Incidentes de Seguridad Informática

Transcripción

1 Incidentes de Seguridad Infrmática Algunas ideas y reflexines generales. Marcs Hernan Jaimvich Jefe de Seguridad Infrmática grup Cencsud

2 Agenda 1. Una pequeña intrducción a incidentes Incidentes en Cencsud desde l frmal.. 3. Incidentes en Cencsud en la realidad Cnclusines.

3 Una pequeña intrducción sbre incidentes... Incidentes en Argentina Cual es el rigen mas cmún de ls incidentes de seguridad en su empresa? 70% 60% 50% 40% 30% 20% 10% 0% 63% 58% 52% 32% 30% 23% 10% 3% 3% 5% 4% 4% 4% 6% 2% Añ 2002 Añ 2003 Añ 2004 Sistemas intern s Internet Access remts vía mdem Víncul s Extern s (pr veed res y clientes) Otrs

4 40% 35% 30% 25% 20% 15% 10% 5% 0% 6% 22% Una pequeña intrducción sbre incidentes... Incidentes en Argentina Qué tips de ataques fuern? 29% 7% 1% 2% 12% 7% 2% 2% 1% 4% 2% 3% Añ 2002 Añ 2003 Añ 2004 Rb de ntebk Sabtaje Abus del acces a internet Fraude financier Virus Acces n autrizad pr persnal in... Otrs

5 Una pequeña intrducción sbre incidentes... De quiénes ns prtegems...? - Intruss infrmátics. - Extrsinadres. - Espías Industriales. - Usuaris del sistema. - Ex-empleads. - Crackers. - Veinte millnes de adlescentes.

6 Una pequeña intrducción sbre incidentes... De qué ns prtegems? Objetivs de ls intruss sbre un Sistema Infrmátic - Rb de infrmación n cnfidencial. - Fraude financier. - Dañ a la imagen. - Mdificación n de archivs. - Indispnibilidad de servicis crítics. - Destrucción n del Sistema Infrmátic. - Sabtaje Crprativ.

7 Manej de Incidentes desde el punt de vista Frmal. Prcedimient de Manej de Incidentes de Seguridad Infrmática de Cencsud Prcedimients: - Detección y Denuncia de Incidentes - Recepción y Análisis de Incidentes - Neutralización del ataque intrusión - Búsqueda de infrmación y rastre del intrus - Secuestr y preservación de evidencia - Recuperación de dats sistemas afectads - Restauración de la infrmación - Finalización del prces de manej de incidentes

8 Qué incidentes hems tenid en Cencsud? - Rb de infrmación cnfidencial. - Rb y perdida de Ntebks. - Denegación de servicis sbre : el Netwrking (Switches Cre) afectand ls servicis de red. nuestra línea de cajas (afectand peración de tiendas... Perdida $$$$) - Ataque de virus generand denegación de servicis. (Netwrking y peración) - Indispnibilidad de servicis crítics. - Sabtaje Crprativ. - Mdificación de prgramas pr parte de persnal intern que generarn prblemas de dispnibilidad en servicis crítics (Tryan intern). - Amenazas y denuncias falsas via enví de s anónims.

9 Qué hicims frente a un incidente real de gran magnitud? Incidente: Ataque de un virus sbre la platafrma de Cencsud. 1.Reunión de relevamient Onsite cn tds ls referentes e invlucrads. 2.Cnslidación y revisión de tda la infrmación relevada. 3.Se realiz un análisis preliminar de impact. 4.Se realiz un diagnstic detallad de la situación. 5.Se activ el plan de cmunicación intern y extern. 5.Se elabr un Actin Plan detallad y cnsensuad cn tdas las áreas participantes. 6.Se rganizarn ls grups de trabaj para llevar adelante las actividades planificadas en el Actin Plan, la crdinación de tdas estas actividades fue realizada pr Seguridad Infrmática.

10 Qué hicims frente a un incidente real de gran magnitud? Incidente: Ataque de un virus sbre la platafrma de Cencsud. 7.Se cntinuó el Rll Out del Actin Plan definid hasta su finalización, pririzand ls frentes mas crítics cn el bjetiv de bajar l mas rápid psible el nivel de expsición al riesg que afectaba a la cmpañía. 8.Se dcument td l realizad. 9.Se cmunic al negci l currid 10.Se realiz una reunión de leccines aprendidas y se cerr el incidente. 11.N se realiz estimación de las perdidas ecnómicas generadas pr el incidente a la cmpañía. 12. Ls prcedimients frmales definids para manej de incidentes n funcinarn crrectamente, a psterir fuern mdificads cn las leccines aprendidas.

11 Cnclusines Frente a incidentes de Seguridad: Prcedimients claramente definids y cmunicads, ayudan a que la rganización se pueda mver mejr durante un incidente de seguridad y que el mism impacte l menr psible. Es muy psitiv que td el persnal este entrenad previamente y sepa que tiene que hacer frente a un incidente. La atención que pdems btener de parte de ls directivs de nuestra cmpañía lueg de un incidente de seguridad decae fuertemente lueg de 24 hs de currid el mism. (actuems rápid...) Nuevamente, en incidentes de seguridad, el tiemp es muy imprtante y ns puede jugar en cntra a favr, cuant antes reaccinems, mejr estarems parads para: preservar la seguridad de las persnas y ls sistemas de infrmación. Realizar una investigación frense evitand que se pierda la evidencia digital.