Respuesta ágil y orquestada frente a los incidentes de Seguridad

Transcripción

1 #IBMSeguridad2017 Respuesta ágil y orquestada frente a los incidentes de Seguridad John Bruce CEO y Co-fundador de IBM Resilient

2 #IBMSeguridad2017 Introducción a IBM Resilient Panorama actual de Seguridad Orquestación y Seguridad Cognitiva Casos de uso en la industria 2 IBM Security

3 Qué hace IBM Resilient? 3 IBM Security

4 4 IBM Security or ches tra tion ˌôrkəˈstrāSHən/ noun noun: orchestration; plural noun: orchestrations 1. The arrangement or scoring of music for orchestral performance. "Prokofiev's mastery of orchestration." 2. The planning or coordination of the elements of a situation to produce a desired effect. The orchestration of the campaign needed tightening."

5 La orquestación para un mundo incierto En un mundo incierto, se consigue la resiliencia a través de la orquestación, no a través de la automatización o Todos los ataques, redes, entornos, organizaciones y reglamentos son diferentes, aumentando la incertidumbre La orquestación es la unión de personas, procesos y tecnología o Necesita ser dinámica y ágil o Necesita personas con experiencia, respaldadas con automatización Cuando no se puede eliminar el componente humano, necesitamos que la orquestación sea un éxito o La orquestación hace posible que los que responden comprendan lo que ocurre y actúen rápidamente o La respuesta es un combate cuerpo a cuerpo, una batalla de ida y vuelta entre atacantes y los que se defienden (los que responden) 5 IBM Security

6 6 IBM Security #IBMSeguridad2017

7 7 IBM Security #IBMSeguridad2017

8 Datos Actuales: Pre y Post Orquestación #IBMSeguridad IBM Security

9 Sistema de Seguridad Inmune, Integrado e Inteligente Endpoint detection and response Endpoint patching and management Malware protection Mainframe security Indicators of compromise Malware analysis Threat sharing THREAT INTEL ENDPOINT NETWORK Security analytics Vulnerability management Threat and anomaly detection SECURITY ECOSYSTEM Network forensics and threat management Firewalls Sandboxing Virtual patching Network visibility and segmentation Transaction protection Device management Content security MOBILE SECURITY ORCHESTRATION & ANALYTICS ADVANCED FRAUD Fraud protection Criminal detection Application scanning APPS Application security management User behavior analytics Incident response Threat hunting and investigation IDENTITY & ACCESS DATA Privileged user management Identity governance and administration Access management IDaaS 9 IBM Security Data protection Data access control

10 Y entonces llega el conocimiento Cognitivo #IBMSeguridad2017 El mundo está adoptando la IA a un ritmo increíble. Los atacantes ya están en marcha, volcando sus esfuerzos en la ofensiva. Es urgente que nos movamos hacia la seguridad cognitiva, aprovechando la IA para aumentar el conocimiento humano con metodología OODA. 10 IBM Security

11 Se crean enormes cantidades de conocimiento en seguridad para el uso humano, pero la mayor parte está sin descubrir Datos Tradicionales de Seguridad Eventos y alertas de seguridad Registros y datos de configuración Actividad del usuario y de la red Aumento de amenazas y vulnerabilidades Conocimiento Humano Generado Un universo de conocimiento de seguridad todavía oscuro para defendernos Normalmente las empresas aprovecha solamente el 8% de este contenido Ejemplos que incluyen: Documentos de investigación Publicaciones industriales Información forense Comentarios sobre Threat intelligence Presentaciones Informes de analistas Páginas web Wikis Blogs Nuevas fuentes Newsletters Tweets 11 IBM Security

12 Trabajo cotidiano de un analista de seguridad Obtener un contexto local del incidente Obtener datos de investigación de amenazas, desarrollar expertise Aplicar la inteligencia e investigar el incidente Revisar los datos del incidente. Revisar elementos destacados (por ej., dominios, MD5s, etc.) Pivotar sobre los datos y buscar elementos extraños (ej., dominios inusuales, IPs, acceso a ficheros, ) Extender búsqueda para capturar más datos relalcionados con el incidente Buscar indicadores utilizando x-force Exchange + Google + Virus Total Descubrir nuevo malware involucrado Obtener IOC (indicators of compromise) de nuevas búsquedas web Investigar localmente los IOCs obtenidos Buscar otras IPs internas posiblemente afectadas Cualificar el incidente basándose en los conocimientos obtenidos de la investigación sobre amenazas Iniciar otra investigación alrededor de cada una de las IPs Precisión de cualificación: minimizar los falsos positivos y negativos Tiempo de Análisis de amenazas 12 IBM Security

13 Conclusiones #IBMSeguridad2017 Estamos en la era de la gestión óptima de respuestas La orquestación puede aportar grandes mejoras en ciclos OODA Los atacantes estan usando IA: la capacidad cognitiva es crítica para la Seguridad Estamos en las fases iniciales de un largo viaje 13 IBM Security

14 GRACIAS THANK YOU FOLLOW US ON: ibm.com/security securityintelligence.com youtube/user/ibmsecuritysolutions Copyright IBM Corporation All rights reserved. The information contained in these materials is provided for informational purposes only, and is provided AS IS without warranty of any kind, express or implied. Any statement of direction represents IBM's current intent, is subject to change or withdrawal, and represent only goals and objectives. IBM, the IBM logo, and other IBM products and services are trademarks of the International Business Machines Corporation, in the United States, other countries or both. Other company, product, or service names may be trademarks or service marks of others. Statement of Good Security Practices: IT system security involves protecting systems and information through prevention, detection and response to improper access from within and outside your enterprise. Improper access can result in information being altered, destroyed, misappropriated or misused or can result in damage to or misuse of your systems, including for use in attacks on others. No IT system or product should be considered completely secure and no single product, service or security measure can be completely effective in preventing improper use or access. IBM systems, products and services are designed to be part of a lawful, comprehensive security approach, which will necessarily involve additional operational procedures, and may require other systems, products or services to be most effective. IBM does not warrant that any systems, products or services are immune from, or will make your enterprise immune from, the malicious or illegal conduct of any party.