Miércoles 28 de octubre de 2026 ·
Cómo reconstruir el alcance real de una brecha de seguridad, según Exterro y Healthfirst
Útil para
En un webinar de SC Media, Robert Bond y Daniel Gugliotta, de Exterro, junto a Scott Sattler, de Healthfirst, explicaron cómo la informática forense y las investigaciones asistidas por IA permiten determinar qué sistemas se vieron afectados y si los atacantes conservan el acceso. Usan un caso hipotético que empieza con actividad sospechosa de PowerShell en un equipo y descubre, en un segundo equipo, ejecución de scripts y una tarea programada que podría devolver el acceso a los atacantes. Sattler insiste en buscar indicadores de compromiso en todo el entorno cuanto antes.
Qué significa
Tras un ataque, la investigación debe cubrir todo el entorno y no solo el equipo de la primera alerta, porque los atacantes pueden mantener acceso desde otros sistemas. La IA aparece como apoyo para acelerar esas investigaciones.
Cómo te afecta
- CTO y tecnología
Tras un incidente, exige a tu equipo o proveedor de respuesta que busque compromiso en todo el entorno, incluidas tareas programadas, y no solo en el equipo de la primera alerta. Pregunta si ese alcance está incluido en el servicio que contratas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- SC MediaLeer la noticia completa en SC Media
También ese día
Todas las noticias de IA del miércoles 28 de octubre de 2026 ->