Iba a descargar un PDF de una solicitud de empleo, pero luego nos dio miedo que pudiera ser malware

a nosotros tb nos dio miedo igual... en fin luego lo escaneamos con el antivirus, salió limpio pero igual borramos el mail. ojalá no hubiéramos fallado en lo ético

Pasos: 1. Sube el archivo a VirusTotal.com 2. Espera a que termine el escaneo 3. Si el resultado es limpio ábrelo; si no bórralo y repórtalo 4. RRHH: Prohibid abrir archivos individualmente

virustotal es muy útil tío, siempre lo comprobamos ahí y tb enseñamos a los empleados no da problemas

Método de distribución de malware: Solicitud de empleo PDF, documento de Word, archivo ZIP. Porque la gente abre estos archivos rápido. El riesgo es alto.

Pero si usamos VirusTotal, ¿ese sitio es fiable? ¿No guardan los archivos?

os habéis librrado por los pelos tío.. pero de verdad que actuasteis rápido. ¡Qué bien que tuvierais dudas!

A nosotros también nos pasa.

No sabía eso. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Corrijanme si me equivoco.

Aquí tengo una objeción. Antes de decidir, mirad qué datos tenéis en la mano.

La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada. Por supuesto, cambia si tu situación es diferente.

La discusión se ha dispersado, voy a ordenarla. El error cometido por archivo adjunto en solicitud de empleo falsa suele ser reversible pero caro.

Espero que le sea útil.

Estoy totalmente de acuerdo. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Yo seguiría por ese camino.

Tiene razón. bueno que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Ánimo.

Estoy de acuerdo. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

También me gustaría saber si alguien lo hace de otra manera.

Si no me equivoco, quieres decir esto: Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Espero que le sea útil.

Tiene razón. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde. Corrijanme si me equivoco.

hay algo que no entiendo. la mayoría de los incidentes no empiezan por una vulnerabilidad sino por una contraseña filtrada.

por supuesto cambia si tu situación es diferente.

yo no me apresuraría. bueno si regañas las falsas alarmas nadie volverá a reportar.

corrijanme si me equivoco.

Esto también tiene su parte de medición. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

Lo dejo como nota, por si sirve.