CIBERATAQUES A NIVEL GLOBAL CÓMO DETENERLOS? Ing. MATEO MARTINEZ CISSP, C EH, ISO 27001, ISO CEO KOD LATAM

Transcripción

1 CIBERATAQUES A NIVEL GLOBAL CÓMO DETENERLOS? Ing. MATEO MARTINEZ CISSP, C EH, ISO 27001, ISO CEO KOD LATAM

2

3

4

5

6

7

8

9

10 Fuente:

11 Fuente:

12 Fuente:

13 Fuente:

14 Posibles Motivadores del ataque Recompensa financiera Testear componentes Probar el mercado Distracción

15 CIBERSEGURIDAD INDUSTRIAL

16

17 Posibles Incidentes De Ciberseguridad en Infraestructuras Críticas Interferencias con Bloqueo o denegación de servicio de sistemas Cambios no autorizados en alertas, comandos o instrucciones Malware o control remoto de equipos de control equipamiento de seguridad y protección críticos

18 Jetfabrik Multipurpose Theme. All Rights Reserved. 18

19 Sin capuchas negras, sin lugares oscuros, sin conspiraciones Es posible averiguar cuantos sistemas hay expuestos en Latam?

20 Sin capuchas negras, sin lugares oscuros, sin conspiraciones Es posible averiguar cuantos sistemas industriales hay expuestos en Latam?

21 Sin capuchas negras, sin lugares oscuros, sin conspiraciones Es posible averiguar cuantos sistemas industriales hay expuestos en Latam?

22 Sin capuchas negras, sin lugares oscuros, sin conspiraciones Es posible averiguar cuantos sistemas industriales hay expuestos en Latam? Conversor GC-NET2 32-DTE

23 Sin capuchas negras, sin lugares oscuros, sin conspiraciones Es posible averiguar cuantos sistemas industriales hay expuestos en Latam?

24 Sin capuchas negras, sin lugares oscuros, sin conspiraciones Es posible averiguar cuantos sistemas industriales hay expuestos en Latam?

25 CIBERGUERRA

26 Posibles Incidentes De Ciberseguridad en Infraestructuras Militares

27 Posibles Incidentes De Ciberseguridad en Infraestructuras Militares

28 Posibles Incidentes De Ciberseguridad en Infraestructuras Militares

29 Posibles Incidentes De Ciberseguridad en Infraestructuras Militares

30 Posibles Incidentes De Ciberseguridad en Infraestructuras Militares

31 Capacidad de Ciberdefensa en Infraestructuras Militares

32 CIBERSEGURIDAD

33 Objetivos de Seguridad Obligatorios casi que en cualquier ambiente crítico Accesos Mínimos Control Físico Proteger Componentes Integridad de datos Detectar Eventos Recuperarse

34 Controles a Aplicar De Ciberseguridad Políticas: Procesos, Procedimientos y Capacitación 4 Ciclo de Vida: Diseño-Arquitectura- Adquisición-mantenerretirar Seguridad en la red: Lo más crítico debe Ocurrir en la zona más Segura (capas) 5 6 Redundancia: de Componentes críticos Redundantes sobre redes redundantes Puertos y Servicios: Mantener solo puertos y servicios necesarios Control de acceso Tanto físico como lógico basado en niveles de autorización

35 HACKERS

36 Hackers Según la RAE: Piratas Informáticos Para el C EH: (WhiteHat BlackHat WhiteHat) Para la prensa: $$$ Para la comunidad: Expertos de sistemas Para el gobierno: Un monstruo Para la Justicia: Los contrato y me ayudan Hackers: Porqué no me llaman y los ayudo?

37 CONCLUSIONES

38 Conclusiones

39 Conclusiones

40 Conclusiones Gestión Gestionar Vulnerabilidades y Parches Preparar a la organización en respuesta a incidentes Técnicamente Bajo nivel de uso de IPS/IDS y falta de comunicaciones cifradas Falta de regulación sobre ciberseguridad Falta de auditorías, simulacros y evaluaciones continuas Ausencia de equipos de respuesta especializados Falta de gestión de vulnerabilidades y parches Basta de excusas, cambiar proveedores obsoletos

41 CIBERATAQUES A NIVEL GLOBAL CÓMO DETENERLOS? Ing. MATEO MARTINEZ CISSP, C EH, ISO 27001, ISO CEO KOD LATAM