues y reds son casi siempre externos a una empresa, son gente muy especializada y solo las empresas más grandes pueden permitirse tenerlos en plantilla.

Si tienes interés, tengo esta presentación precisamente para explicar los roles de este mundillo de la ciberseguridad: https://juanvvc.github.io/cybersec/01-Careers.html La presentaba el primer día de a un máster universitario de ciberseguridad. Pulsa "P" para ver las notas de profesor en una ventana aparte, hay información adicional a la transparencia.

[josepzin]

Ya que estamos, juanvvvv podría jakear este foro y poner algunos moderadores que sí hagan su trabajo, por ejemplo el muchacho ese ManuelLosano parece estar capacitado para el puesto.

[Drumpi]

Iba a decir una burrada basada en la peli "operación Swordfish", pero mejor me la callo

A lo mejor no es necesario liarla tan gorda. Para recuperar su cuenta, quizás sólo sea necesario cambiar el correo electrónico del usuario en la BBDD, y pedirle que vuelva a solicitar el reseteo de la contraseña. En este foro es sencillo, si papá Pitufo le da la contraseña de la BBDD a algún admin de confianza, o algún admin que siga activo, o a alguien activo de confianza... o a alguien activo (se me acaban las opciones válidas ).
Ya, en otras páginas, lo veo difícil. Más que nada, porque a ver cómo convences al dueño del espacio de que tú eres tú y no alguien intentando suplantar tu identidad.