VIII Informe Sobre las Amenazas a la Seguridad en Internet Ing. Claudio Avin Symantec Corp.

Presentación del tema: "VIII Informe Sobre las Amenazas a la Seguridad en Internet Ing. Claudio Avin Symantec Corp."— Transcripción de la presentación:

1 VIII Informe Sobre las Amenazas a la Seguridad en Internet Ing. Claudio Avin Symantec Corp

2 2 Internet Security Threat Report VIII Internet Security Threat Report VI Informe Sobre las Amenazas a la Seguridad en Internet Principales tendencias de ataques Principales tendencias de vulnerabilidades Principales tendencias de códigos maliciosos Expectativas Mejores prácticas Agenda

3 3 Internet Security Threat Report VIII Internet Security Threat Report VI Panorama mundial de las amenazas Los atacantes están más motivados por una ganancia financiera La protección tradicional de perímetros no basta El volumen y la gravedad de los ataques es cada vez mayor

4 Tendencia de ataques

5 5 Internet Security Threat Report VIII Internet Security Threat Report VI Promedio diario de ataques

6 6 Internet Security Threat Report VIII Internet Security Threat Report VI Desglose por países – origen de ataques Rango actual Rango Ene-Jun 2004 País Porcentaje de eventos Ene-Jun 2005 Porcentaje de eventos Ene-Jun 2004 11Estados Unidos33%37% 25Alemania7%5% 36Reino Unido7%4% 42China6% 57Francia5%4% 68España5%3% 73Canadá4%6% 812Japón4%1% 99Corea del Sur3% 1011Italia3%2%

7 7 Internet Security Threat Report VIII Internet Security Threat Report VI Desglose por países – origen de ataques (Amèrica) Clasificación actual Clasificación Ene–Jun 2004 PaísPorcentaje de ataques por regiones Porcentaje actual mundial de ataques 11Estados Unidos45%33% 23Brasil19%2% 34México9%1% 4NRArgentina4%1% 57España3%5% 62Perú2%<1% 7NRColombia2%<1% 8NRUruguay2%<1% 98Francia1%5% 10NRAlemania1%7%

8 8 Internet Security Threat Report VIII Internet Security Threat Report VI Desglose por países – Infecciones Bot RangoPaísPorcentaje de computadoras infectadas 1Reino Unido32% 2Estados Unidos19% 3China7% 4Canadá5% 5Francia4% 6Corea del Sur4% 7Alemania4% 8Japón3% 9España3% 10Taiwán2%

9 9 Internet Security Threat Report VIII Internet Security Threat Report VI Desglose por países – Infecciones Bot (América) Rango Ene–June 2004 PaísAtaques por regiones 11Estados Unidos45% 23Brasil19% 34México9% 4NRArgentina4% 57España3% 62Perú2% 7NRColombia2% 8NRUruguay2% 98Francia1% 10NRAlemania1%

10 10 Internet Security Threat Report VIII Internet Security Threat Report VI Ataques dirigidos por industria

11 Tendencias de vulnerabilidades

12 12 Internet Security Threat Report VIII Internet Security Threat Report VI Volumen total de vulnerabilidades

13 13 Internet Security Threat Report VIII Internet Security Threat Report VI Nivel de severidad de las vulnerabilidades Moderada Alta Baja

14 Tendencias de códigos maliciosos

15 15 Internet Security Threat Report VIII Internet Security Threat Report VI Variantes Win32

16 16 Internet Security Threat Report VIII Internet Security Threat Report VI Lo mas destacado en códigos maliciosos Código Malicioso Móvil Phishing Variantes Bot Adware y spyware Spam

17 Expectativas

18 18 Internet Security Threat Report VIII Internet Security Threat Report VI Se espera que los bots y las redes de bots incrementen en número, diversidad y sofisticación Tendencia continua hacia el código malicioso modular Los objetivos de phishing cambian y crecen en número Se espera que surjan amenazas a la VoIP Aumento en la frecuencia de amenazas a la seguridad inalámbrica Expectativas

19 Mejores Prácticas

20 20 Internet Security Threat Report VIII Internet Security Threat Report VI Mejores prácticas Generar mayor conciencia en todos los usuarios (estudiantes, profesionales, empleados, etc.) sobre los riesgos existentes a través de programas informativos  Spyware, Adware, Phishing Contar con soluciones de seguridad integradas y completas que aseguren la disponibilidad y seguridad de la información (empresas) y patrimonio digital (individuos)  Implementación de controles, política de contraseñas y procedimientos de respuesta adecuados  Combinar herramientas de antivirus, firewall, detección de intrusos, control de vulnerabilidades, etc., para ofrecer máxima protección contra las amenazas combinadas

21 ¿Preguntas?