Spyware y su impacto en los sistemas de información

Transcripción

1 Spyware y su impacto en los sistemas de información Por: Ernesto Rivera Pitti Director Nacional de Gestión de Información y Tecnología 7 de Julio de 2005

2 Agenda Definición de Spyware Amenazas a la seguridad Cómo se instala el Spyware Cómo combatir el Spyware Herramientas disponibles Consideraciones Finales

3 Definición de Spyware Es un término que incluye una gama de software malicioso y no malicioso que en general extraen información del la máquina sin que el usuario tenga conocimiento de esto. Existen sin embargo algunos softwares que se conocen como Adware, que informan al usuario de sus intenciones, pero que esta advertencia esta normalmente escondida en cientos de líneas de texto legal

4 Definición de Spyware Tomado de:

5 Definición de Spyware Pueden incluir diferentes modalidades de software: Programas de bromas Utilitarios necesarios Troyanos Cookies Dialers Programas de re-direccionamiento de páginas de inicio Adware Adjuntos de

6 Definición de Spyware Un problema adicional para todos: Un estudio de ISP Earthlink y Webroot en los primeros seis meses del 2004 reporto para 2.07 Millones de computadoras escaneadas: 332,809 Programas de Monitoreo de Sistemas (16%) 366,961 Troyanos (18%)

7 Amenazas a la seguridad Robo de Información Programas de Monitoreo de Sistemas Robo de passwords, números de tarjetas de crédito Riesgo de problemas legales y reputacionales Hacking Tomar el control del equipo Usar el equipo para espiar a la organización Una amenaza más grave que virus

8 Amenazas a la seguridad Ataque Zombi Obtiene cuentas de correo de la máquina infectada Fuerza a la computadora rehén a enviar correo desde una fuente confiable 40% del spam se envía a través de computadoras zombis (Sophos, May 2005) Daño a al red y la productividad Demanda extra en la red Productividad disminuida o nula en el equipo afectado Tiempo del Depto. IT para ubicar el problema

9 Cómo se instala el Spyware Virus Presionando un enlace Abriendo un adjunto de Explotando alguna vulnerabilidad del explorador de Internet

10 Cómo se combate el Spyware PREVENCION La estrategia ya montada contra los virus funciona para el Spyware Configuración de Software y Hardware Actualizaciones de los sistemas operativos Administración de medios magnéticos de almacenamiento Escaneo Políticas de correo electrónico Politicas de usuario final EDUCACION AL USUARIO FINAL

11 Cómo se combate el Spyware Configuración de Software y Hardware Backup Software Anti-Spyware Firewall Restringir la instalación de programas no autorizados Restringir cambios no autorizados del registro de Windows Cuando se pueda, deshabilitar el disco A o por lo menos que no se pueda iniciar desde allí

12 Cómo se combate el Spyware Actualizaciones de los sistemas operativos Mantener actualizados los parches Mantener actualizadas las definiciones de spyware Mantener actualizado el Disco de emergencia de cada estación de trabajo Mantenerse actualizado con sitio de información

13 Cómo se combate el Spyware Administración de medios magnéticos de almacenamiento Evitar el uso de datos y medios que no se conozca su proveniencia Establecer políticas para escanear medios no autorizados antes de usarlos

14 Cómo se combate el Spyware Escaneo Programar escaneo de todas las máquinas en forma rutinaria Deshabilitar la intervención del usuario en el escaneo Mantener el monitoreo en background Escanear las PC s nuevas antes de utilizarlas

15 Cómo se combate el Spyware Politicas de Establecer filtros para eliminar spam e e- mails no solicitados que pueden ser fuentes de Spyware Concientizar para eliminar adjuntos no relacionados al trabajo Prohibir las cadenas o cartas de bromas Informar al correo del usuario de donde vino un con Spyware. Puede que no esté al tanto

16 Cómo se combate el Spyware Políticas de Usuario Desarrollar un sistema para educar a los usuarios sobre la regla de NO BAJAR PROGRAMAS Solicitar que todas las instalaciones las realice personal de IT Limitar el acceso a sitios de trabajo o de información relacionada con el trabajo No permitir a usuarios remotos subir archivos sin verificar la integridad del equipo desde donde se está accesando la red

17 Cómo se combate el Spyware Educación al Usuario Final Inste a su personal a instalar software anti- Spam en su casa Inste a su personal a mantener archivos de trabajo y los mailboxes en un servidor que se le haga backup regularmente Considere asignar a los transgresores de políticas a participar en conjunto con el personal de IT en la limpieza del equipo afectado después de horas

18 Herramientas Disponibles Han salido al mercado una serie de herramientas que prometen acabar con el Spyware. Entre las más conocidas están: Ad-Aware McAfee Anti-Spyware HouseCall-TrendMicro (solo remueve) Microsoft AntiSpyware (Beta) SpyBot Search & Destroy

19 Herramientas Disponibles Sin embargo, hay que tener cuidado con todo lo que se ofrece al respecto, ya que muchas ofrecen funcionalidades que no tienen Muchas veces una sola herramienta no basta

20 Consideraciones Finales Spyware llegó para quedarse Riesgos altos de robo de información, fraude y pérdida de productividad Prevención es la clave a pesar de los usuarios Tener actualizadas las herramientas de escaneo y remoción de Spyware Mantenerse actualizado las variantes del tipo de programas y formas de ataques cambian muy rápido

21 Muchas gracias.