DISTRUIBUIDORES DE VALOR AGREGADO.

Transcripción

1 DISTRUIBUIDORES DE VALOR AGREGADO

2 SegurInf Uruguay 22 / 06 / 16

3 Hla! Sy Lenard Rams CTO de ZMA

4 PERFIL DE ZMA Vivims en un mund que cambia rápidamente y que plantea desafís cntinuamente a las empresas. ZMA se ha cmprmetid a estar siempre a la vanguardia del mercad, cn el fin de frecer las slucines que se adapten a las necesidades particulares de cada un de nuestrs clientes Encntrans en: Oficinas Centrales: Lavalle 381 pis 3º (C1047AGG) - Buens Aires - ARGENTINA. Salón Auditri: Larrea 1011 pis 8º - Buens Aires - ARGENTINA. Y en tda Argentina y Latinamérica a través de nuestra Red Latinamericana de Partners

5 Administración de credenciales en la nube y cóm impacta sbre ls recurss de IT.

6 AGENDA Situacines Cmunes Prblemática Cnsecuencias Culpables Enfque Recmendación

7 Situacines Cmunes

8 CUENTAS DE APLICACIONES / SERVICIOS WEB Acces ttal a la aplicación / servici. Difundidas internamente. Sin el cncimient de IT. Impersnales n están vinculadas a ninguna persna (inf/miempresa). Se utilizan en un entrn cmpartid.

9 CUENTAS DE SERVICIO / PRIVILEGIADAS Administradres / usuaris rt de ls servidres, bases de dats, aplicacines y dispsitivs de red ( Recurss de TI ). Difundidas dentr de IT. Acces prácticamente ilimitad - las llaves del Rein. Impersnales n están vinculadas a ninguna persna (admin/servicix). Se utilizan en un entrn cmpartid.

10 Dónde sn almacenadas? Quiénes las acceden? Cóm se cmparten? Almacenamient: archivs de text. hjas de cálcul. ntas adhesivas. impresas en papel y guardadas en bóvedas físicas. Acces: Administradres de TI y de redes. Respnsables de peracines de TI. Desarrlladres. DBAs. Cmmunity Managers. Divulgación: bca en bca. . carpeta cmpartída.

11 Prblemática

12 ACCESO REMOTO A APLICACIONES LEGACY PROBLEMÁTICA SIN REPROGRAMAR N existe un cntrl centralizad cntraseñas ampliamente cncidas. Acces ilimitad, descntrlad y sin ningún tip de auditría. Falta de visibilidad y trazabilidad del us. Las accines n se pueden rastrear y relacinar a individus - auditrías. Falta de respnsabilidad. Falta de plíticas internas cntraseñas simples, sin variacines e iguales en tds ls recurss. Cambis en las cntraseñas n dcumentads.

13 Cnsecuencias

14 CONSECUENCIAS Rbs de identidad. Access n autrizads, super privilegis. Incidentes de seguridad. Fuga de infrmación cnfidencial. Implantación de Backdr. Esquema distribuid de elevación de privilegis.

15

16 MÁS Y MÁS CASOS Edward Snwden fuga de NSA privilegi de analista de seguridad utilizad incrrectamente, grabó tda la infrmación en CDs que estaban permitids usar. Cntraseñas cmpartidas pr medi del bca en bca en empresas multinacinales aún cn plíticas establecidas. Rb de cients de millnes en ATM pr clnación de tarjetas, ataques de ingeniería scial para rbar credenciales de hmebanking, ransmware y pags de rescate, etc.

17 Culpables

18 ACCESO REMOTO A APLICACIONES LEGACY CULPABLES SIN REPROGRAMAR LOS CULPABLES FUERON INFILTRADOS Ex empleads. Cntratistas. Empleads actuales cn pinines distintas a la visión y misión de la empresa. En resumen: ESTO PUEDE PASARLE A CUALQUIER EMPRESA

19 Enfque

20 EL CAMBIO DE ENFOQUE Desde: Enfque perimetral Las rganizacines se enfcan en la seguridad perimetral (ls mals están fuera de las instalacines) Hasta: Enfque integral Quién está en mi red? Quién tiene acces a ls recurss de TI? Qué es l que pueden hacer cn ls recurss de TI? Qué es l que hacen en realidad?

21 Recmendación Haciend la seguridad de TI una priridad

22 ACCESO REMOTO A APLICACIONES LEGACY QUÉ TENER SIN REPROGRAMAR EN CUENTA? Administración de events. Análisis de la actividad de lgs de firewall & servidres. Administración de cntraseñas privilegiadas. Administración de seguridad de redes Administración y remediación de vulnerabilidades Administración de Cmpliance de IT.

23 ACCESO REMOTO A APLICACIONES LEGACY CHECK SIN REPROGRAMAR LIST Quién? Cóm? Y Cuánd? Utiliza la red crprativa Quién? Cóm? Cuánd? Y Qué aplicacines / servicis en la nube se utilizan? Cóm mnitre ls firewalls multimarcas? Qué sesines activas existen? Quién esta utilizand la VPN? Puerts abierts? Escane del vulnerabilidades? Parches? Cóm se almacenan las cntraseñas privilegiadas? Existen cuentas activas de AD de ex-empleads? Miembrs de grups privilegiads que n crrespnden? Quién se cnecta a ls mailbxs de trs usuaris? Quién usa el webmail? Cóm centralizams ls lgs? Cóm ns preparams para PCI, SOX, HIPAA, GLBA y trs estándares internacinales?

24 ACCESO REMOTO A APLICACIONES PRODUCTOS LEGACY SIN DE REPROGRAMAR MANAGEENGINE Active Directry Management Active Directry Exchange Server Self-service Prtal Recvery and Backup Client Management Desktps Management MDM and BYOD Plicies OS Deplyments IT Security Lg Management Firewall Analysis Vulnerability Analysis Privileged Passwrd Netwrk Anmaly Detectin IT Service Management Help Desk Asset Lifecycle CMDB and ITIL Custmer Supprt On Demand Applicatin Perfrmance Helpdesk Sftware Active Directry Recvery and Backup IT Operatins Managemen Netwrk Perfrmance Applicatin Perfrmance End-user Experience Netwrk Change and Cnfiguratin Cnverged Infrastructure Strage Infrastructure Bandwidth and Traffic SQL Server Mnitring

25 MUCHAS GRACIAS! Permanezca en cntact cn nstrs

26 Lavalle 381 Pis 3º - Ciudad Autónma de Buens Aires Tel.: Whatsapp/Llamadas: