Servicios de Seguridad Telefónica Empresas

Transcripción

1 0

2 Sólo los mejor adaptados sobreviven

3 Seguridad TIC en la era wikileaks Guillermo Gutiérrez de la Cámara Security Business Developer Telefónica Madrid, 22 de febrero de 2011 Servicios de seguridad

4 01 Era Wikileak España Seguridad en red 3

5 2011 La era de Wikileaks : El mundo evoluciona 4

6 02 Realmente se han producido cambios significativos? España Seguridad en red 5

7 «Democratización» de los ataques DDOS En el mundo físico: En Internet: Herramientas donde sólo tienes que elegir un objetivo y hacer click LOIC, LOIQ, JS LOIC HOIC GOIC 6

8 La disponibilidad es tu negocio, pero también el suyo Motivación: Ideológicas Extorsión Problemas para el cliente: Económicos Imagen Cumplimiento normativo 7

9 Detalle del tráfico Tamaño de los ataques de denegación de Servicio 8

10 02 Realmente se han producido cambios significativos? España Seguridad en red 9

11 La Información.. un valor en alza 10

12 El problema esta en casa 11

13 o ESTABA en casa 12

14 Eureka! 13

15 14

16 El usuario es la piedra angular del negocio La estrategia debe mejorar la seguridad al mismo tiempo que aseguran que las personas pueden seguir trabajando. El equipo debe conocer las medidas de seguridad y hacerlas suyas. 15

17 Política clasificación de la información 16

18 03 Existen soluciones? España Seguridad en red 17

19 Esquema Nacional de Seguridad 18

20 Definir Política de Seguridad 19

21 Identificación de activos 20

22 Monitorización (NO Inspección ) Los datos deben convertirse en información y ésta en conocimiento 21

23 04 Hay vida ahí fuera España Seguridad en red 22

24 Hay vida ahí fuera 23

25 El proyecto DLP Establecer políticas de empresa, definir qué es confidencial. Descubrimiento y clasificación de los datos o Información Vigilar los datos: Identificar usos de información y usuarios Supervisar la información en repositorios y en red Proteger los datos: Detener el mal uso de datos Solventar los incidentes Informes de riesgo y cumplimiento periódicos CONSULTORIA IMPLANTACION SOC 24

26 Servicio Escudo Anti DDoS Flujo Netflow/cflowd v5 Tráfico sucio Tráfico no contaminado Tráfico legítimo Limpieza ibgp /32 next hop TMS Alarma ebgp VPN / /32 25

27 Enfoque Personas Infraestructuras Procesos 26

28 REDES LIMPIAS SEGURIDAD ELECTRONICA SEGURIDAD GESTIONADA ANTIFRAUDE La seguridad es algo más que un conjunto de dispositivos de protección, es un proceso integrado que debe estar embebido en una entidad. 27

29 05 Conclusiones España Seguridad en red 28

30 LA UNIÓN HACE LA FUERZA 29

31 LA POTENCIA SIN CONTROL NO SIRVE DE NADA 30

32 s