Antonio Sanz
Title: 11 años luchando contra APT ¿qué hemos aprendido?
A los APT les encantan los correos
El bastionado funciona
Los EDR funcionan bien
- Hace la vida difícil a los malos (binarios)
- Te da telemetría
Si tienes un incidente de un grupo APT, comunícate con medios fuera de banda
Si eres un objetivo solo tiene dos opciones: o estás dentro o aporreando la puerta