Amenazas, Actualidad y Gestión de Incidentes Telemáticos

Transcripción

1 Amenazas, Actualidad y

2 Agenda Introducción Que es un incidente Telemático?. La dualidad en la gestión de un incidente Realidad Mundial Casos mundiales Realidad Nacional Recomendaciones Centros de Respuesta Centro Nacional para la Gestión de Emergencias en Redes Telemáticas - VenCERT

3 Introducción Incidente de Seguridad Informática Un incidente de Seguridad Informática está definido como un evento que atente contra la Confidencialidad, Integridad y Disponibilidad de la información y los recursos tecnológicos de una organización o institución. Clasificación: Acceso no Autorizado. Abuso y/o Mal uso de los servicios informáticos internos/externos que requieran de autenticación Código Malicioso ( Virus informáticos, Troyanos, entre otros) Denegación del servicio.

4 Introducción Dualidad de los incidentes telemáticos

5 Realidad mundial

6 Realidad mundial

7 Realidad mundial Usuarios de Internet en Latinoamérica: (15,35%) Crecimiento últimos 6 años: 433% Mill. Usuarios Fuente:

8 Realidad mundial

9 Realidad mundial Fuente: VI Aniversario Tendencias Digitales, Caracas, Venezuela. Abril 2007

10 Realidad mundial

11 Realidad mundial

12 Realidad mundial

13 Realidad mundial

14 Realidad mundial

15 Realidad mundial

16 Realidad mundial

17 Realidad mundial Botnets: Principales Centros de Control y Comando (2007) Fuente: Fundación Shadowserver. Noviembre 2007

18 Realidad mundial Botnets: Principales Centros de Control y Comando (2008) Fuente: Fundación Shadowserver. Noviembre 2007

19 Realidad mundial Ataques DDoS: Principales Orígenes y Destinos (2008) Fuente: Fundación Shadowserver. Noviembre 2007

20 Realidad mundial Escaneos realizados: Orígenes y Destinos (2007) Fuente: Fundación Shadowserver. Noviembre 2007

21 Realidad mundial

22 Realidad mundial Pais S.O. de los Centros de Comando Duración de Botnets (días) Fuente: Fundación Shadowserver. Noviembre 2007 Días Nro. Servidores Porc. %

23 Realidad Nacional Dominios afectados.ve al 2008 Zona H com.ve (1972) gov.ve (327) gob.ve (510) mil.ve (32) org.ve (282) Resto (391) 25% de los dominios afectados pertenecen a la APN

24 Realidad Nacional 33% 13% 7% 7% 13% 20% 7% Fuente: Estadísticas Propias Noviembre VenCERT. 7% Phishing Defacement Redireccion de Sitio WEB Problemas de Acceso a Sitios Web Problemas de Host Caido Acceso No Autorizado Problemas de DNS

25 Cosas que pasan? Y en verdad pasa...

26 Recomendaciones Qué podemos hacer ante estas amenazas?

27 Recomendaciones

28 Centro de Respuesta Un CERT es una organización enfocada a asegurar que las prácticas de tecnología y gestión de la seguridad son usadas adecuadamente para resistir ataques en sistemas interconectados, limitar el daño y asegurar la continuidad de los servicios críticos a pesar de ataques exitosos, accidentes o fallos CERT, CMU/SEI (

29 Centro de Respuesta

30 VenCERT

31 VenCERT Gobierno Electrónico Ciudadanos Asignación de recursos con el fin de prevenir, detectar y corregir incidentes que afecten la seguridad de losactivos de información de la institución manera proactiva o reactiva. Ataques Vulnerabilidades Incidentes

32 VenCERT

33 VenCERT

34 VenCERT

35 Muchas Gracias Puntos de contacto: Ing. Gabriel Moliné MSc Ing. Omar Alvarado

36 Retos 2009 Fuente: Amenazas de Seguridad según COMPTIA. Mayo 2008