IRIS-CERT Grupos de Trabajo 2003 Madrid, 9 de Mayo XV Grupos de coordinación IRIS-CERT Informe de Operación.

Presentación del tema: "IRIS-CERT Grupos de Trabajo 2003 Madrid, 9 de Mayo XV Grupos de coordinación IRIS-CERT Informe de Operación."— Transcripción de la presentación:

1 IRIS-CERT cert@rediris.es Grupos de Trabajo 2003 Madrid, 9 de Mayo XV Grupos de coordinación IRIS-CERT Informe de Operación

2 JT2002 – Informe de operación - 2cert@rediris.es Agenda oInforme de incidentes oForos nacionales ISPES oForos internacionales Forum of Incidents Response and Security Teams FIRST (Forum of Incidents Response and Security Teams) TERENA TF-CSIRT oOtras actividades Objeto IRT en RIPE Workshop sobre Firewalls

3 JT2002 – Informe de operación - 3cert@rediris.es Informe de incidentes (Septiembre 2002 – Abril 2003) oIncidentes totales: 1171 (37% más que en el mismo periodo del año pasado) oIncidentes que implican a instituciones afiliadas: 1100 (91%). Como origen: 730 (66%) Como destino: 343 (31%) Como origen-destino: 27 (3%) oIncidentes ámbito internacional: 1106(94%) Como origen: 371 (33%) Como destino: 735 (67%) oSPAM y Copyright no incluidos

4 JT2002 – Informe de operación - 4cert@rediris.es Informe de incidentes (Evolución anual)

5 JT2002 – Informe de operación - 5cert@rediris.es Informe de incidentes (Por meses)

6 JT2002 – Informe de operación - 6cert@rediris.es Informe de incidentes (Septiembre 2002 – Abril 2003: Por Prioridad)

7 JT2002 – Informe de operación - 7cert@rediris.es Informe de incidentes (Septiembre 2002 – Abril 2003: Por Tipo)

8 JT2002 – Informe de operación - 8cert@rediris.es Informe de incidentes (Septiembre 2002 – Abril 2003) Tipo de incidentes Nº Incidentes% DoS272% Otros161% Portscan69059% Accesos a cuentas privilegiadas 867% Troyanos40.25% Worm33429% Uso no autorizado 141%

9 JT2002 – Informe de operación - 9cert@rediris.es Informe de incidentes (Septiembre 2002 – Abril 2003) oPuertos más escaneados 80/tcp: Code Red y Nimda, WebDAV 137-138-139-445:Netbios 443/tcp: Slapper 1434/tcp:Slammer

10 JT2002 – Informe de operación - 10cert@rediris.es Foros nacionales ISPES (Coordinación de ISP en España) oÚltima reunión mediados de Febrero oCambio de modelo actual de ISPES Integración en ESPANIX oDespués del verano habrá un grupo específico de seguridad oProveedores de red y servicios

11 JT2002 – Informe de operación - 11cert@rediris.es Foros internacionales FIRST (http://www.first.org) oFebrero 2003 TC FIRST Upsala Seguridad en Wireless Memory Forensics Estandarización y desarrollo de herramientas para la comprobación de la seguridad oPróximos eventos XV Reunión Anual del FIRST (Ontario, Canadá, 22- 27 Junio 2003 )

12 JT2002 – Informe de operación - 12cert@rediris.es Foros internacionales TERENA, TF-CSIRT ( http://www.terena.nl/tech/task-forces/tf-csirt/) oActividades en desarrollo Desarrollo de un nuevo CSIRT para la Unión Europea y países del Este. Estudio procedimientos y requerimientos funcionales comunes para las herramientas de gestión de incidentes. Estudio sobre infraestructuras de backup. Estudio sobre el uso del nuevo objeto IRT de RIPE TRANSITS: Siguen los cursos para nuevos miembros de CERTs (materiales disponibles para tal propósito). Próximo: 27-28 de Mayo del 2003 CHIHT: Conjunto de herramientas y guías para CERTs (http://chiht.dfn-cert.de)

13 JT2002 – Informe de operación - 13cert@rediris.es Otras actividades Objeto IRT en RIPE oirt : IRT-IRIS-CERT address: IRIS-CERT address: Centro de Comunicaciones CSIC-RedIRIS address: Serrano, 142 address: E-28006 Madrid address: Spain phone: +34 91 585 5150 fax-no: +34 91 585 5146 e-mail: cert@rediris.es signature: PGPKEY-88A17FF5 encryption: PGPKEY-88A17FF5 admin-c: TI123-RIPETI123-RIPE tech-c: TI123-RIPETI123-RIPE auth: PGPKEY-88A17FF5 remarks: Emergency telephonenumber +34 915855150 (GMT+1/GMT+2 with DST) remarks: http://www.trusted-introducer.org/teams/iris-cert.html remarks: This is an accredited IRT (level 2)

14 JT2002 – Informe de operación - 14cert@rediris.es Otras actividades I Jornadas sobre arquitecturas de seguridad oOrganizadas por la UPO oContenidos: Mesas redondas Redes Abiertas y cerradas Nuevos servicios Escenarios normativos Seguridad en IPv6 Soluciones propuestas: Fujitsu SATEC Telindus Unitronics Siemens