Compartiendo Experiencias Sobre la Gestión de Incidentes

Transcripción

1 Compartiendo Experiencias Sobre la Gestión de Incidentes Hernán M. Racciatti / SIClabs hracciatti@siclabs.com Agenda Cinco Historias Para Compartir Cadena de Errores Se Vienen los Patacones Ser Hermoso Trae Problemas Tan Solo un Detalle Una Cuestión de Carácter Conclusiones Referencias y Lectura Complementaria Preguntas? Compartiendo Experiencias Sobre la Gestión de Incidentes 29 de Agosto de 2012 Buenos Aires, Argentina 2 1

2 Acerca del Autor Analista Programador, CISSP, CSSLP, CEH, CCSK, QCP, MCP, etc. Presidente del Capitulo Argentino de CSA (Cloud Security Alliance) Miembro del GESI (Grupo de Expertos en Seguridad y Legislación Informática) en el marco de ICIC (Programa Nacional de Infraestructuras Críticas de Información y Ciberseguridad) Miembro de ISSA Argentina (Internet Systems Security Association) & OWASP (Open Web Application Security Project) Miembro del Core Team de ISECOM (Institute for Security and Open Methodologies) ISSAF Key Contributor at OISSG (Open Information System Security Group) Colaborador de los proyectos ISSAF, HHS y OSSTMM, entre otros. Security Director at SIClabs 3 Acerca de SIClabs Empresa especializada en brindar soluciones de la mas alta calidad en materia de Seguridad de la Información y Educación. Certificada ISO 9001: Equipo profesional altamente calificado. Grilla de Servicios: Gestión de la Seguridad de la Información, Cumplimiento, Seguridad en el Ciclo de Vida del Desarrollo del Software, etc. Evaluaciones técnicas de Seguridad, Test de Intrusión, Ingeniería Reversa, Code Source Review, etc. Servicios Educativos (Elaboración / Dictado) Alianzas: Qualys, Immunity, Cisco, etc. 4 2

3 Cadena de Errores 5 Michael Fagan Nacido en años Casado 4 Hijos Desempleado Hospital Psiquiátrico Brixton Mujer Infiel Estaba en la ruina Problema con sus hijos Un amor no correspondido 6 3

4 7 Antecedentes Semana del 18 de Junio de 1982 Intruso atraviesa la guardia principal del palacio a pie Escala por un caño de desagüe hasta el tejado e ingresa por una ventana Una criada ve algo extraño y da aviso a la guardia La guardia no le cree y por ende no actúa A su paso, dos alarmas son accionadas pero no se disparan por funcionamiento defectuoso 8 4

5 Antecedentes (Cont.): El intruso deambula por los pasillos del palacio libremente Entra a un cuarto donde decide hacer una pequeña parada para comer unas galletas con queso cheddar que le tentaron Se topa con el trono real y lo ocupa por algunos instantes para descansar Accede a un cuarto donde la Princesa de Gales (Por aquel entonces embarazada) almacenaba varios de los obsequios que esperaban el nacimiento de su primer hijo Guillermo Encuentra una botella de vino blanco, la bebe se aburre y se retira 9 Tres semanas mas tarde 10 5

6 El Incidente: Mañana del Viernes 9 de Julio de 1982 La Reina Isabelse despierta y encuentra un hombre extraño sentado en el extremo de su cama Vaqueros, una camiseta sucia y manos ensangrentadas La reina, mantuvo la calma y tomo el teléfono sobre su mesa de noche Intentó hablar con el operador del palacio para que llamase a la policía Este nunca respondió 11 El Incidente (Cont.): Tiempo mas tarde se supo que Michael Fagan, tenia previsto suicidarse en el cuarto de la reina, pero una vez allí dio marcha atrás. Comenzó a contarle sus problemas del corazón a la reina (El era casado con 4 hijos bla bla ) Mientras intentaba controlar la situación, la Reina acerco su mano a un botón de emergencia situado debajo de su cama, para contactar a las camareras. Nadie asistió. Luego se supo que el botón no funcionaba 12 6

7 El Incidente (Cont.): Continuaron hablando y Fagan le pidió a la reina un cigarrillo, dándole otra oportunidad para dar el alerta. La garita de seguridad nuevamente no respondió Luego de aprox. 12 minutos de conversación, una camarera entro al cuarto de la reina y pregunto: Por Dios, Señora qué está haciendo este hombre aquí adentro? La policía llego 15 minutos mas tarde.. 13 Algunos Detalles: El día de los hechos, alrededor de las 6 AM Fagantrepa una pared de cerca de 2 metros de altura, cubierta de clavos y alambre de púa (Lado sureste del palacio) Un policía fuera del servicio lo ve, alerta a los guardias pero no pudieron encontrarlo Faganda varias vueltas hasta encontrar una ventana abierta e ingresa al palacio 14 7

8 Algunos Detalles (Cont.): La sala por la que accedió, era una en la que se encontraba la colección de sellos reales por valor de varios millones de libras, la cual fue por el ignorada. Como la puerta interna que comunicaba este cuarto con los pasillos, se encontraba cerrada, Faganvuelve a salir por la ventana y se activa una alarma allí situada La alarma fue visualizada por la policía, pero acostumbrados a su mal funcionamiento, hicieron caso omiso en dos oportunidades apagándola 15 Algunos Detalles (Cont.): Nuevamente fuera del Palacio, siguió dando vuelta hasta encontrar un tubo de desagüe por el que trepo hasta llegar a la habitación del responsable de seguridad de la reina (Quién no se encontraba allí) Esta vez con acceso al interior, comenzó a deambular por los pasillos, observando las pinturas, hasta dar con un cenicero de cristal el cual se rompe y corta sus manos 16 8

9 Algunos Detalles (Cont.): Con las manos ensangrentadas, sigue su camino hasta que se cruza con un ama de llaves. Los dos se saludan con un Good Morning Luego de deambular algún rato, finalmente encuentra la habitación de la reina Había una silla al lado de la puerta, pues siempre se encontraba allí un guardia real. En ese momento se encontraba paseando los perros de la Reina 17 9

10 Compartiendo Experiencias Sobre la Gestión de Incidentes 29 de Agoso de 2012 Buenos Aires, Argentina 19 Como en 1982 con la intrusión de Fagan, en 2004 un hombre protestaba desde uno de los muros del Palacio de Buckingham, vulnerando su seguridad (EFE/Archivo). Compartiendo Experiencias Sobre la Gestión de Incidentes 29 de Agoso de 2012 Buenos Aires, Argentina 20 10

11 Se Vienen los Patacones Compartiendo Experiencias Sobre la Gestión de Incidentes 29 de Agoso de 2012 Buenos Aires, Argentina 21 Ser Hermoso Trae Problemas Compartiendo Experiencias Sobre la Gestión de Incidentes 29 de Agoso de 2012 Buenos Aires, Argentina 22 11

12 Ser Hermoso Trae Problemas 23 Ser Hermoso Trae Problemas 24 12

13 Tan Solo un Detalle 25 Una Cuestión de Carácter 26 13

14 Conclusiones Los Incidentes van a suceder Los mas graves, suelen iniciarse en pequeños errores Las personas no son (Somos) perfectas Todo puede fallar La seguridad total no existe SIEMPRE es mejor prevenir Puede que algunos incidentes no puedan ser administrados correctamente importante un plan B. Los detalles importan, la documentación también Debemos aprender de nuestros errores Si Ud. no puede manejar la presión, busque a alguien que lo haga Gestionar Incidentes: No es una opción 27 Referencias y Lecturas Complementarias Ataques a la Realeza: Buckingham Intrusion in the press Buenas Prácticas en la Gestión de Incidentes SIClabs Hernán M. Racciatti

15 Preguntas? 29 Hernan M. Racciatti 15