Malware Moderno. Jesús Díaz CESCA: 21 de Sep,embre de 2011

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Malware Moderno. Jesús Díaz jdiaz@paloaltonetworks.com. CESCA: 21 de Sep,embre de 2011"

Juan Antonio Castellanos Espinoza
hace 8 años
Vistas:

1 Malware Moderno Jesús Díaz CESCA: 21 de Sep,embre de 2011

3 Mitología en las brechas de seguridad

4 en proteger nuestros datacenters

5 En raras ocasiones el datacenter es atacado directamente

6 Ya no hay tanto escaneo de vulnerabilidades

7 El nuevo atacante

8 El nuevo atacante no es un friki aburrido

9 Se trata de naciones y crimen organizado, con obje@vos económicos en muchos casos

10 Cómo funcionan las brechas de seguridad en 2011

11 Primer paso: crear un cebo para el usuario final

12 Primer paso: cebo para el usuario final Lanzamiento del phishing

13 Primer paso: cebo para el usuario ﬁnal

14 Segundo paso: se explota una vulnerabilidad

15 Tercer paso: se descarga una backdoor

16 Cuarto paso: se establece un canal trasero

17 Quinto paso: explorar y robar

18 El estado de protección frente al malware

19 La protección es necesaria en todas las fases Cebo Exploit Backdoor Canal Trasero Robo

20 protección frente al cebo

21 Protección frente al exploit Los exploits llegan a través de múl@ples aplicaciones

22 Protección frente al exploit Transcurren muchos meses desde el descubrimiento de los black- hat, hasta el descubrimiento de los white- hat, y que la protección esté disponible

23 Protección frente a la descarga Los un obje@vo muy definido, lo que significa que hay muy pocas instancias y esto dificulta el trabajo de los fabricantes de an@- malware

24 Protección frente a la descarga Los vendedores de an@- malware tardan varios días hasta que disponen de una firma

25 Protección frente al canal trasero + + No solamente los un obje@vo concreto y las firmas en ser desarrolladas, sino que los canales traseros suelen ir cifrados

26 Protección frente a la Exploración- y- robo La seguridad interna suele ser mínima, lo que significa que, una vez dentro, el atacante puede explorar la red libremente

27 Proyecto para detener el malware moderno

28 Es necesario proteger todas las aplicaciones

29 de respuesta es clave

30 La es obligatoria

31 Uso de una sandbox en el núcleo

32 Realizar el análisis para todos los equipos de modo centralizado

33 Generar firmas Firmas frente a la descarga de malware Firmas de IPS frente a los canales- traseros Detección de URLs de malware Firmas de IPS para las nuevas vulnerabilidades

34 Ofrecer las firmas rápidamente ( 1 hora)

35 Deteniendo el malware moderno en

36 La protección es necesaria en todas las fases Cebo Exploit Backdoor Canal Trasero Robo

37 Protección del cebo Bloqueo de las aplicaciones no necesarias Control de las transferencias de fichero por usuario, aplicación de fichero Bloquear el acceso a las URLs conocidas de malware

38 Protección frente al exploit Descubrir las vulnerabilidades antes que los atacantes Firmas de IPS para las nuevas vulnerabilidades

39 Descubrimiento de vulnerabilidades de Microsod Palo Alto Networks McAfee Tipping Point Check Point So9ware Sourcefire Juniper & Cisco Número de vulnerabilidades descubiertas, acreditadas a cada fabricante, durante los úl@mos 4 años Fuente: OSVDB; a 15 de Junio de 2011

40 Descubrimiento de vulnerabilidades de Adobe Palo Alto Networks McAfee Tipping Point Check Point So9ware Sourcefire Juniper & Cisco Número de vulnerabilidades descubiertas, acreditadas a cada fabricante, durante los úl@mos 4 años Fuente: OSVDB; a 15 de Junio de 2011

41 Protección frente a la descarga Disponibilidad de firmas An@- Malware en una hora desde el primer descubrimiento Protección genérica drive- by- download para las descargas HTTP/S

42 Protección frente al canal trasero Bloquear el tráfico de aplicación desconocido para detectar la comunicación por canales traseros Firmas de detección de tráfico C&C disponibles, para el nuevo malware

43 Protección frente a explorar- y- robar Segmentación de la red Control de acceso a los datos por usuario y aplicación

44 El rol de un NGFW para detener el malware moderno

45 La solución ha de ser para toda la empresa, incluyendo usuarios remotos

46 La protección ha de ser real, en línea

47 Es necesario el control basado en usuario

48 Requiere IPS y AV de alta velocidad

49 Necesita ejecutarse sobre TODAS las aplicaciones

50 Necesita conocer, analizar y bloquear lo desconocido

51 Conclusión: la protección frente a malware avanzado es tarea de un next genera,on firewall

52 Gracias por su atención! Jesús Díaz CESCA: 21 de Sep,embre de 2011

Documentos relacionados

Malware Moderno en la red Universitaria

Malware Moderno en la red Universitaria Jesús Díaz jdiaz@paloaltonetworks.com RedIRIS 2011 Mitología en las brechas de seguridad InverAmos en proteger nuestros datacenters En raras ocasiones el datacenter