Jornada de Seguridad en Redes Corporativas. Sare Korporatiboetako Segurtasunari Buruzko Jardunaldia. Grupo de Seguridad MGEP-MU

Transcripción

1 Grupo de Seguridad MGEP-MU Jesús Lizarraga Responsable Grupo de Seguridad MGEP-MU Jornada de Seguridad en Redes Corporativas Sare Korporatiboetako Segurtasunari Buruzko Jardunaldia 22 Noviembre 2005

2 Índice Jornada Índice Jornada de Seguridad en Redes Corporativas 2

3 Ingeniería, Postgrado, Continua Doctorados Proyectos subvencionados Administración pública (Vitoria, Madrid, Bruselas), Empresas. Proyectos fin de carrera. Jornada de Seguridad en Redes Corporativas 3

4 Ingeniería en Telecomunicaciones Seguridad en redes Seguridad avanzada en redes Ingeniería en Informática Seguridad de Sistemas y Auditoría Informática Postgrado: Master en Sistemas telemáticos Curso Experto en Seguridad Informática continua: Gestión de incidentes Análisis forense Seguridad física Cortafuegos (Netscreen, PIX, IPtables) CISCO: CCNA Seguridad en redes Redes inalámbricas Jornada de Seguridad en Redes Corporativas 4

5 Curso Experto en Seguridad Informática Febrero Junio 2006 (254 horas) Gestión de la seguridad informática (30 horas) Fundamentos de la seguridad Modelos de seguridad. Análisis de riesgos Legislación Vigente Continuidad del Negocio Seguridad física (30 Horas) Seguridad del CPD Alta disponibilidad y sistemas tolerantes a fallos Copias de seguridad Seguridad en nodos y redes (36 horas) Técnicas de hacking Autenticación y gestión de claves Seguridad en entornos Windows y Linux Seguridad perimetral (36 horas) Cortafuegos Redes Privadas Virtuales Seguridad del correo Auditoría de seguridad (36 horas) Técnicas de auditoría Análisis de vulnerabilidades Análisis de logs Incidentes de Seguridad (36 horas) Gestión de Incidentes Detección de intrusos Análisis forense Proyecto final (50 horas) Jornada de Seguridad en Redes Corporativas 5

6 Temas de Máquinas trampa (honeypots). Sistemas de detección, prevención y respuesta a intrusiones. Mecanismos de evaluación y auditoría. Seguridad en Sistemas Embebidos Jornada de Seguridad en Redes Corporativas 6

7 Máquinas trampa (honeypots) Desviar la atención de posibles intrusos. Analizar el comportamiento de un atacante para poder prevenir ataques sobre las máquinas reales. Jornada de Seguridad en Redes Corporativas 7

8 Sistemas de detección, prevención y respuesta a intrusiones Minimizar el nº de falsos positivos Identificar escenarios de ataques Responder a ataques Prevenir nuevos intentos de ataque IDS (host) CORRELATION PROCESS IDMEF.. IDS (network) Router Firewall IDMEF ALARM PREPROCESSING ALARM ANALYSIS CORRELATION - - Similarity measures -Clustering - Correlation rules - Logical Predicates RESPONSE - Data mining - Aggregation -DBMS -Fusion - Data mining - Reduction -Merging simple alarms meta-alarms attack scenarios Jornada de Seguridad en Redes Corporativas 8

9 Seguridad en Sistemas Embebidos Detección/Prevención de intrusiones Reconfiguración dinámica (autoprotección y actualización) Microfirewalls Evaluación de vulnerabilidades Jornada de Seguridad en Redes Corporativas 9

10 Grupo de Seguridad MGEP: 1 Doctor Ingeniero 3 Ingenieros de Telecomunicaciones 5 Ingenieros en Informática 1 Ingeniero en Organización Industrial 4 Becarios Laboratorio de Seguridad: Routers Cortafuegos Análisis de tráfico y vulnerabilidades Jornada de Seguridad en Redes Corporativas 10

11 : 9:15-9:35 Apertura y Presentación José Luis Lafuente. Responsable Proyecto imcc Jesús Lizarraga. Responsable Foro de Vigilancia Tecnológica en Seguridad Informática (MONDRAGON UNIBERTSITATEA) 9:35-10:10 ISO 27001: El Estándar de Seguridad de la Información Agustín Lerma. Security Manager NEXTEL S.A. 10:10-10:45 Organización de seguridad enfocada a procesos y alineamiento con ITIL e ISO Rafael Ortega. Responsable de Seguridad y Continuidad del Servicio. AZERTIA 10:45-11:15 Continuidad del Negocio y Planes de Contingencia Alejandro Villaran. Responsable TSRS zona norte ERNST & YOUNG :45 Pausa para el café 11:45-12:15 Gestión de Logs de Seguridad y Cuadro de Mandos a través de Bitácora Luis Martín. Director Comercial y Marketing S21SEC 12:15-12:45 Seguridad en Sistemas Operativos José Manuel Alonso, MVP Windows Server Security de MICROSOFT 12:45-13:15 Nuevas Tecnologías de Acceso Remoto Seguro Asier Etxebeste, Director Técnico MONDRAGON CONET Jornada de Seguridad en Redes Corporativas 11