Charla con fines informativos al personal docente del Colegio Weberbauer

2. “ Vectores de Amenaza: Que tan
vulnerable es nuestro eslabón más débil“
Surco, 16 de Agosto 2013

3. Gregory Rodríguez Montesinos
Oficial de Seguridad G Data Software
Jefe Departamento Soporte Técnico INSEGROUP SAC

4. AgendaG Data: ¿Quiénes somos?2
Desafío Endpoint : ¿A qué estamos expuestos?1
Bondades de G Data3

5. ¿Contra qué riesgos estamos
expuestos?

6. RIESGOS O
AMENAZAS
HUMANOS
ACCIDENTALES
HUMANOS
INTENCIONALES
TÉCNICOS
NATURALES
AMBIENTALES
RIESGO: Concepto General

7. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
TERREMOTOS
INUNDACIONES
HUAYCOS
RIESGOS

8. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
Daños ocasionados por el agua
Falla en la comunicación
Falla de Hardware
Falla de Software
Corte de Cable
Error en el sistema de alimentación
Accidentes con Materiales peligrosos
Interferencia electromagnética
RIESGOS

9. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
Pérdida
Errores operativos
Omisiones
Errores de programación
Actos por inadvertencia o descuidos
Errores administrativos
La eliminación inadecuada de los
medios de comunicación sensibles
Violación de procedimientos
RIESGOS

10. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
Virus / Código malicioso
Intrusión física
Hacking
Terrorismo
Sabotaje
Robo
El uso no autorizado
Divulgación no autorizada
RIESGOS

11. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
Avería del equipos
Hardware
El uso indebido de software
Saturación de las comunicaciones
Adquisición de sesión autorizada
Errores de instalación
Corrupción del sistema
Modificación de software o base de
datos
RIESGOS

12. AMENAZAS SIGLO XXI

13. Debilidades comúnmente
explotadas
• Ingeniería Social
• Factor insiders
• Códigos
maliciosos
• Contraseñas
• Configuraciones
predeterminadas

14. EBANKING

15. Banca online: amenazas
BankGuard asegura el uso de las librerías originales.
-> Protección hasta contra troyanos desconocidos
Valor agregado:
BankGuard = módulo integrativo

16. Ejemplo claro … Perú (1)

17. Ejemplo claro … Perú (2)

18. ¿“Trae tu propio
dispositivo“?

19. ¿Y por qué Android?

20. Apps
Fuente: Google Play

21. Control Parental

22. G Data Software

23. Perfil de la empresa
 Fundada en 1985 en Alemania
 Más de 300 empleados
 Sucursales en 14 países
 Pionera en Seguridad TI

24. Un vistazo a G Data

25.  1987 Primer antivirus a nível mundial
Pionera en seguridad
 Escaneo con 2 motores (2002), Comparación de datos en tiempo
real (CloudSecurity 2005), BanKGuard (2012)

26. Calidad segura
 Número 1 en comparativas
 Resultados excelentes en comparativas
de laboratorios independentes: Virus
Bulletin, AV Comparatives, AV Test, etc.
 Alta tasa de reconocimiento
> 99%
 … a lo largo de muchos años

27. G Data Internacional
 Socios comerciales en más de 90 países
 2012: Natalya Kaspersky (miembro del consejo de
administración)

28.  INSEGROUP SAC en Perú representante Oficial
 Usuarios de referencia
 Universidad San Martín de Porres
 Universidad ESAN
 Universidad Peruana Unión
 Lima Caucho
 Municipalidad Distrital de San Borja
 Municipalidad Distrital de Ate
 Fondo Nacional de Desarrollo Pesquero
 Colegio Inmaculado Corazón (Miraflores)
 Colegio Peruano Norteamericano Abraham Lincoln (La Molina)
 Colegio La Inmaculada Concepción (Surco)
 DISA Lima II (VMT/SJM)
 Retail
 Tiendas RIPLEY
 Ayuda Social:
 Kantaya
G Data en el Perú

29. Soluciones G Data -
Hogar

30. Protección G Data

31. Ideas Finales
“Usted puede tener implementada la mejor
tecnología, Firewalls,
sistemas de detección de intrusos o complejos
sistemas de
autenticación biométricos... Pero lo único que
se necesita es una
llamada telefónica a un empleado desprevenido
y acceden al sistema
sin más. Tienen todo en sus manos”

32. Ideas Finales
“De nada sirve utilizar contraseñas fuertes si
luego son olvidadas o
compartidas, ya que con ello se compromete la
seguridad de todo el
mecanismo de autenticación.”

33. Ideas Finales
“Nada hace que atacar un objetivo dentro de
una red sea tan fácil como
cuando los objetivos se encuentran con los
valores por defecto
establecidos por el fabricante del dispositivo.”