How to… Know if I've Been Hacked

Las tres preguntas que más me hacen cuando se enteran de que trabajo en ciberseguridad: cómo sé si me han hackeado, qué hago cuando ocurre y cómo puedo evitarlo la próxima vez. Esta sesión las aborda de frente a partir de casos reales de mis años en Sucuri y GoDaddy Security.

Una galería de sitios comprometidos entrena el ojo para detectar las señales enseguida. Cada caso enseña un patrón: qué aspecto tienen en la práctica los distintos tipos de infección y cómo reconocerlos antes de que lo haga un escáner.

A partir de ahí, una checklist paso a paso de contramedidas: las acciones que hay que tomar en las horas inmediatamente posteriores al descubrimiento y lo que conviene dejar montado para que el mismo ataque resulte mucho más difícil la próxima vez.

Traducción al español, ofrecida por accesibilidad. Esta charla se impartió en inglés; el resumen original aparece a continuación. La traducción puede contener errores.

Original (English)

The three questions people ask most when they learn I work in cybersecurity: how do I know if I’ve been hacked, what do I do when it happens, and how can I avoid it next time? This session takes all three head-on, drawing on real cases from years working at Sucuri and GoDaddy Security.

A gallery of compromised sites trains your eye to spot the signs quickly. Each case teaches a pattern: what different types of infections look like in practice, and how to recognise them before a scanner does.

From there, a step-by-step checklist of countermeasures — the actions to take in the hours immediately after discovery, and what to put in place so the same attack becomes much harder next time.