Los Retos Globales de Protección de Información Edgar Gomez, CISSP, SCTA, GSEC

Los Retos Globales de Protección de Información Las computadoras han cambiado los negocios para siempre Regrese el reloj 10 años… –Tenián dirección de ? –Acceso regular al Internet? –Un sitio web? –Tenía sistemas de Información computarizados? El Internet ha redefinido la dinámica de los negocios –10.8 Millones de Computadoras hay en México –58% de ellas son usadas en los hogares –42% son usadas en centros de trabajo Las buena noticias son: –Ahora puede tener la información más rapido –Incrementa la comunicación con clientes y proveedores –Le permite hacer negocios de forma más eficiente

Los Retos Globales de Protección de Información Tendencias en México de TI en Hogares

Los Retos Globales de Protección de Información Tendencia en México de la Industria de TI

Los Retos Globales de Protección de Información Principales usos del Internet

Los Retos Globales de Protección de Información Usuarios de Internet por Sector de Actividad

Los Retos Globales de Protección de Información Preguntas? Alguna vez se ha infectado de virus? Si le borraran la información de su computadora, le preocuparía? Cuanto tiempo le llevó instalar su computadora? Si perdiera su celular, que es lo que más le dolería? Sabe si su computadora ha sido hackeada? Sabe porque se volvió lenta su computadora? Alguna vez su página principal del navegador ha sido redirigida? Le han aparecido barra nuevas en su explorador? CONTESTE AHORA LAS MISMAS PREGUNTAS, PERO, APLIQUELAS A SU EMPRESA….. LO CUAL QUIERE DECIR QUE LO MULTIPLIQUE POR EL NÚMERO DE EMPLEADOS…. ?

Los Retos Globales de Protección de Información Situación actual en LA

Los Retos Globales de Protección de Información Países más infectados por robots

Los Retos Globales de Protección de Información Ciudades en América Latina mas infectadas por Bots

Los Retos Globales de Protección de Información Códigos Maliciosos

Los Retos Globales de Protección de Información Primeros diez países que originan el correo basura (spam)

Los Retos Globales de Protección de Información Problem Space KnownUnknown Slow Fast Type of Attack Speed of Propagation / Speed of Response Detection Prevention Response Minimizar el problema Control Granular Disminución del Riesgo Visibilidad de principio a Fin El Espacio de los Incidentes en un Sistema

Los Retos Globales de Protección de Información En México…

Los Retos Globales de Protección de Información Quienes son los hackers? Christopher Maxwell, un joven de 20 años fue declarado culpable el año pasado por realizar cientos de intrusiones a equipos vulnerables en los Estados Unidos y Alemania el año pasado cuando él sólo tenía 19 años. Además declaró que fue el autor de una botnet para instalar software malicioso en otros equipos. Maxwell también es culpable por causar una pérdida de $252, 000 dólares a un hospital de Seattle y al Departamento de Defensa, cuando su ataque corrompió la red interna de estas organizaciones. Él fue sentenciado a 15 años en prisión.

Los Retos Globales de Protección de Información Quienes son los hackers? Jeanson James Anchenta fue sentenciado en Los Ángeles el mes pasado por casi 5 años de prisión por cargos similares. Dentro de sus actividades ilícitas se incluye el tomar $60,000 dólares por medio de un fraude realizado por medio de adware y por corromper los sistemas del Departamento de Defensa. Jeffrey Lee Parson tenía sólo 18 años cuando infectó al menos 48, 000 equipos con una variante del gusano MS Blaster en el verano del 2003 y fue sentenciado de 16 a 18 meses en prisión. Antony Scott Clark fue sentenciado el pasado mes de Diciembre por realizar un ataque el mismo verano contra eBay a través de un conjunto de 20, 000 equipos.

Los Retos Globales de Protección de Información El Costo del Spyware y el Adware en la Empresa Los costos reales no son cuantificables al día de hoy

Los Retos Globales de Protección de Información Vault Store Enterprise Vault Server Spam Quarantine Gateways de IM y SMTP Tráfico de SMTP e IM accesible por IT, legal y compliance SMS = Symantec Messaging Security Internet Ambiente de mesajería y colaboración Administración Estructurada de Mensajería SMS 8160 SMS Hosted Reducción de datos 1 SMS 8300 IM Manager Gateway Protection 2 SMS for MS Exchange IM Manager Internal and IM Protection 3 Enterprise Vault (EV) Records Retention 4 EV Compliance Accelerator & Discovery Accelerator Descubrimiento y recuperación 5 Microsoft Exchange Live Communication Server Lotus Domino Lotus Sametime

Seguridad en Internet

Los Retos Globales de Protección de Información months days hrs mins secs Program Viruses Macro Viruses Worms Network Worms Flash Worms Contagion Period Aumento en la velocidad de la propagación de una amenaza Se ha incrementado debido a la popularidad de la Banda Ancha y que cada vez hay más usuarios conectados Time 2007 Contagion Period

Los Retos Globales de Protección de Información El problema ya no está solo en el perímetro Actualmente los Worms aprovechan vulnerabilidades para replicarse de una manera más acelerada.

Los Retos Globales de Protección de Información La Información es el Combustible que da Dirección a la Nueva Economía Global Para utilizar efectivamente la información, Usted debe confiar en ella. Para confiar en ella, Usted debe asegurarla. Para asegurarla, Usted debe administrarla. Para administrarla, Usted debe pensar un paso adelante. Compartir información en un mundo con más interconexión: Banca en-línea Comercio en-línea Redes de cuidado de salud Cadenas de valor Redes gubernamentales

Los Retos Globales de Protección de Información La Pregunta del millón: Porqué son tan importantes los sistemas? Para ser útiles, los datos en general, residen en un sistema donde los usuarios pueden hacer algo con ellos… Y estos sistemas tienen las aplicaciones que se usan para tener la información que pueda ser útil…

Los Retos Globales de Protección de Información Cambios Actuales en la Administración de equipos Amenazas a la seguridad –Amenazas Mezcladas (Virus Ej.Red Code, Blaster, etc.). –Spyware/adware. –Falta de parches. Cambios tecnológicos y de negocio –Nuevas plataformas, dispositivos y aplicaciones. –Evolución de la Infrastructura (Active Directory, wireless networks, etc.). –Regulatory compliance, fusiones y adquisiciones. Fallas en Hardware y software Problemas de usuario final –Instalación de aplicaciones no autorizadas. –Descarga de contenido no apropiado.

Los Retos Globales de Protección de Información Impacto directo al negocio 70% de los presupuestos son asignados al mantenimiento de infraestructra de TI. 85% de los equipos de escritorio no son respaldados. 50% de los ataques en servidores son causados por vulnerabilidades conocidas y 36% por configuraciones no adecuadas. 41% de los parches en los equipos de escritorio aún son aplicados manualmente. El administrador tipíco gasta alrededor de 2 horas por día realizando tareas de administración de parches.

Los Retos Globales de Protección de Información Lo que los Administradores de TI necesitan Mantener los equipos disponibles y funcionando. Uso eficiente de recursos y reducción de costos de TI. Habilidad para responder rápidamente a las demandas del negocio. Mejoras en el Compliance. Redución del riesgo y complejidad. Una infraestructura resistente.

Protección contra Amenazas en el cliente

Los Retos Globales de Protección de Información Symantec Gateway Enforcer Server Desktop Guest Wireless Radius Remediation DHCP Applications Router Switch Symantec Policy Manager Symantec LAN Enforcer Symantec DHCP Enforcer Hackers Kiosk Mobile User Telecommuter Partner Thieves IPSEC VPN SSL VPN UNPROTECTED NETWORKS Symantec On-Demand Policy Manager Symantec Network Access Control 802.1x Enforcement Compliant Password Token User Name StatusEAP Patch Updated Service Pack Updated Personal Firewall On Anti-Virus Updated Anti-Virus On StatusHost Integrity Rule Password Token User Name StatusEAP Patch Updated Service Pack Updated Personal Firewall On Anti-Virus Updated Anti-Virus On StatusHost Integrity Rule Non-Compliant Remediation Guest Access Gateway/API Enforcement Compliant Patch Updated Service Pack Updated Personal Firewall On Anti-Virus Updated Anti-Virus On StatusHost Integrity Rule Patch Updated Service Pack Updated Personal Firewall On Anti-Virus Updated Anti-Virus On StatusHost Integrity Rule Non-Compliant

Los Retos Globales de Protección de Información Calgary, Canada Over 4,300 Managed Security Devices Million Symantec Systems Worldwide Red de Inteligencia Global Redwood City, CA Santa Monica, CA Dublin, Ireland Newport News, VA Waltham, MA Orem, UT/ American Fork, UT Taipei, Taiwan Springfield, OR San Francisco, CA Alexandria, VA London, England Munich, Germany Tokyo, Japan Sydney, Australia 5 Symantec SOCs + 61 Symantec Monitored Countries + 6 Symantec Security Response Labs 20,000 Registered Sensors in 180 Countries Worldwide Symantec Support Centers Mountain View, CA Roseville, MN Heathrow, FL Boston, MA Austin, TX Buenos Aires, Argentina Reading, England Paris, France Madrid, Spain Milan, Italy Or-Yehuda, Israel Pune, India Beijing, China Seoul, Korea Singapore, Singapore 200,000 malware submissions per month+Over 2.5 Million SPAM Addresses

Gracias Edgar Gomez, CISSP, SCTA, GSEC