Tell Me a Lie - Engañando al Atacante Sofisticado

Aprende a diseñar operaciones de ciberengaño estructuradas e integradas con inteligencia de amenazas en esta conferencia de 47 minutos presentada en Ekoparty 2025. Descubre un enfoque práctico de siete pasos para mapear TTPs (Tácticas, Técnicas y Procedimientos) a técnicas de engaño, considerando reglas de engagement, límites condicionales y objetivos estratégicos para explotar las vulnerabilidades que los atacantes exponen con sus acciones. Explora cómo confeccionar narrativas coherentes que inducen el error del adversario y aprovechan su comportamiento para forzar la redirección de ataques y permitir detección temprana. Domina una metodología aplicable en workshops colaborativos con dinámicas de design thinking, complementada con un caso práctico basado en un actor de amenazas tipo APT que abarca desde la planificación hasta la creación de entornos con trampas y señuelos. Conoce dos herramientas open source desarrolladas por los presentadores: DOLOST (Deceptive Operations: Lure, Observe, and Secure Tool) que orquesta elementos de engaño minimalistas en entornos reales, y BUDA (Behavioral User-driven Deceptive Activities) que automatiza la generación de perfiles y actividades ficticias para reforzar la credibilidad de las narrativas de engaño. La presentación representa tres años de investigación en cyber deception y es presentada de forma integral por primera vez por Federico Pacheco, Director de Cybersecurity Services en BASE4 Security con 20 años de experiencia docente y cuatro libros publicados, y Diego Staino, R&D+i Manager en BASE4 Security con más de 14 años de experiencia como consultor en seguridad y certificación ECIH.