Código Abierto o Cerrado: El Debate de la Seguridad en la Era de la Movilidad, la Nube y Aplicaciones en Demanda. Derechos Reservados del Autor

Tamaño: px

Comenzar la demostración a partir de la página:

Victoria Juárez Naranjo
hace 7 años
Vistas:

1 Código Abirto o Crrado: El Dbat d la Sguridad n la Era d la Movilidad, la Nub y Aplicacions n Dmanda Elir Cruz, MSTI CISSP-ISSAP

Estructurado Muros Sguridad Primtral Ractiva NUBE Publico, Privado, Hibrida

2 Colaborativo Abirto & Extndido Dispositivos, Información & Infrastructura Las tndncias d las tcnologías disruptivas Visión 2020 DATOS MASIVOS Contnido, Contxto, No structurado / Estructurado Muros Sguridad Primtral Ractiva NUBE Publico, Privado, Hibrida CONSUMERIZACIÓN Mobilidad, Dispositivos & Rds Socials El futuro d la Sguridad: Manjo proactivo d Risgos

3 Qué s la nub? La Nub, no s un fnómno tcnológico, sino conómico ya qu la Nub simpr ha stado con nosotros dsd la aparición d la WWW. La Nub cumpl un principio conómico básico: Compra lo qu s aprcia, rnta lo qu s dprcia La Nub s tcnología TI nfocada hacia l srvicio d consumo d TI. No hay nada qu sugira qu la nub y l código abirto s xcluyan l uno al otro. La nub stá basada n código abirto y l código abirto s ha structurado para funcionar n la nub.

4 Sguridad n la Nub Monitoro tradicional d Sguridad Un Mundo sin prímtros Monitoro Híbrido d Sguridad Dircción IP Usuario Datos APP

El nfoqu d la Sguridad n los S incrmntan las rsponsabilidads d sguridad n las capas d información, aplicacions y usuarios S rduc la visibilidad n l OS, la Rd y las capas

5 El nfoqu d la Sguridad n los S incrmntan las rsponsabilidads d sguridad n las capas d información, aplicacions y usuarios S rduc la visibilidad n l OS, la Rd y las capas físicas modlos d la Nub Aplicacion s Información OS Rd Físico Usuario Aplicacion s Información Imágn OS IaaS Rsponsabilidad dl usuario Aplicacion s PaaS SaaS Rsponsabilidad dl provdor

Qué s la sguridad n Cloud Computing & Movilidad? A l Aplicacions Los risgos d Sguridad dpndn d: Clasificación d información d los activos y cómo la información db d sr manjada? Quín la manja y cómo?

6 Qué s la sguridad n Cloud Computing & Movilidad? A l Aplicacions Los risgos d Sguridad dpndn d: Clasificación d información d los activos y cómo la información db d sr manjada? Quín la manja y cómo? s o h c r D Cumplir la Ly d Fdral d Protcción d Datos? v r s R Cuals son los controls qu han sido slccionados y cómo han sido intgrados? o d a d s Información Administración Rds r o ut SDLC, Análisis Binario, Scannrs, WAFs, Sguridad transaccional DLP, CMF, Monitoro d Bass d Datos, Encripción SIEM, GRC, IAM, VA/VM, Patch Mgmt., Config. Mgmt. NIDS/NIPS, Firwalls, DPI, Anti-DDOS, QoS, DNSSEC Trustd Computing Hardwar, Softwar, RoT & API s Cómputo y Almacnaminto Firwalls n EndPoints, HIDS/HIPS, Encripción, FAM Físico Accso Físico, CCTV, Guards

7 El problma

8 Primro: la prcpción Código Abirto: Código abirto s l término con l qu s conoc al softwar distribuido y dsarrollado librmnt. El código abirto tin un punto d vista más orintado a los bnficios prácticos d compartir l código qu a las custions morals y/o filosóficas las cuals dstacan n l llamado softwar libr Código Crrado: El softwar propitario (también llamado privativo, d código crrado o softwar no libr) s cualquir programa informático n l qu l usuario final tin limitacions para usarlo, modificarlo o rdistribuirlo (con o sin modificacions), o cuyo código funt no stá disponibl o l accso a ést s ncuntra rstringido por un acurdo d licncia Código Libr: Fr n inglés significa dos cosas distintas dpndindo dl contxto: gratuidad y librtad. Lo cual implica, para l caso qu nos ocupa, "softwar qu podmos lr, modificar y rdistribuir gratuitamnt" (softwar gratuito) y, admás, softwar libr Funt: Ensayo d Informática Código-Crrado y Código-Abirto

9 Código Abirto vs Código Sguro Es l código abirto más sguro? Abirto: Alguin pud darl una vista al código d tu aplicación (si l lo dsa) Pud dcirt qu ncontro o bin ocultarlo Y tu código pud aparcr n Tindas d Aplicacions Crrado El no hacr l código disponibl, no ncsariamnt oculta vulnrabilidads La ncsidad d rvisión dl Código por potncials Purtas Trasras d fábrica. La dcisión pragmática: Dpnd dl Contxto dond s nfocará l dsarrollo dl código

10 Los ataqus ahora s nfocan hacia las aplicacions Rds OS Aplicacions Scurity Masurs Propidad Intlctual Switch/Routr scurity Firwalls Información NIPS/NIDSd Usuario VPN Nt-Fornsics Anti-Virus/Anti-Spam Procsos DLP d ngocio Host FW Host IPS/IDS Vuln. Assssmnt Scrtos tools comrcials

12 D aquí surgn los ataqus dirigidos y los APT

13 13

14 Appl n 2007

15 Porqué no funciona la sguridad informática? Toda sguridad informática s útil si los usuarios finals qu lo utilizarán tinn sto plnamnt considrado las siguints prmisas: Estar conscints d las taras d sguridad qu llos ncsitan ralizar (passwords, clasificar información, protgr su información) Sabr qu taras pud ralizar y cuals no. No comtr rrors pligrosos. Estén suficintmnt confortabls con la intrfas y xprincia d usuario para continuar usando la hrraminta.

16 1 a Rgla d Oro Habilita sólo l 20% d las funcionalidads d tu dsarrollo qu srán usadas por l 80% d tu audincia d usuarios

17 A l d 2a Rgla d Oro s v r o d a r o ut s R La Sguridad s Holística, considrando la intrdpndncia d los s7 concptos d sguridad: o Autnticación, Autorización, Confidncialidad, Intgridad d h cy Mnsajs, Rgistro d actividads, Disponibilidad, No Información r Rpudio D

18 Hay qu Dsmitificar Código Abirto? El Código abirto no db d sr rticnt a mzclar softwar d Código Crrado (principalmnt Gobirnos & Financiro/Banca) El Código abirto db simpr considrar las prácticas d Código sguro. El Código abirto no ncsariamnt s gratis, pro db d sr barato. El Código Abirto tin qu tnr como objtivo las ncsidads dl usuario final. El Código abirto tin qu sr un facilitador para hiprconctividad brindando un salto cualitativo n l nivl d incrmnto d la productividad.

19 Brindar un asguraminto modular a nivl d las aplicacions y la rd contra Vulnrabilidads y Exploits Mtas d Sguridad n la Nub, Aplicacions & Movilidad Monitorar y rgistrar todas las capas d sguridad n la Nub, dsd la infrastructura hasta la aplicación TRANSPARENCIA ASEGURAMIENTO CUMPLIMIENTO HIBRIDIZACIÓN Los productos d Sguridad ahora dbn d sr híbridos y abirtos para qu pudan introprar con las aplicacions o srvicios d los usuarios. Brindar los rports ncsarios para l cumpliminto d las Normatividads actuals y futuras dl País.

20 La nub y la computación Móvil. r o t u El Prímtro actual ya A l no rsid n los d s o dispositivos d Rd, d a v sino n l accso r s sguro dl usuario a R sus aplicacions y s o h datos por mdio d c r sus dispositivos D móvils

Conclusions Sguridad d la Información voluciona a un nuvo nfoqu: Db d sr nfocada hacia las prioridads d la organización, la Era d la Información ahora s part d la conomía global.

21 Conclusions Sguridad d la Información voluciona a un nuvo nfoqu: Db d sr nfocada hacia las prioridads d la organización, la Era d la Información ahora s part d la conomía global. Nustra información ahora s un Activo conómico. Dbmos d contar con visibilidad complta n l contxto d los procsos d la organización y prmitir una priorización sncilla y ficint d rcursos. Tin qu sr sncilla, práctica y pragmática

22 Muchas Gracias!

Documentos relacionados

CENTRO DE EXCELENCIA MEDICA EN ALTURA. Clave:CEMA-PR-FC-ACON-23 Versión: 0001 Próxima revisión: cada 30 días. Página 1 de 9

CENTRO DE EXCELENCIA MEDICA EN ALTURA. Clave:CEMA-PR-FC-ACON-23 Versión: 0001 Próxima revisión: cada 30 días. Página 1 de 9 Vignt a partir d 16/03/2016. Sustituy a: Ninguno Próxima rvisión: cada 30 días. Página 1 d 9 PROCEDIMIENTO NORMALIZADO DE OPERACIÓN DE ATENCION DE CONTINGENCIAS PARA PREVENIR SU IMPACTO EN LA CALIDAD Y