Ataques criptoanalíticos: fuerza bruta, canal lateral, man-in-the-middle, pass the hash y ransomware

Los ataques criptoanalíticos intentan vencer la criptografía o los sistemas construidos a su alrededor. La lección sorprendente de décadas de incidentes reales es que los atacantes rara vez rompen las matemáticas de un algoritmo moderno como el Estándar de Cifrado Avanzado (AES). En cambio, explotan claves débiles, implementaciones deficientes, credenciales filtradas, usuarios descuidados o el hecho de que los datos deben descifrarse tarde o temprano para poder usarse. El temario del CISSP agrupa varias de estas categorías, y tu trabajo como profesional de seguridad es reconocer cada una y asociarla con la defensa que realmente funciona.