“Seguridad efectiva” Mikel Uriarte de Nextel S.A.

Seguridad efectiva Mikel Uriarte Responsable de I+D+i 24 de noviembre de 2011

Índice ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Antecedentes Incidentes de seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Contexto ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Horizonte 2020+ Espacio socio económico ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],http://www.fines-cluster.eu/fines/jm/Front-Page-News/fines-research-roadmap-have-your-say.html ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Horizonte 2020+ Retos de investigación ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],http://www.fines-cluster.eu/fines/jm/Front-Page-News/fines-research-roadmap-have-your-say.html ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Horizonte 2020+ Espacio tecnológico ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],http://www.fines-cluster.eu/fines/jm/Front-Page-News/fines-research-roadmap-have-your-say.html ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],FP7 R&D Europe, Security

Punto de partida ,[object Object],[object Object],[object Object],[object Object],Mitigation/Prevention Risk Assessment Preparadness Warning/Evacuation Saving People Providing Inmmediate Assitance Assessing Damage Ongoing Assistance Restoration of Infrastructural Services Reconstruction (Resettlement, Relocation) Economic & Social Recovery Ongoing Development Activities Risk Assesment Mitigation, Prevention

Evolución Análisis Gartner, June 29th, 2010 “ Enterprise Security Intelligence” (ESI) holds the potential to transform what the enterprise understands about its own security efforts, enabling correlation and impact analysis across all sources of security information and contextual information, detailed understanding of enterprise security, and improved decision making . In this, ESI aims to deliver both improved security and advanced business value . The concept of "intelligence" is crucial: ..The current disjointed approach to security is marked by the lack of knowledge management , analytics and planning capabilities .

SIEM Visibilidad de conjunto ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

SIEM Soporte de la toma de decisiones ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

SIEM Evolución ,[object Object],[object Object],[object Object],[object Object],[object Object]

Proyecto I+D+i: Secricom ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Centro de control y monitorización de la seguridad

El centro de monitorización y control de la seguridad de las comunicaciones (basado en un SIEM evolucionado) en SECRICOM proporciona Centro de control y monitorización de la seguridad Awareness Control ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Centro de control y monitorización de la seguridad

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Proyecto I+D+i: Bugyo Beyond ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],Aseguramiento de las medidas de seguridad implantadas 2 Nadie se permite la securización 100% 1 Securizar infraestructuras que soportan servicios de telecomunicaciones es una batalla continua contra enemigos desconocidos: dinamismo 3 Nuevas funciones de seguridad no garantizan necesariamente mejor seguridad, pero incrementan la complejidad de gestión ? ¿Cómo te sientes en relación a la seguridad de tus infraestructuras? 4 Las infraestructuras son operadas por personas en entornos altamente estresantes: los posibles errores no se pueden obviar

Aseguramiento de las medidas de seguridad implantadas ,[object Object],2 La configuración correcta de la seguridad en los puntos críticos es frecuentemente suficiente para limitar los problemas de mayor impacto 1 Se pueden identificar los elementos críticos en la infraestructura y evaluar el impacto de las brechas de seguridad 3 La seguridad mejor gestionada es la seguridad medible ! El aseguramiento de la seguridad en la operación contribuye a la optimización de la seguridad desplegada 4 Las herramientas pueden asistir en la resolución de fallos y errores antes de convertirse en problemas de seguridad

[object Object],The Security assurance gives the confidence end users and providers can have in deployed security measures Requiere innovación ,[object Object],[object Object],[object Object],[object Object],[object Object],Aseguramiento de las medidas de seguridad implantadas

[object Object],Aseguramiento de las medidas de seguridad implantadas

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Aseguramiento de las medidas de seguridad implantadas

[object Object],[object Object],[object Object],[object Object],[object Object],Aseguramiento de las medidas de seguridad implantadas

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Aseguramiento de las medidas de seguridad implantadas ,[object Object]

Moving Target of Measurement MFW Commands & notifications Base measures SAC Assurance Information Adaptive Assurance Views Management interface SAC Assurance Plane Control & Mgt Plane Resilient Infrastructure Service Providers Service Customers Network mgt Incident mgt Risks mgt ,[object Object],Aseguramiento de las medidas de seguridad implantadas

[object Object],Aseguramiento de las medidas de seguridad implantadas Measurement Objective (i.e. the Assurance Profile) 0.25 0.50 0.75 The best the company may expect (i.e. MesObj coverage by probes) Measurement history (i.e. min and max coverage in the past) Currently measured conformity

Proyecto I+D+i: PREDYKOT ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],PREDYKOT

Esquema clásico en la aplicación de una política de control de acceso Política de seguridad efectiva ante constantes cambios Policy Application domain Actuators Sensors Audit Reporting Edition

Ecosistema PREDYKOT, persiguiendo la efectividad Política de seguridad efectiva ante constantes cambios Application domain Steering dashboard Monitoring Governance Risk mgt Compliance Policy Actuators Sensors Realtime & history Reporting Edition Semantics & reasoning

La piedra angular: cerrar el ciclo de la política PREDYKOT proporcionará una solución innovadora, modular y consistente para asegurar que la política se mantiene eficiente ante cualquier cambio administrativo, contextual, etc. Política de seguridad efectiva ante constantes cambios Steering dashboard Monitoring Governance Risk mgt Compliance Policy Application domain Actuators Sensors Realtime & history Reporting Edition Semantics & reasoning

Nextel I+D+i Datapixel Nextel S.A. CBT SQS Carsa Innovalia Association Unimetrik Trimek Alianza Innovalia actúa como motor de la l+D+i y la Internacionalización ETORGAI CENIT AVANZA FP7 ITEA2 CELTIC Detectar y analizar las limitaciones tecnológicas actuales Transformar en proyectos las buenas oportunidades Experimentar con tecnologías incipientes Mejorar los productos y servicios actuales Transferir el conocimiento al negocio Generar oportunidades de negocio España Bélgica

Conclusiones ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Dudas y preguntas Mikel Uriarte, [email_address] Responsable de I+D+i Nextel S.A. Eskerrik asko Gracias Thank you Merci Danke Grazie 谢谢 спасибо Dank Eskerrik asko ?

“Seguridad efectiva” Mikel Uriarte de Nextel S.A.

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (14)

Similar a “Seguridad efectiva” Mikel Uriarte de Nextel S.A.

Similar a “Seguridad efectiva” Mikel Uriarte de Nextel S.A. (20)

Más de Nextel S.A.

Más de Nextel S.A. (20)

Último

Último (10)

“Seguridad efectiva” Mikel Uriarte de Nextel S.A.

Notas del editor