Consideraciones y recomendaciones para el despliegue controlado de la tendencia BYOD.

Transcripción

1 Consideraciones y recomendaciones para el despliegue controlado de la tendencia BYOD. Luis Pico, Consulting Systems Engineer BS7799-LA, CWNA, ITILF, CEH, CCIE Security San Jose, Costa Rica. Junio 28 de Cisco and/or its affiliates. All rights reserved. Cisco Public 1

2 Agenda Introducción BYOD es un Proyecto: Servicio de Uso de Dispositivos Personales en la Empresa Política de Seguridad Seguridad Informática BYOD Seguridad Legal y Privacidad Conclusiones 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 2

3 MOBILITY Introduccion

4 Qué es la Consumerización de TI? Consumerización de TI" es una tendencia por la cual la tecnología empieza primero en el hogar o el mercado de consumo, y luego se expande dentro de las organizaciones 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 4 Fuente: IDC, 2011

5 Que es BYOD Bring Your Own Device Es parte de la Consumerización de TI Como consumidores adquirimos dispositivos personales móviles: teléfonos inteligentes, tabletas, netbooks, notebooks. Queremos usar los dispositivos personales para las responsabilidades laborales. Productividad Flexibilidad - Preferencia 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 5

8 Principales Evangelizadores BYOD Influencia de los ejecutivos Influencia de los altos Influencia de los gerentes 26% Presión de los usuarios 18% Los usuarios finales los 17% Equipos de promoción de 10% Road-map de TI existente 7% Influencia externa 4% 42% 43% Fuente: IDC s 2011 Consumerization of IT Survey, n= Cisco and/or its affiliates. All rights reserved. Cisco Public 8

9 Las Nuevas Generaciones ESTUDIANTE UNIVERSITARIO Y JOVEN PROFESIONAL & ESTUDIANTES UNIVERSITARIOS JOVENES PROFESIONALES CONSIDERA INTERNET COMO UN RESCURSO FUNDAMENTAL DICE QUE NO PODRIA VIVIR SIN INTERNET 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 9

12 BYOD: Proyecto Empresarial Compliance Operations Network Team Security Operations Endpoint Team Application Team Human Resources 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 12

13 Gestión del Riesgo Bloques de un Proyecto BYOD Servicios Colaboración Servicios Sistemas de Información Política de Uso de Dispositivos Personales Plataforma TIC Procesos de Soporte Seguridad Informatica Seguridad Legal&Privacidad Política de Seguridad Alcance Objetivo 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 13

14 Política de Seguridad 14

15 Politica BYOD BYOD es ideal para la competitividad de las organizaciones, varias preguntas acerca de las necesidades del negocio de la compañía y de la infraestructura existente deben ser respondidas, con el fin de formar la política adecuada en torno a usos y recursos de los dispositivos Cisco and/or its affiliates. All rights reserved. Cisco Public 15

16 Técnicas Efectivas para una Buena Política BYOD #! % Piense desde la perspectiva de una amenaza y las contramedidas efectivas al establecer las políticas del servicio BYOD. Evalue los dispositivos móviles ya permitidos y la forma en que se están administrando. Utilice la política de seguridad existente como guía base, para ayudar a alinear la política BYOD con base al cumplimiento de las leyes aplicables a la industria, regulaciones y normas que la organización debe cumplir. Identifique las amenazas y los vectores que pueden afectar la seguridad de los dispositivos móviles y los controles que están disponibles para mitigar los riesgos Cisco and/or its affiliates. All rights reserved. Cisco Public 16

17 Técnicas Efectivas para una Buena Política BYOD Investigue las capacidades de los dispositivos móviles, sus entorno de aplicaciones incluyendo todos los controles disponibles para administrar la seguridad, permisos y riesgo. Defina como las políticas de BYOD pueden ser verificadas y validadas para asegurar que ellas han sido exitosamente implementadas. Determine la profundidad y amplitud de la configuración de control, identifique sus funciones y las características que no son controlables, y direcciónelas con políticas administrativas y conciencia del empleado Cisco and/or its affiliates. All rights reserved. Cisco Public 17

18 Seguridad Informática BYOD 18

19 Bloques de TIC para BYOD Next Generation Workspace Unified Policy Management Unified Infrastructure Security 19

20 Infraestructura de Acceso Unificado Cisco Catalyst Switches Information Systems Cisco WLAN Controller Wired Network Devices AnyConnect VPN 20

22 Abordaje Seguridad Informática BYOD Seguridad Ethernet Seguridad WiFi n Seguridad de Acceso Remoto Seguridad de Acceso Unificado Seguridad del Dispositivo Final 22

23 Seguridad de Acceso Ethernet Identity Based Network Services (IBNS): 802.1X for wired access Profiling for Devices Non-user MAB for Devices Non-user Web Authentication: Guest NEAT Wired IBNS MACSec Adds Confidentiality & Integrity: MACSec protects the port after IEEE 802.1X Even with physical access, rogue users cannot monitor or spoof encrypted traffic 802.1X ISE Policy 23

24 Amenazas Amenazas Seguridad de Acceso WiFi Seguridad Física Seguridad Lógica RF Signaling Attacks and Exploits AP Intruso. Hombre en el medio. Bloqueador WIFI (Jammer). Red Ad hoc. Acceso No Autorizado Interferencias Layer 1 WiFi Protocol Attacks and Exploits Malware. Hombre en el medio. Eavesdropping. Acceso No Autorizado. IP and Application Layer

25 Seguridad Física WiFi Gestión Inteligente de Interferencias WiFi Sistema de Prevención de intrusos WiFi Detectar Clasificar Notificar Logear Mitigar Trazabilidad Localizacion Física, Escaneo Canales Identificación, Analísis de trafico. Correo, Alertas, Alarmas Eventos, Syslog Cambio Canal, Desasociación Analísis Forense, Reportes, RBAC 25

26 Seguridad Lógica WiFi WPA i WPA2 CCMP 802.1x Cisco n Wi-Fi Integridad Confidencialidad Cifrado AES Autenticación Marco EAP EAP-TLS PEAP ISE 26

27 Seguridad Lógica Portal Proteccion Portal LAN ZBFW Control WLC, ASA FW Control de flujo de trafico a Antimalware IPS, IDS Detección ataques capa 4-7 DoS ASA IPS WLC Base IDS 27

28 Arquitectura WIFI Protegida TIC Operation Center Mobility Services Engine wips Cisco Prime Infrastructure Si Si Cisco Catalyst Switches Si Cisco Catalyst Switches Identity Services Engine Access Control Server CAPWAP Tunnel IPS FW VPN Cisco WLC Cisco Catalyst Switches Chokepoint/ AP 3600 Monitor Module Active RFID Tags Wireless network devices Wired network devices 28

29 Seguridad de Acceso Remoto Secure Split Tunneling VPN NGE Suite B Head Office Internet bound Traffic SSL encrypted Cloud Web Security Internet 29

30 Seguridad de Acceso Unificado Comprehensive Visibility Remote VPN User Wireless / Guest User Employee VM Client IP Devices Comprehensive Contextual Awareness of the Who, What, Where, When, How Exceptional Control Identity and Context Aware Infrastructure Leverage Network to Secure Access to Your Critical Resources, Mitigating Risk and Ensuring Compliance Effective Management Data Center Intranet Internet Security Zones Centralized Management of Secure Access Services and Scalable Enforcement 30

31 Seguridad de Acceso Unificado Arquitectura WHERE Business-Relevant Policies WHO WHAT WHEN HOW Security Policy Attributes Centralized Policy Engine Identity Dynamic Policy & Enforcement User and Devices SECURITY POLICY ENFORCEMENT MONITORING AND REPORTING APPLICATION CONTROLS 31

32 Seguridad de Acceso Unificado Contexto Usuario Guest Access Profiling Posture WHO WHAT WHERE WHEN HOW CONTEXT Security Camera G/W Francois Didier Personal ipad Agentless Asset Consultant Employee Owned Chicago Branch HQ Strategy Wireless HQ Remote Access 6 p.m. Vicky Sanchez Employee, Marketing Wireline 3 p.m. Frank Lee Guest Wireless 9 a.m X MAB WebAuth IDENTITY CISCO SWITCHES, ROUTERS, WIRELESS ACCESS POINTS Identity (802.1X)-Enabled Network 32

33 Seguridad del Dispositivo Final - Contramedidas AntiMalware Malware Aplicaciones No permitidas Control Aplicaciones Autenticación Acceso no Autorizado Información Sensitiva Almacenamiento Cifrado MDM Manager Perfiles y Actualización Diversidad S.O. Conciencia del Usuario Pérdida del Dispositivo Control Remoto 33

34 Seguridad Legal y Privacidad 34

35 PROGRAMA SEGURIDAD INVESTIGACION & RESPUESTA INCIDENTES CUMPLIMIENTO PRIVACIDAD 35

36 Seguridad Legal y Privacidad Programa de Seguridad Privacidad Gestion Incidentes BYOD Cumplimiento del Programa de Seguridad. Controles adicionales para dispositivos personales. Conciencia del programa de Seguridad. Aceptación formal por el empleado Expectativas de Privacidad. Monitoreo del empleado, límites por ley. Balance entre limites legales y privacidad Exposición de información personal en una investigación Obtener acceso o posesion del dispositivo personal. Cadena de custodia. Captura de imagenes impacta problemas de privacidad. Procedimiento de respuesta a incidentes BYOD 36

37 Conclusiones 37

38 Infraestructura de Acceso Unificado Prime INF. Identity Services Engine Cisco Catalyst Switches MDM Manager Cisco WLAN Controller Wired Network Devices AnyConnect VPN 38

39 El resultado del proyecto BYOD debe ser una Política de Uso de Dispositivos Personales con una adecuada y segura infraestructura tecnológica, que se ocupe del tratamiento de los riesgos, logrando un equilibrio que beneficie a la organización y a sus empleados.

40 Gracias por su tiempo!!! 40

41