Consorcio Ecuatoriano para el Desarrollo de Internet Avanzada

Transcripción

1 Consorcio Ecuatoriano para el Desarrollo de Internet Avanzada Quiénes somos? Qué estamos haciendo en el CEDIA? Con qué podemos aportar? Qué nos preocupa? Con qué podemos aportar? Ing. Ernesto Pérez, MSc

2 Quiénes somos? Brindamos coordinación para la realización de proyectos en los cuales varias instituciones unen fuerzas para colaborar: CEPRA CECIRA Grupos Anillo Internet Cluster, de trabajo de Fibra interno Avanzada etc El conocimiento no queda en una sola IES sino que varias aprenden y colaboran Ing. Ernesto Pérez, MSc

3 Quiénes somos? Como CSIRT: Nuestro objetivo primordial es monitorear, procesar, avisar y apoyar a los miembros del CEDIA ante la ocurrencia de eventos de seguridad. Esta labor ayuda a mejorar la calidad del tráfico que se genera. Los eventos que no son nuestros, los enviamos a los interesados y a EcuCERT. Ing. Ernesto Pérez, MSc

4 Qué estamos haciendo en el CSIRT (No podemos esperar) Sistema de monitoreo de eventos de seguridad: Shadow Xroxy, Spamcop: Clean-mx: CERT.br: Zone-h: Server: OpenResolvers, OpenNtp, bots HideMyAss: Open Proxies Spam Phishing, Desfiguraciones bots Desfiguraciones A futuro: revisiones propias Revisiones de seguridad en la infraestructura expuesta. Ing. Ernesto Pérez, MSc

5 IPv6 A Tenemos un /32 asignado. cada miembro se le asigna un /48 Varios miembros ya usan IPv6 en sus redes: ESPOCH, UCuenca, USFQ, PUCEI Adquirimos habilidades y conocimientos para un escenario que se ha vuelto una realidad bastante inmediata Ing. Ernesto Pérez, MSc

6 Futuro inmediato Estadísticas Preparación de escenarios prácticos para entrenamiento Honeypots: Mejorar sistema de monitoreo y reporte. (Estadísticas) Publicación de procedimientos/documentación para asegurar servidores Ing. Ernesto Pérez, MSc

7 Qué aprender como país/región? Aprender de cabeza ajena e Independencia tecnológica Ing. Ernesto Pérez, MSc

8 Protección de datos/manejo Transacciones Sistema de transacciones que no dependan de bancos del exterior (visa, mc, amex, etc) Datos Se de los usuarios no saldrían al exterior puede afrontar eventuales sanciones Caso: -card-payment/ Ing. Ernesto Pérez, MSc

9 Malware Sistema/servicio de monitoreo, detección, análisis, respuesta a malware/contenidos maliciosos Casos: Machete [ Precio por recibir información ], Sotloff /amigos-y-expertos-borraron-de.html Blackhat SEO +intext:%22viagra%22&start=0 Ing. Ernesto Pérez, MSc

10 Generación de estadísticas No tenemos estadísticas locales, Las que usamos pueden no aplicar a nuestra realidad Ing. Ernesto Pérez, MSc

11 Protección ante PSYOPs Operaciones psicológicas en la red: No las estamos estudiando. Casos cercanos: Caso Venezuela, Zunzuneo Cuba, Siria, Rusia, Iraq, Libia, EIIL (ISIS) Ing. Ernesto Pérez, MSc

12 Software Monitoreo de software implementado Análisis de código (estilo Coverity o por el humano) Sugerencias de SW a utilizar Generación de soluciones [ redes sociales, DNS de cache y zona, alojamiento web y en la nube, videoconferencias, llamadas, correo electrónico, buscador ] SO adecuado a necesidades nacionales Mirrors Alternativas de CEDIA demuestran factibilidad de usar nuestras redes: conocimiento, tráfico local nacionales: cuanto gastamos en zimbra y zentyal? Uso de técnicas alternativas a IP (NDN, RINA) Ing. Ernesto Pérez, MSc

13 Sistemas SCADA Existen sistemas SCADA poco protegidos/desprotegidos Ing. Ernesto Pérez, MSc

14 Hardware Celulares, Sistemas de pago, Ruteadores, Equipamiento en general Ing. Ernesto Pérez, MSc

15 EDUCACIÓN Es la base de todo lo anterior, No la requerimos solamente para nosotros, sino para todos. Tenemos mejores carreteras, pero no tenemos mejores choferes Freddy Ehlers, RPE, El poder de la palabra 3ra edición, Ing. Ernesto Pérez, MSc

16 Cómo lograrlo? Confianza, mentalidad: nos topamos con barreras como " por qué me dan esa información? qué quieren de mi?" Confianza, mentalidad: no necesitamos comprar tecnología que podemos fabricar. -> Financiamiento: dirigir el gasto a quién puede crear soluciones. Ing. Ernesto Pérez, MSc