{"id":94812,"date":"2018-11-15T17:29:58","date_gmt":"2018-11-15T17:29:58","guid":{"rendered":"https:\/\/www.devoteam.com\/news-and-pr\/g-suite-security-talk-2018\/"},"modified":"2024-11-07T12:52:29","modified_gmt":"2024-11-07T12:52:29","slug":"g-suite-security-talk-2018","status":"publish","type":"news-and-pr","link":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/","title":{"rendered":"G-Suite Security Talk 2018"},"content":{"rendered":"

El pasado martes, Devoteam estuvo en el evento G Suite Madrid Security Talk de Google Cloud<\/strong> acompa\u00f1ado a sus clientes para ense\u00f1ar las caracter\u00edsticas de seguridad m\u00e1s destacadas de G Suite actuales y futuras. <\/span><\/p>\n

Las Titan Keys<\/strong> son unas de las novedades m\u00e1s destacadas del Q4 en roadmap de Google, ofreciendo la mayor seguridad hasta la fecha en prevenci\u00f3n contra el robo de identidades mediante el \u201cphishing\u201d. Todos los empleados de Google utilizan estas llaves desde hace meses y desde su implantaci\u00f3n, ning\u00fan empleado de la compa\u00f1\u00eda ha visto sus cuentas comprometidas.<\/span><\/p>\n

\"\"<\/p>\n

 <\/p>\n

Veamos los m\u00e9todos de seguridad que tenemos disponibles en Google, los vectores de ataque que utilizan los delincuentes y c\u00f3mo podemos prevenirlos.<\/span><\/p>\n

 <\/p>\n

Vectores de ataque:<\/b><\/p>\n

En lo relativo a autenticaci\u00f3n de usuarios, destacamos los dos vectores de ataques m\u00e1s comunes:<\/span><\/p>\n

Phishing<\/span><\/i>: Se trata de una suplantaci\u00f3n de identidad, por el cual el atacante se hace pasar por una persona o entidad y convence al usuario para introducir sus credenciales y por tanto poder robarlos.<\/span><\/p>\n

Credential stuffing<\/span><\/i>: Consiste en el uso de contrase\u00f1as robadas en un servicio de un tercero que haya sido comprometido. Famosos son el robo de contrase\u00f1as a servicios populares como Dropbox y LinkedIn. El atacante asume que el usuario podr\u00eda haber reutilizado la misma contrase\u00f1a y prueba si puede acceder.<\/span><\/p>\n

Usuario + Contrase\u00f1a<\/b><\/p>\n

Este es el m\u00e9todo tradicional que usan casi todas las empresas y que es vulnerable tanto a phishing como a al credential stuffing. A\u00fan as\u00ed, Google ofrece distintos mecanismos de seguridad para intentar mitigar estos ataques.<\/span><\/p>\n

Por un lado, todos los enlaces que se reciben por G Suite son analizados para detectar indicios de phishing. Si es detectado, el mensaje es trasladado a la carpeta de SPAM, para prevenir que el usuario haga click en \u00e9l.<\/span><\/p>\n

Por otro lado, Google comprueba las bases de contrase\u00f1as robadas, si detecta que un usuario ha tenido su cuenta comprometida, la bloquea y requiere al usuario probar su identidad con pasos adicionales. Al mismo tiempo, tambi\u00e9n realiza un an\u00e1lisis de comportamiento, para detectar acciones que solo los delincuentes utilizan.<\/span><\/p>\n

Estas m\u00e9didas solo mitigan estos ataques. Si queremos una seguridad m\u00e1s avanzada, debemos activar otros mecanismos de seguridad. Veamos cuales:<\/span><\/p>\n

Usuario + Contrase\u00f1a + 2SV<\/b><\/p>\n

Para poder prevenir el \u201ccredential stuffing\u201d, podemos activar el segundo paso de verificaci\u00f3n (2SV). En este caso, el usuario deber\u00e1 introducir un c\u00f3digo adicional para poder acceder a su cuenta. Este c\u00f3digo es aleatorio y cambia cada pocos segundos. Este tipo de verificaci\u00f3n es muy habitual a la hora de hacer pagos con tarjeta de cr\u00e9dito.<\/span><\/p>\n

Un atacante que pudiera tener las credenciales del usuario, por un robo anterior a otra web, no podr\u00eda pasar esta segunda capa de seguridad de manera autom\u00e1tica.<\/span><\/p>\n

Sin embargo, el 2SV no protege contra el phishing m\u00e1s avanzado, en el que la p\u00e1gina web solicitar\u00e1 ese segundo paso de verificaci\u00f3n tambi\u00e9n. Adem\u00e1s del phishing, si el atacante cuenta con los credenciales, tambi\u00e9n puede optar por el clonado de la tarjeta SIM del usuario, <\/span>algo muy habitual recientemente<\/span><\/a>.<\/span><\/p>\n

Para prevenir este tipo de ataques, tenemos el 2FA que veremos a continuaci\u00f3n.<\/span><\/p>\n

 <\/p>\n

Usuario + Contrase\u00f1a + 2FA (con keys)<\/b><\/p>\n

En este modelo, utilizamos algo que sabemos, una contrase\u00f1a y algo que tenemos, una llave. Aqu\u00ed obtenemos la m\u00e1xima protecci\u00f3n posible. Los ataques por medio de phishing desde un dominio de un tercero, no son posibles, ya que la llave detectar\u00e1 que el dominio es incorrecto y no activar\u00e1 la autenticaci\u00f3n, protegiendo tanto contra el phishing como el reuso de contrase\u00f1as por parte de los usuarios.<\/span><\/p>\n

\"\"<\/p>\n

Las llaves utilizan el est\u00e1ndar FIDO y son compatibles con el explorador Google Chrome a trav\u00e9s de USB y con dispositivos m\u00f3viles a trav\u00e9s de Bluetooth y NFC.<\/span><\/p>\n

Devoteam y la seguridad<\/b><\/p>\n

La seguridad es la principal prioridad tanto para Google como para Devoteam. Google crea productos seguros mientras que Devoteam colabora en la implantaci\u00f3n de los mismos en sus clientes con las mejores pr\u00e1cticas, para evitar que no hay una configuraci\u00f3n incorrecta.<\/span><\/p>\n

Devoteam tambi\u00e9n ofrece la gesti\u00f3n completa de las consolas de G Suite y su soporte, con administradores certificados en la plataforma y analistas de seguridad para prevenir e implantar mejores pr\u00e1cticas. Adem\u00e1s cuenta con instructores especializados en seguridad, para poder formar a tu equipo a detectar, prevenir y mitigar ataques.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

El pasado martes, Devoteam estuvo en el evento G Suite Madrid Security Talk de Google Cloud acompa\u00f1ado a sus clientes para ense\u00f1ar las caracter\u00edsticas de seguridad m\u00e1s destacadas de G Suite actuales y futuras. Las Titan Keys son unas de las novedades m\u00e1s destacadas del Q4 en roadmap de Google, ofreciendo la mayor seguridad hasta […]<\/p>\n","protected":false},"featured_media":94853,"template":"","categories":[],"tags":[],"industry":[],"class_list":["post-94812","news-and-pr","type-news-and-pr","status-publish","has-post-thumbnail","hentry"],"acf":[],"cards":"\n\t

\n\n\t\t
\"G-Suite<\/a><\/figure>\n\n\t\t\n\t\t
\n\t

News<\/p>\n\n\t\t\n\t\t

G-Suite Security Talk 2018<\/a><\/h3><\/div>\n\t\t\n\t<\/div>\n\n","yoast_head":"\nG-Suite Security Talk 2018 | Devoteam<\/title>\n<meta name=\"description\" content=\"Devoteam estuvo en el evento G Suite Madrid Security Talk de Google Cloud ense\u00f1ando las caracter\u00edsticas de seguridad m\u00e1s destacadas\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"G-Suite Security Talk 2018\" \/>\n<meta property=\"og:description\" content=\"Devoteam estuvo en el evento G Suite Madrid Security Talk de Google Cloud ense\u00f1ando las caracter\u00edsticas de seguridad m\u00e1s destacadas\" \/>\n<meta property=\"og:url\" content=\"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/\" \/>\n<meta property=\"og:site_name\" content=\"Devoteam\" \/>\n<meta property=\"article:modified_time\" content=\"2024-11-07T12:52:29+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png\" \/>\n\t<meta property=\"og:image:width\" content=\"524\" \/>\n\t<meta property=\"og:image:height\" content=\"272\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"4 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/devoteam.info\\\/es\\\/noticias-y-comunicados-de-prensa\\\/g-suite-security-talk-2018\\\/\",\"url\":\"https:\\\/\\\/devoteam.info\\\/es\\\/noticias-y-comunicados-de-prensa\\\/g-suite-security-talk-2018\\\/\",\"name\":\"G-Suite Security Talk 2018 | Devoteam\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/devoteam.info\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/devoteam.info\\\/es\\\/noticias-y-comunicados-de-prensa\\\/g-suite-security-talk-2018\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/devoteam.info\\\/es\\\/noticias-y-comunicados-de-prensa\\\/g-suite-security-talk-2018\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/devoteam.info\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/imagen-llaves.png\",\"datePublished\":\"2018-11-15T17:29:58+00:00\",\"dateModified\":\"2024-11-07T12:52:29+00:00\",\"description\":\"Devoteam estuvo en el evento G Suite Madrid Security Talk de Google Cloud ense\u00f1ando las caracter\u00edsticas de seguridad m\u00e1s destacadas\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/devoteam.info\\\/es\\\/noticias-y-comunicados-de-prensa\\\/g-suite-security-talk-2018\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/devoteam.info\\\/es\\\/noticias-y-comunicados-de-prensa\\\/g-suite-security-talk-2018\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/devoteam.info\\\/es\\\/noticias-y-comunicados-de-prensa\\\/g-suite-security-talk-2018\\\/#primaryimage\",\"url\":\"https:\\\/\\\/devoteam.info\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/imagen-llaves.png\",\"contentUrl\":\"https:\\\/\\\/devoteam.info\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/imagen-llaves.png\",\"width\":524,\"height\":272},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/devoteam.info\\\/es\\\/noticias-y-comunicados-de-prensa\\\/g-suite-security-talk-2018\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/devoteam.info\\\/es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Noticias y Notas de prensa\",\"item\":\"https:\\\/\\\/devoteam.info\\\/es\\\/noticias-y-comunicados-de-prensa\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"G-Suite Security Talk 2018\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/devoteam.info\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/devoteam.info\\\/es\\\/\",\"name\":\"Devoteam\",\"description\":\"AI-Driven Tech Consulting\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/devoteam.info\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"G-Suite Security Talk 2018 | Devoteam","description":"Devoteam estuvo en el evento G Suite Madrid Security Talk de Google Cloud ense\u00f1ando las caracter\u00edsticas de seguridad m\u00e1s destacadas","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/","og_locale":"es_ES","og_type":"article","og_title":"G-Suite Security Talk 2018","og_description":"Devoteam estuvo en el evento G Suite Madrid Security Talk de Google Cloud ense\u00f1ando las caracter\u00edsticas de seguridad m\u00e1s destacadas","og_url":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/","og_site_name":"Devoteam","article_modified_time":"2024-11-07T12:52:29+00:00","og_image":[{"width":524,"height":272,"url":"https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Tiempo de lectura":"4 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/","url":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/","name":"G-Suite Security Talk 2018 | Devoteam","isPartOf":{"@id":"https:\/\/devoteam.info\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/#primaryimage"},"image":{"@id":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/#primaryimage"},"thumbnailUrl":"https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png","datePublished":"2018-11-15T17:29:58+00:00","dateModified":"2024-11-07T12:52:29+00:00","description":"Devoteam estuvo en el evento G Suite Madrid Security Talk de Google Cloud ense\u00f1ando las caracter\u00edsticas de seguridad m\u00e1s destacadas","breadcrumb":{"@id":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/#primaryimage","url":"https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png","contentUrl":"https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png","width":524,"height":272},{"@type":"BreadcrumbList","@id":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/g-suite-security-talk-2018\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/devoteam.info\/es\/"},{"@type":"ListItem","position":2,"name":"Noticias y Notas de prensa","item":"https:\/\/devoteam.info\/es\/noticias-y-comunicados-de-prensa\/"},{"@type":"ListItem","position":3,"name":"G-Suite Security Talk 2018"}]},{"@type":"WebSite","@id":"https:\/\/devoteam.info\/es\/#website","url":"https:\/\/devoteam.info\/es\/","name":"Devoteam","description":"AI-Driven Tech Consulting","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/devoteam.info\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"}]}},"uagb_featured_image_src":{"full":["https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png",524,272,false],"thumbnail":["https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves-150x150.png",150,150,true],"medium":["https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves-300x156.png",300,156,true],"medium_large":["https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png",524,272,false],"large":["https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png",524,272,false],"1536x1536":["https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png",524,272,false],"2048x2048":["https:\/\/devoteam.info\/wp-content\/uploads\/2024\/11\/imagen-llaves.png",524,272,false]},"uagb_author_info":{"display_name":"Julien Pawlowski","author_link":"https:\/\/devoteam.info\/es\/author\/"},"uagb_comment_info":0,"uagb_excerpt":"El pasado martes, Devoteam estuvo en el evento G Suite Madrid Security Talk de Google Cloud acompa\u00f1ado a sus clientes para ense\u00f1ar las caracter\u00edsticas de seguridad m\u00e1s destacadas de G Suite actuales y futuras. Las Titan Keys son unas de las novedades m\u00e1s destacadas del Q4 en roadmap de Google, ofreciendo la mayor seguridad hasta…","_links":{"self":[{"href":"https:\/\/devoteam.info\/es\/wp-json\/wp\/v2\/news-and-pr\/94812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/devoteam.info\/es\/wp-json\/wp\/v2\/news-and-pr"}],"about":[{"href":"https:\/\/devoteam.info\/es\/wp-json\/wp\/v2\/types\/news-and-pr"}],"version-history":[{"count":0,"href":"https:\/\/devoteam.info\/es\/wp-json\/wp\/v2\/news-and-pr\/94812\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/devoteam.info\/es\/wp-json\/wp\/v2\/media\/94853"}],"wp:attachment":[{"href":"https:\/\/devoteam.info\/es\/wp-json\/wp\/v2\/media?parent=94812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/devoteam.info\/es\/wp-json\/wp\/v2\/categories?post=94812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/devoteam.info\/es\/wp-json\/wp\/v2\/tags?post=94812"},{"taxonomy":"industry","embeddable":true,"href":"https:\/\/devoteam.info\/es\/wp-json\/wp\/v2\/industry?post=94812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}