CROWDSOURCED CSIRT VICTIMIZACIÓN COMO CONTRAMEDIDA

Transcripción

1 CROWDSOURCED CSIRT VICTIMIZACIÓN COMO CONTRAMEDIDA José Miguel Parrella LACSEC Mayo 2012 LACNIC XVII, Quito, EC

2 Redes sociales en mercados emergentes Rápido crecimiento de la penetración de banda ancha En Ecuador Internet es usado por 31.4% de la población, ca. 6% más que hace 4 años Utilización masiva de redes sociales con fines informativos o de interconexión personal En Ecuador ca. 65% de las personas lo usan con estos propósitos StatCounter estima ca. 4M de cuentas ecuatorianas en Facebook y un uso constante de ca. 73% (3.2M) Mi estimación es de ca. 227K de cuentas ecuatorianas en Twitter Fuentes: Sitio TICs INEC e investigación propia

3 Pero, al mismo tiempo Los mercados emergentes, y en particular la inversión gubernamental, continúan impulsando la inversión en TICs en una región estable a pesar de las circunstancias La falta de madurez en despliegues TICs deja en segundo plano la inversión en seguridad Necesitamos IPv6 y necesitamos que sea lo más seguro posible F. Gont Los recursos de respuesta basados en gobiernos son escasos y existe una percepción de falta de coordinación, transparencia o comunicación Unido a rápido crecimiento económico y penetración de banca en línea y comercio electrónico, puede resultar en una escalada de fraude y victimización del público

4 Crowdsourcing Crowdsourcing, el poder de muchos Boston Globe, 11/11/11: How crowdsourcing is changing science Funciona para la ciencia, proyectos open source, para recaudar fondos en caridades y para mercadeo en social media, por qué no para un CSIRT? Reducir proactivamente la superficie de ataque Proveer una respuesta más rápida para el público Reducir la victimización y el daño colateral Enlazar con las partes responsables existentes

5 Primer experimento Crear awareness sobre vulnerabilidades en mensajeros multiplataforma para el público en general: luser feedback <g> desde el blog de un pana vi tu informacion simplemente me da miedo seguir con mi whatssap Amigo hasta ahora no he conseguido como pero estoy averiguando, también me interesa esa información si la consigues por favor te agradecería la información, disculpa la tardanza de la respuesta

6 Conceptualización Reactivo Reporte vía Web de casos Identificación y notificación a las partes previa moderación Colaboración con los actores existentes Proactivo Distribución de contenido y oportunidades de aprendizaje de los CCSIRTs de la región Integración con redes sociales (ride the wave)

7 Conceptualización (2)

8 Arquitectura Backend Perl Módulos Mail::RBL :MIME :Received :Address Net::Whois::Raw Net::Abuse::Utils Frontend Drupal 7 con features: workflow, roles, moderación Módulo personalizado para integración con el backend Integración con redes sociales, principalmente Twitter (@mailchimbo)

9 CCSIRT.LABS.DOKNOS.COM Sitio listo para la demo, ahora.

10 Próximos pasos Moderación comunitaria a-la-slashdot con integración directa con el mailer Bot que sugiere a personas en Twitter que reporten en el CCSIRT Integración con otras redes sociales (namely Facebook) Soporte para comentarios por informe para hacer follow up del mismo Potencial integración con un sistema de tickets (e.g., RT para Incident Response) Hacerlo realmente viral

11 Resultados (so far) ~20 casos reportados en menos de un mes: Chile Brasil Venezuela Ecuador Colaboración positiva de los ISPs Hetzner Online (DE) Rest assured we will follow up on this PC Extreme (NL) We appreciate your message, our client has been informed, appropriate action to be taken ASAP Todos los endpoints están inactivos a la fecha El sitio ha requerido mínimo mantenimiento

12 Pies en la tierra Menos del 35% de la población en Ecuador tiene un computador Alrededor del 5% de la población en Ecuador tiene un smartphone Menos del 2% de la población en Ecuador tiene una cuenta de Twitter La realidad cambia cuando miramos a la región, pero la realidad puede ser un limitante para el alcance Balanceando expectativas: crowdsourcing efectivo, de bajo mantenimiento, para maximizar el ROI Compartir la idea con la comunidad: cómo podemos aprovechar mejor el crowdsourcing en LAC?