S3. Cityweb, portals de ciutat a Internet

Tamaño: px

Comenzar la demostración a partir de la página:

Download "S3. Cityweb, portals de ciutat a Internet"

Adrián Palma Cárdenas
hace 8 años
Vistas:

1 T E R C E R A E D I C I Ó D E S A B A D E L L U N I V E R S I T A T D E L 5 A L 9 D E J U L I O L D E Seguretat d usuari i de dades S3. Cityweb, portals de ciutat a Internet Jordi Riera Sabadell, 8 de juliol de /20 Seminario

2 La seguridad en sistemas de mensajería Versión v1.1 Jordi Riera Molina Sabadell, 8 de Julio de 2004

3 Índice Introducción: tendencias actuales Amenazas en los sistemas de mensajería Caso práctico 3/20 Seminario

4 Introducción: tendencias actuales 4/20 Seminario

5 Sistemas seguros de comunicaciones Puertas y accesos seguros Vigilancia y alarmas Guardias de seguridad Gestión de seguridad Controles de acceso Transporte seguro 5/20 Seminario

6 A considerar Los sistemas de mensajería son una parte vital en los procesos de negocio de las empresas: Facilitan la comunicación interna Es una herramienta de comunicación con los clientes, proveedores y usuarios Mejoran los procesos internos Etc... Pero... Necesitamos controlar su uso Aparecen nuevas amenazas: virus, spam... Que pueden causar una denegación de servicio 6/20 Seminario

proveedores y usuarios Mejoran los procesos internos Etc... Pero.

7 Amenazas en los sistemas de mensajería 7/20 Seminario

8 La amenaza de los virus De dónde vienen los virus? Percentage Diskette Other WWW Download 8/20 Seminario

100 90 80 70 Percentage 60 50 40 30 20 10 0

9 La amenaza de los virus Los daños de los virus tienen un impacto muy negativo ,8 Source: Computer Economics ,3 6,1 12,1 17, Worldwide Economic Impact ($ U.S. Billions) 9/20 Seminario

Computer Economics 2002 3,3 6,1 12,1 17,1 1996 1997 1998 1999

10 La amenaza de los virus Estrategias de protección: Protección en los puestos de trabajo Antivirus Control de las últimas versiones de sistema operativo y aplicaciones Despliegue automático de clientes Actualización automática de fichero de firmas Administración centralizada Entorno de puesto de trabajo y servidores controlado Protección de servidores Antivirus Acceso a Internet Antivirus en gateways Antivirus en proxy Control de la navegación Internet Gestión del ancho de banda 10/20 Seminario

firmas Administración centralizada Entorno de puesto de trabajo y servidores controlado Protección de servidores Antivirus

11 La amenaza de los virus Estrategias de protección: Correo electrónico Antivirus Protecciones antispam Generales Heterogeneidad de proveedores de antivirus Productos especialistas 11/20 Seminario

12 La amenaza de los virus Cual es la mejor solución? Según Gartner: 2Q02 1H03 12/20 Seminario

13 La amenaza de los virus Cual es la mejor solución? Virus Bulletin ( CA Iris ESET Dialogue Science Norman Sophos Symantec Kaspersky VET NAI (McAfee) F Secure Trend Micro Panda Software Alladin (esafe) 13/20 Seminario

com) CA Iris ESET Dialogue Science Norman Sophos Symantec

14 La amenaza de los virus 14/20 Seminario

15 El SPAM SPAM es el correo electrónico no solicitado En Junio de 2003 el SPAM representaba el 40% del tráfico de correo en EEUU, con un coste anual de M$ a las empresas El porqué del SPAM: Cuesta sólo... $100 obtener un 1M de direcciones de correo electrónico El coste, por dirección de es de: $ / Para un producto que se venda a: $12.95 con un beneficio de $4.00 Y con una respuesta de: 1 de 40,000 OBTENEMOS un punto muerto a partir del cual se obtienen beneficios... 15/20 Seminario

.. $100 obtener un 1M de direcciones de correo electrónico El coste, por dirección de e-mail es de: $0.

16 Los sistemas sencillos no funcionan Maneras distintas de escribir Viagra V G R A, V--1.@--G.R.a, \./iagra, Viiagra, V?agr?, V--i--a--g--r-a, V!agra, V1agra, VI.A.G.R.A, vi@gra, viagr.a, via-gra, Via.gra, Vriagra, Viag*ra, vi-agra, Vi-ag.ra, v-iagra, Viagr-a, VÎÂ^G^GÂ, V'i'a'g'r'a', V*I*A,G,R.A, VI.A.G.R.A..., Viag\ra!, Vj@GRA, V-i:ag:ra, V'i'a'g'r'a, V/i;a:g:r:a, V i a g V+i\a\g\r\a, Viag[ra, V?agra, V;I;A*G-R-A, V-i-a-g-r-a, V*I*A*G*R*A, V-i-@-g-r-a, VI@AGRA, Vi@gr@, \/îâg-ra, VlAGRA, V\i\a.g.r.a, V1@GRA, v_r_i_a_g_r_a, V\i\a:g:r:a, Vîâ^g^râ, V-i-@-g-r-@, Viag(ra. 16/20 Seminario

$ra, v-iagra, Viagr-a, VÎÂ^G^GÂ, V'i'a'g'r'a', V*I*A,G,R.A, VI.A.G.R.A..., Viag\ra!$

17 Qué deben hacer los sistemas AntiSpam ideales Eliminar o detectar el máximo del SPAM (sin intervención humana!!!) No detectar falsos positivos No generar carga administrativa Garantizar la privacidad Control centralizado / individualizado Distintas técnicas a aplicar Listas negras Filtros heurísticos Filtros bayesianos Filtros de contenido Servicios gestionados con firmas de correo 17/20 Seminario

!!) No detectar falsos positivos No generar carga administrativa Garantizar la privacidad Control

18 Caso práctico: infraestructura de mensajería segura 18/20 Seminario

19 Caso práctico: infraestructura de mensajería segura Requerimientos: Alta disponibilidad Gestión de ancho de banda Gestión centralizada de la información Buena protección frente ataques Buena protección frente a virus Buena protección AntiSpam 19/20 Seminario

Gestión centralizada de la información Buena protección frente

20 Caso práctico: infraestructura de mensajería segura RED CORPORATIVA Red MZ Redes DMZ Relay SMTP Webmail IDS Router Cluster Correo Firewall Proxy Server Gestión de ancho de banda Internet Router ADSL 20/20 Seminario

IDS Router Cluster Correo Firewall Proxy Server

21 Paseo Bonanova, Barcelona T F Calle Fortuny, Madrid T F Gracias por su atención Preguntas? 21/20 Seminario

Documentos relacionados

INFORME TECNICO PARA ADQUISICION DE UNA SOLUCIÓN ANTISPAM. 1. NOMBRE DEL AREA : Oficina de Sistemas

INFORME TECNICO PARA ADQUISICION DE UNA SOLUCIÓN ANTISPAM 1. NOMBRE DEL AREA : Oficina de Sistemas 2. RESPONSABLES DE LA EVALUACION : Ing. Eduardo Vasquez. 3. CARGO : Analista de Sistemas TIC. 4. FECHA