Presentación utilizada en charlas sobre ciberguerra, ciberespionaje y ciberinteligencia con fuentes OSINT.

1. Internet es el campo de batalla
(el “juego” es el mismo)

2. "I know not with what weapons
World War III will be fought, but
World War IV will be fought with
sticks and stones.”
Albert Einstein

3. Aurora Operation

4. Espías Chinos Malos, Malos..
“China is the
most dangerous
superpower on
Earth.”
Eric Schmidt
(Google)

5. Operation StuxNet

6. Duqu & Flame

7. • 1000+
modules
• Acid
Cryptofiler

8. APT1

9. APT1

10. CHINA VS USA

12. RUSIA vs GEORGIA
Advanced CyberThreat

13. Dalai Lama

14. NSA- PRISM

15. Una cena en la casa blanca

16. PATRIOT ACT - FISA

17. GCHQ & NSA
TEMPORA OPERATION

18. GCHQ & NSA
TEMPORA OPERATION

19. NSA & GCHQ
G8 – G 20 Black Ops

24. BULLRUN “OPERATION”

26. Old Good Times

27. Watch the World!

28. Lo que pasa en Internet te puede afectar
a ti

29. Vigilar Internet: Vigilancia Digital &
Sinfoiner

30. Un ejemplo de Passive DNS del ASN
(MDE)

31. {Open or Closed) Sources
Datos Big-data tiempo real
Información Herramientas de ProcesadoProcesado & Enriquecimiento
Fuentes
InteligenciaAnálisis Equipos de Analistas
Públicas Underground Internas Alianzas Oficiales
Recolección & Almacenamiento
Respuesta

32. Path 5

33. El ataque dirigido al mando intermedio

34. OSINT

35. El Ataque Dirigido

36. OSINT

37. OSINT

38. OSINT

39. Today

40. Pero….
http://www.elladodelmal.com/2013/06/un-
clear-como-enfocar-un-ataque-desde.html

41. Tierra, mar y aire

42. MetaShield Protector

43. Esquema Nacional de Seguridad
• "5.7.6 Limpieza de documentos
En el proceso de limpieza de documentos, se retirará de estos toda la información adicional contenida
en campos ocultos, meta-datos, comentarios o revisiones anteriores, salvo cuando dicha información
sea pertinente para el receptor del documento.
Esta medida es especialmente relevante cuando el documento se difunde ampliamente, como ocurre
cuando se ofrece al público en un servidor web u otro tipo de repositorio de información.
El incumplimiento de esta medida puede perjudicar:
a) Al mantenimiento de la confidencialidad de información que no debería haberse revelado al
receptor del documento.
b) Al mantenimiento de la confidencialidad de las fuentes u orígenes de la información, que no debe
conocer el receptor del documento.
c) A la buena imagen de la organización que difunde el documento por cuanto demuestra un
descuido en su buen hacer."

44. Seguridad Ofensiva

45. No more free bugs

46. {Tu tiempo} Tu bug es oro

47. "If you spend more on coffee than
on IT security, then you will be
hacked.“
(Security Czar) Clarke, 2002

49. Resilent Military Systems

50. Diseño de Sistemas

51. Pentesting Persistente
“Si un pentester no puede hacer una prueba
de pentesting cuando lo necesite, entonces
ya has perdido, porque los malos sí que la
van a hacer cuando quieran”
Chema Alonso

52. Diseño de Sistemas

53. Pentesting “Driven” By FOCA

54. PCI-DSS

55. Insuficiente
• Sistemas Informáticos cambian mucho
• SW ciclo de parhes mensuales
• Decenas de publicaciones hacking
mensuales

56. Pentesting Done by FOCA:
FOCA as a Service

58. Executive Summary
• War is happening
• Seguridad adaptada a usuarios
• Nuestro sistema informático es Internet
• Pentesting by Desing
• Pentesting Continuo
• Show me the money….

59. FOCA
Rulz!
¿Preguntas
?Chema Alonso
chema@11paths.com
@ChemaAlonso