Donostia, 27 de Octubre de 2004 Conceptos básicos de protección ante el “Malware" José Manuel Crespo Director de Marketing de Producto

Presentación del tema: "Donostia, 27 de Octubre de 2004 Conceptos básicos de protección ante el “Malware" José Manuel Crespo Director de Marketing de Producto"— Transcripción de la presentación:

1 Donostia, 27 de Octubre de 2004 Conceptos básicos de protección ante el “Malware" José Manuel Crespo Director de Marketing de Producto Jcrespo@pandasoftware.es Donostia, 2004

2 Donostia, 27 de Octubre de 2004 Quién es Panda Software Technologías Antimalware Tecnologías Prevención de intrusos Tecnologías Anti-Spam Tecnologías Filtrado de páginas Web Implementación tecnológica

3 Donostia, 27 de Octubre de 2004 Panda Software Empresa Vasca 15 años a la vanguardia del desarrollo La clave del éxito: inversión en I+D+i Presencia directa en 50 países Confianza de millones de usuarios en 23 idiomas Calidad reconocida mundialmente Protección actual 70-80 % de la AA.PP. española Compromiso con el entorno, por un mundo mejor

4 Donostia, 27 de Octubre de 2004 Tecnologías Antimalware Phising Scams Virus y Gusanos de Internet Troyanos Hacking Spyware Dialers SPAMHOAX

5 Donostia, 27 de Octubre de 2004 La protección es reactiva –Aparece un nuevo virus y comienza a distribuirse –Los fabricantes necesitamos una muestra (muchas veces, lo envía un cliente) –Se analiza en el laboratorio –Se crea la vacuna –Se prepara la actualización y se sube a Internet –Los clientes se actualizan según lo tengan establecido Usuarios desprotegidos en el inicio de las epidemias Tecnologías Antimalware

6 Donostia, 27 de Octubre de 2004 Siempre han estado por delante Se incorporado más de 5000 virus en 2004 Protección contra vulnerabilidades Basada en reacción rápida Creación de actualizaciones de firmas inmediatas Tecnologías Antimalware

7 Donostia, 27 de Octubre de 2004 Los tiempos de respuesta…dificiles de mejorar Tiempos de respuesta media frente a 16/18 virus Hispasec- Mutaciones de Bagle, MyDoom, Sasser y NetSky entre Ene - Sep 2004 AV-TEST- Mutaciones de Bagle, MyDoom y NetSky entre Ene – Mar 2004 10 veces menor Tecnologías Antimalware

8 Donostia, 27 de Octubre de 2004 Resultados de este modelo

9 Donostia, 27 de Octubre de 2004 Seguridad para todas las capas Transporte ↔ Aplicación ↔ Kernel Protección del futuro  Antivirus  Filtrado URL  Anti-spyware  Anti-adware  Anti-spam  Anti-phishing  Filtrado de contenidos

10 Donostia, 27 de Octubre de 2004 Los objetivos Integridad y confidencialidad –Conseguir Correo electrónico seguro –Controlar las vulnerabilidades –Privacidad en los datos corporativos –Evitar infecciones desde la empresa a otras Disponibilidad y conservación –Evitar infecciones en Estaciones –Evitar acceso a ciertas paginas Web en horario laboral –Evitar la gestión de Spam en el usuario –Centralizar las protecciones portátiles –Datos almacenados limpios de virus

11 Donostia, 27 de Octubre de 2004 Las amenazas a la integridad y conservación de la información Los correos engañosos “Hoax” Las bromas por correo “Jokes” La suplantación bancaria “Phising” Los timos por correo electrónico Los virus combinados “Blended” El robo de cuentas de correo El robo de tarjetas de crédito La suplantación de correo

12 Donostia, 27 de Octubre de 2004 Las amenazas a la disponibilidad y confidencialidad de los datos Instalan programas para robar datos Realizan estudios de consumo (Spyware) Los usan como lanzaderas/Spammers Bagle: Hey NetSky, fuck off you bitch, don´t ruine our bussines, wanna start a war? NetSky: MyDoom and Bagle are children

13 Donostia, 27 de Octubre de 2004 Análisis de Comportamiento –Bloquea virus, gusanos y troyanos desconocidos. Detector de Paquetes Maliciosos –Bloquea gusanos de red desconocidos y otras amenazas. Protección contra Buffer Overflow –Protege contra vulnerabilidades desconocidas. Kernel Rules Enforcement (KRE) –Políticas globales de seguridad para controlar las estaciones y servidores. La prevención de intrusos Tecnologías TruPrevent

14 Donostia, 27 de Octubre de 2004 La Tecnología Anti-Spam Las Tecnologias Anti-Spam de Panda Software integran cuatro tecnologías, cada una especializada en detección de distintas técnicas de spam con más de 300.000 algoritmos para reducir al máximo los falsos positivos BD SpamBulkSpamReputeSpamContentSpamTricks

15 Donostia, 27 de Octubre de 2004 La Tecnología de Filtrado Reconocimiento de texto (OCR) Clasificación de texto Reconocimiento de objetos Reconocimiento facial Detección de pornografía y nudismo Comparación de similitudes e identidades

16 Donostia, 27 de Octubre de 2004 Soluciones unificadas Nuevas soluciones de seguridad La gestión de la seguridad

17 Donostia, 27 de Octubre de 2004 La gestión de la seguridad Los responsables únicos de la seguridad –Un equipo técnico en la empresa –Un contacto comercial –Un fabricante responsable –Un soporte técnico La unificación genera menores costes –Adquisiciones planificadas –Implantación (TCO) –Ataques menos efectivos –Perdidas del tiempo laboral Unificación de políticas corporativas Las ventajas de este modelo

18 Donostia, 27 de Octubre de 2004 Tecnologías unificadas para la protección de las comunicaciones Antivirus Filtrado de contenidos Anti-spyware Anti-adware Anti-spam Anti-phishing Filtrado URL

19 Donostia, 27 de Octubre de 2004 GateDefender 8200 CHILE PAMPLONA AntiVirus,AntiSpam,,Filtrado,Etc. GateDefender 8100 LOS ANGELES USA Gestión de tecnologías

20 Donostia, 27 de Octubre de 2004 Tecnologías unificadas para la protección de la informática Antivirus Filtrado de contenidos Anti-spam/phishing Anti-spyware/adware Anti-dialers Anti-herramientas hacking ActiveX, Applets y JScript Análisis de comportamiento Firewall distribuido Buffer overflows Políticas de seguridad Kernel Políticas de seguridad usuario Inventario hardware

21 Donostia, 27 de Octubre de 2004 Implantación global Servidor Repositorio BARCELONA Panda AdminSecure PAMPLONA AntiVirus,AntiSpam, Vulnerabilidades,Filtrado,Etc. ClientShield PAV Firewall PAV 2003 server Servidor Repositorio BILBAO Servidor Repositorio SEVILLA

22 Donostia, 27 de Octubre de 2004 Conclusión: La combinación varias de técnicas de protección, más el conocimiento y formación de usuarios y administradores, consiguen que la empresa pueda disponer de una seguridad adecuada.

23 Muchas gracias por su atención Mila esker zure atentzioagaitik José Manuel Crespo Director de Marketing de Producto Jcrespo@pandasoftware.es