La Empresa en Riesgo?

Tamaño: px

Comenzar la demostración a partir de la página:

Download "La Empresa en Riesgo?"

Fernando Plaza Quintero
hace 8 años
Vistas:

1 1

2 La Empresa en Riesgo? Claves de la Seguridad Informática MSc. Julio C. Ardita 19 de Octubre de 2004 Buenos Aires - ARGENTINA 2

3 Temario - Situación actual - Problemática de la seguridad informática - Conociendo al enemigo - Medidas de protección 3

4 Situación en Argentina El 53% de las empresas manifestó haber tenido incidentes de seguridad informática en el último año. De éstas el 63% citó como primera fuente de ataque a Internet. 4

5 Situación en Argentina 5

6 Situación en Argentina Los ataques más comunes durante el último año fueron los virus informáticos, el spamming de correo electrónico y el abuso del acceso a Internet. Durante el año 2004 las empresas planean implementar tecnologías de sistemas de detección de intrusiones, penetration tests, redes privadas virtuales (vpn) y certificados digitales. El 64% de las Organizaciones planea incrementar la inversión en Seguridad Informática. 6

Durante el año 2004 las empresas planean implementar tecnologías de sistemas de detección de intrusiones,

7 Realidad - Los mismos problemas de seguridad - Mayores responsabilidades - Pocos recursos - Masificación del problema 7

8 Realidad El día 11 de octubre de 2004 han sido reportadas 11 vulnerabilidades de seguridad informática. SecurityFocus CERT/CC 8

9 Realidad Desde julio de 2004 hasta hoy hubo más de 750 ataques exitosos a páginas Web en Argentina. Fuente: 9

zone-h.org http://www.zone-h.org/en/defacements/filter/filter_domain=arh.

10 Conociendo al enemigo Si voy a proteger mi Sistema Informático, debo conocer a mi posible atacante, saber quién es, qué hace, qué conoce de mi sistema, debo... conocer a mi enemigo y aceptar que deberé convivir con él. 10

quién es, qué hace, qué conoce de mi sistema, debo.

11 De quiénes nos protegemos...? Potenciales enemigos : - Espías Industriales. - Usuarios del sistema. - Ex-empleados. - Crackers. - Veinte millones de adolescentes. 11

12 De qué nos protegemos...? Objetivos de los intrusos sobre un Sistema Informático: - Robo de información confidencial. - Fraude financiero. - Modificación de archivos. - Denegación del servicio. - Destrucción del Sistema Informático. 12

13 Origen de los Ataques % 60% 30% 25% EXTERNOS 30% 40% 70% 75% INTERNOS 70% 60% 50% 40% 30% Externos Internos 20% 10% 0%

14 Metodología de un ataque Los ataques pueden ser Externos o Internos Los ataques externos son más fáciles de detectar y repeler que los l ataques internos. El atacante interno ya tiene acceso a la red interna o incluso al mismo Server que quiere atacar. Intruso Externo Server Interno Intruso Interno Barreras 14

15 Origen de los ataques externos - Redes de proveedores y clientes (3%). - Redes alquiladas (2%). - Internet (90%). - Módems (5%). Redes Alq. Empresa Internet Acceso Remoto Proveedores y Clientes 15

16 Claves para la Protección 16

17 Management de la Seguridad Informática - Integración de la Seguridad Informática en el proceso de negocios de la Organización. - Elaboración e implementación de un Plan de Seguridad Informática para cumplimentar las Políticas previamente definidas. - Imposición de medidas de seguridad a los proveedores. - Vender correctamente la seguridad informática. 17

- Elaboración e implementación de un Plan de Seguridad Informática para cumplimentar las

18 Concientización Generar procesos de concientización en seguridad informática: Nivel directivo (Artículos, eventos, demostración de riesgos). Nivel gerencial (Charlas, Informes, etc). Nivel usuario (Cursos, folletos, etc). Prevención de ataques de ingeniería social. 18

riesgos). Nivel gerencial (Charlas, Informes, etc).

19 Proyectos informáticos en un entorno seguro Problemas de seguridad informática en proyectos informáticos: - Desarrollo de software. - Desarrollo de aplicaciones. - Instalación. - Configuración. - Mantenimiento y soporte técnico. La tendencia es incorporar la seguridad informática desde el nacimiento del proyecto. 19

- Desarrollo de aplicaciones. - Instalación. - Configuración.

20 Protección de Servidores críticos Existe la tendencia a Proteger los Servidores críticos de la propia red interna. Se utilizan Firewalls e IDS. 20

21 Virus / Spam / Mails abusivos / Spyware - Integración de soluciones. - Diseño de un esquema de Anti-virus. - Anti-virus en Internet, Mail Servers y estaciones de trabajo. - Filtro de Contenido. - Detección de mensajes de correo electrónico abusivos. - Política de utilización de e Internet. 21

22 Seguridad en redes inalámbricas Aspectos de seguridad en redes inalámbricas: - Definición de SSID privado. - Broadcast del SSID. - Activación de WEP. - Filtrado de direcciones MAC. - Filtrado a nivel de conexión. Detectados: 537 nodos. Solo el 36% utiliza WEP. 22

23 Sistemas de Detección de Intrusiones - Maduración de la tecnología de IDS de red y de host. - Utilización actual de NIDS en: Monitoreo de DMZ s. Monitoreo de Internet. Monitoreo de redes internas de Servidores. 23

24 Penetration Test - Nivel de madurez elevado en el mercado. - Diferentes fines: conocimiento, validación de proyectos, un seguro. - Clave del PT: Definición del alcance Externo / Interno. - Evaluación de Aplicaciones Web. - Aumento constante de la complejidad del PT. - Aplicación de medidas correctivas. 24

25 Redes privadas virtuales - Migración de vínculos a Internet (masivamente). - Aspectos de seguridad en el Concentrador de VPN s y en los clientes. - Aspectos de seguridad en las redes que se conectan. 25

26 Mantenimiento de la seguridad - La seguridad informática es MUY DINÁMICA y por eso requiere indefectiblemente de un mantenimiento permanente. - Establecimiento de una Política de Mantenimiento de la Seguridad en los sistemas informáticos (Dispositivos, Servidores, Estaciones de Trabajo y Aplicaciones), que incluya: Corrección de Vulnerabilidades. Aplicación de Patches de Seguridad. Monitoreo de LOGS. 26

27 Educación - Información masiva sobre seguridad informática en todos los niveles. - Sites de referencia (Securityfocus, PacketStorm, etc). - Oferta de educación en todos los niveles en seguridad informática. - Formación de recursos humanos capacitados. 27

28 Conclusiones - Para ser efectiva, la seguridad informática debe integrarse en los procesos de negocio de una Organización. - La seguridad informática no es un problema tecnológico, sino cultural. - Hoy en día existen tecnologías y herramientas que van adquiriendo un mayor grado de maduración y nos permiten poder implementar y mantener sistemas informáticos seguros. 28

29 Muchas gracias por acompañarnos

Documentos relacionados

Estado de la Seguridad Informática

1 Estado de la Seguridad Informática Lic. Julio C. Ardita jardita@cybsec.com CIASFI 2004 23 de Abril de 2004 Córdoba - ARGENTINA 2 Temario - Situación en la Argentina. - Realidades - Qué pasa con la seguridad