Los riesgos de los sistemas informáticos

Transcripción

1 Los riesgos de los sistemas informáticos

2 Introducción Las organizaciones son cada vez más dependientes de la tecnología informática. Sin sistemas informáticos, los procesos de negocio de cualquier organización no funcionan. Hoy en día para todas las actividades que realiza una compañía, la información es un activo esencial. La seguridad de la información nos permite proteger ese activo. 2

3 Introducción El objetivo de la seguridad de la información es garantizar: Confidencialidad Integridad Disponibilidad 3

4 Incidentes de Seguridad 4

5 Incidentes de Seguridad Incidentes de Seguridad graves manejados por CYBSEC 5

6 Incidentes de Seguridad CASO 1: Denegación de servicio El jueves 22 de diciembre de 2007 una Empresa de Retail fue atacada por un intruso que impidió la continuidad del negocio en sus casi 120 sucursales. Se perdieron pesos de facturación. Lineas de trabajo: - Vuelta a la operación normal. - Detección, análisis y rastreo del intruso. 6

7 Incidentes de Seguridad CASO 2: Extorsión Un intruso extorsionaba a una Empresa exigiendo dinero a cambio de no hacer circular entre los Clientes de la misma información confidencial que había obtenido. El intruso se comunicaba a través de mensajes de correo electrónico y en dos oportunidades envió dos documentos de Word escritos por el. Análisis Forense Informático. 7

8 Incidentes de Seguridad CASO 3: Modificación de información Un intruso ingresó en la Base de Datos de personal y ejecutó un programa que aumentó el sueldo en un 70% a todo el personal el día 26 de julio de Un día después, el sistema de liquidación generó los pagos causando graves problemas a la Organización. Se determinó que el intruso fue interno. 8

9 Incidentes de Seguridad Desde 1998 a hoy hubo ataques exitosos a páginas web en Argentina. Fuente: 9

10 El riesgo de los sistemas informáticos Antes: Hoy: - La seguridad informática no era un gran problema. - Centros de cómputos pequeños y pocas terminales. - Redes aisladas de computadoras pequeñas y sólo usuarios internos. - La seguridad de la información es un tema prioritario. - Los sistemas informáticos están dispersos e interconectados en toda la Organización. - Tenemos grandes redes; Internet; diversidad de plataformas; múltiples sistemas operativos; usuarios internos, externos e invitados; equipos móviles, etc. 10

11 El riesgo de los sistemas informáticos Nueva cultura de la gente joven - Mentalidad multi-tasking. - Acostumbrados a estar conectados. - Generación Y (nativos digitales). - Velocidad y todo YA. - Comportamiento cultural nuevo y distinto. - Traen incorporado el concepto de comunidad virtual. 11

12 El riesgo de los sistemas informáticos Resultado del WarDriving 2009 En total, se detectaron redes wireless, Se las cuales se Encuentran abiertas (sin seguridad) 12

13 El riesgo de los sistemas informáticos - Los mismos problemas de seguridad - Mayores responsabilidades - Pocos recursos - Masificación del problema 13

14 El riesgo de los sistemas informáticos Sofisticación de los ataques informáticos 14

15 Amenazas existentes De quiénes nos protegemos...? - Intrusos informáticos. - Delincuentes. - Espías Industriales. - Usuarios del sistema. - Ex-empleados. - Doscientos millones de adolescentes. 15

16 Amenazas existentes De qué nos protegemos...? - Robo de información n confidencial. - Fraude financiero. - Daño o a la imagen. - Modificación n de archivos. - Destrucción n del Sistema Informático. - Sabotaje Corporativo. 16

17 Amenazas existentes Evolución de las amenazas Information Warfare Cybercrimen Impacto Hactivismo Vandalismo Diversión y Experimentación Frecuencia 17

18 Regulaciones que nos ayudan Múltiples regulaciones, normas y leyes relacionadas están tomando fuerza en nuestro país: SOX BCRA-A4609 PCI Ley de Habeas Data Ley de Delitos Informáticos Alto Bajo Nivel de madurez en Argentina 18

19 Conclusiones La seguridad de la información nos ayuda y nos permite proteger nuestra información que uno de los activos más valiosos. Los incidentes de seguridad tienden a crecer, ya que cada vez más somos dependientes de la tecnología. Los delincuentes e intrusos están aprovechando este nuevo terreno. 19

20 Muchas gracias por su atención Para mayores informaciones