Be Aware Webinar - la seguridad del email sigue siendo necesaria

¿La seguridad del e-mail sigue siendo
necesaria?
Juan Carlos Castrellon (Jc)
Americas Channel SE

Acerca de Nuestro Presentador
Americas Channel SE
Juan Carlos Castrellón forma parte del equipo de ingeniería
para América Latina, y actualmente trabaja como Ingeniero
de Canales para Centro América, El Caribe y Colombia.
Cuenta con 20 años de experiencia en Tl, y recientemente se
incorporo al equipo de Consultores y Especialistas de
Symantec. Nació en Panamá y está basado en Miami.
Copyright © 2015 Symantec Corporation
2

Seguridad Empresarial de Symantec | ESTRATEGIA DE PRODUCTO
3
Protección contra amenazas
SERVIDORES GATEWAYS
Protección de información
DATOS ACCESOENDPOINTS
Servicios de
seguridad
administrados
Respuesta
ante
incidentes
Simulacro
de seguridad
Inteligencia
DeepSight
Servicios de Ciberseguridad

Agenda
4
1 Introducción
2 Tipos de Amenazas
3 La Seguridad del Correo Electrónico
4 Phishing Readiness
5 Q&A

Panorama de Amenazas Empresarial
5
Los atacantes son cada vez más rápidos
Extersión digital en
crecimiento
Malware se
vuelve más
Inteligente
Amenazas de Día
Cero
Muchos Sectores bajo ataque
5 de 6
Compañías
Grandes han
sido atacadas
317M de
software
malicioso
creados
1M
amenazas
diarias
60% de los
ataques
dirigidos a
SMEs
113% de
incremento
en
ransomware
45X mas
dispositivos
secuestrados
28% del malware
detecta su ejecución
en ambientes
virtuales
24
Record
de
Alertas
Top 5 sin
parches por
295 días
24
Salud
+ 37%
Retail
+11%
Educación
+10%
Gobierno
+8%
Financiero
+6%
Source: Symantec Internet Security Threat
Report 2015

CORREO ELECTRONICO ES EL VECTOR NUMERO 1 DE INCURSION
PARA ATAQUES DIRIGIDOS
6
5 de cada 6
Empresas son
atacadas en
campañas de
phishing
1 in 244
emails contienen
malware
60%
de todo el correo
del mundo es
Spam
39%
del spear
phishing utiliza
Microsoft Word

EMPRESAS DE TODOS LOS TAMAÑOS ESTAN SIENDO ATACADAS
PORCENTAJE DE ATAQUES DIRIGIDOS POR TAMANO DE EMPRESA
30% 34%
31% 25%
39% 41%
2013 2014
EMPRESAS GRANDES
2,501+ empleados
EMPRESAS MEDIANAS
251 - 2,500 empleados
EMPRESAS PEQUEñAS
1 - 250 empleados
7

INFORMACION SENSITIVA ENVIADA POR EMAIL ES VULNERABLE
EL PROCESO DE REMEDIACION ES COSTOSO
8

Agenda
9
1
2 Tipos de Amenazas
3
4
5

EJEMPLOS DE DIFERENTES TIPOS DE AMENAZAS
10
• Amenazas de Día Cero
• Malware
• Virus
• Email Scams
• Email Spam
• Phishing Emails
• Spear Phishing Emails
• Social Media Scams

AMENAZAS DE DIA CERO
11

VOLUMEN GLOBAL DE CORREO SPAM EN EL 2014
12

COMPORTAMIENTO DE LOS EMAIL SCAMS & SPAM EN LOS
ULTIMOS 3 AÑOS
13

EJEMPLO DE UN CORREO DE PHISHING ENVIADO A USUARIOS DE
APPLE
14

Agenda
15
1
2
3 La Seguridad del Correo Electrónico
4
5

LA SEGURIDAD DEL EMAIL ES MAS QUE SOLO DETENER EL SPAM
16
Bajar el costo y la
inversión en
herramientas de
administración e
infraestructura.
REDUCIR COSTOS
Mantener correo
no deseado fuera
del buzón sin
bloquear
mensajes de
correo legítimos.
PROTEGER A LOS
USUARIOS
Identificar y
controlar la fuga
de información
confidencial y
cumplir con las
regulaciones.
CONTROL DE DATOS
Detener y
bloquear ataques
dirigidos, malware
y phishing para
que no entren a
su ambiente.
PREVENIR
AMENAZAS
$

PORQUE SEGURIDAD “SUFICIENTEMENTE BUENA” NUNCA ES
SUFICIENTE BUENA
17

SEGURIDAD PARA BUZONES EN SITIO O EN LA NUBE
18
Symantec™ Email Security.cloud
Symantec™ Advanced Threat Protection: Email
Symantec™ Messaging Gateway

LA DEFENSA PROACTIVA ES NECESARIA EN SITIO O EN LA NUBE
SYMANTEC OFRECE…
19
• La protección mas fuerte
contra malware
• Protección contra URLs
maliciosos y documentos
adjuntos
• Validación de Dominios para
bloquear el phishing
• Control de Datos y Protección
• Cifrado inteligente del correo
electrónico
ESTRATEGIA BASICA DE SEGURIDAD
• Integración completa con
Symantec DLP para
inspección, cifrado y control
• Integración completa con
Symantec Cynic™ sandbox -
tecnología de detonación
para documentos adjuntos
del correo electrónico
• Reportes de ataques
dirigidos y correlación con
eventos de seguridad.
ESTRATEGIA AVANZADA DE SEGURIDAD

MESSAING GATEWAY - PROTECCION PERSONALIZABLE CONTRA
MALWARE, SPAM Y CORREO SOSPECHOSO
20
Escaneo de hojas
informativas, correos de
mercado y URLs
sospechosos
Configura políticas por
grupo con acciones
definidas por cada tipo
de correo
PROTECCION
PERSONALIZABLE
Monitoreo de mas 400
millones de IPs
conocidadas de Spam y
dominios seguros
Filtra hasta un 95% de
tráfico de spam basado
en reputación.
ADMINISTRACION
ADAPTIVA DE REPUTACION
Disarm – protección para
documentos adjuntos
Mas de 20 tecnologías
de detección
Mas del 99% de
efectividad antispam
ANTISPAM &
ANTIMALWARE

Contenido Vulnerable PDF Office 2003 Office 2007+
Javascript 
Launch 
Macros  
Flash   
3d 
Attachments   
Unused Objects  
Custom Fonts 
Image Reconstruct 
Active X  
Unknown   
Embedded Doc   
MESSAING GATEWAY DISARM – REMUEVE TODO EL CONTENIDO
VULNERABLE, NO SOLO LAS AMENAZAS
21

SEGURIDAD EN LA NUBE DE SYMANTEC - EMAIL SECURITY.CLOUD
22

EMAIL SECURITY.CLOUD PROVEE PROTECCION UNIFICADA PARA
TODO TIPO DE BUZONES
• Consola de Administración basada en Web
• 100% uptime
• Acuerdo de Servicio muy robusto y completo
23
Office 365
Google Apps
Hosted Mailboxes
On-premise Mailboxes

TECNOLOGIA Skeptic ™
24

Symantec Advanced Threat Protection: EMAIL
25
Detalles de Correo
Date, time, timezone
Domain of recipient email
Rcpt To Envelope Recipient RFC5321
To Header RFC5322
Source IP - sender IP address
Geo-location of source
Mail From Envelope Sender RFC5321
From Header RFC5322
Subject Line
Detalles de Malware
Malware name
Malicious URL or
attachment file hash
Detection method – e.g.
Skeptic, Link Following
Targeted Attack – Yes/No
Threat Category - Trojan,
InfoStealer etc.
Severity Level indicating
threat sophistication
HIGH
Ataque Dirigido
MEDIUM
Día-Cero o nuevo
Malware
LOW
Malware
Bloqueado
Email Security.cloud +
ATP: Email
Symantec Cynic™
Symantec Global
Intelligence
Symantec Synapse ™
Un complemento de Symantec™ Email
Security.cloud que permiten a los
clientes analizar y responder
rápidamente a las amenazas
Informes detallados con más de 25
puntos de datos, y se le asigna a las
amenazas un nivel de severidad para
facilitar las priorización
Identifica ataques dirigidos vía e-mail
contra una organización o usuario
específico para permitir una respuesta
rápida y eficiente
Datos sobre amenazas
Inteligencia accionable

Agenda
26
1
2
3
4 Phishing Readiness
5

TASA DE CORREOS DE PHISHING DEL 2012 - 2014
27

PHISHING READINESS – PERMITE A LAS EMPRESAS SIMULAR
ATAQUES Y EDUCAR A LOS EMPLEADOS A DETECTAR LOS ATAQUES
28

SYMANTEC PHISHING READINESS – CYBER SECURITY SERVICES
• Envío ilimitado de pruebas a todos los empleados
• Diferentes tipos de pruebas
• Ambiente de pruebas privado por cliente
• Plantillas completamente personalizables
• Entrenamiento integrado para los usuarios
• Reportes detalles
29

SYMANTEC TIENE LA RED DE INTELIGENCIA CIVIL MAS GRANDE DEL
MUNDO
30
Clasificación de Archivos, URL, & IP
7 Billion
Buzones Protegidos
850 Million
Filas de Telemetria de Seguridad
3.7 Trillion
Investigadores de Amenazas
550
Usuarios & Sensores Contribuyentes
240 Million+
Centros de Operación y Respuesta
14

SYMANTEC ES LIDER DE MERCADO EN SEGURIDAD DEL CORREO
31
#1 Market Share
#1 Cloud
#1 Software

SYMANTEC ES EL SOCIO DE SEGURIDAD EN EL QUE USTED PUEDE
CONFIAR
32
Conocimiento
Probado,
Experiencia y
Resultados
30
YEARS
Servicio y
Soporte de clase
mundial
Soluciones
Probadas

Agenda
33
1
2
3
4
5 Q&A

Preguntas del Chat
34
David_FernandezCasi@symantec.com

BE AWARE Webinar – Miércoles 30 de Marzo del 2016
10:00 am
Costa Rica, El Salvador,
Guatemala, Honduras ,
México y Nicaragua
11:00 am
Colombia, Ecuador, Panamá y
Perú
11:30 am Venezuela
12:00 pm
Puerto Rico y República
Dominicana
1:00 pm
Argentina, Chile
y Uruguay
¿Cómo mantener
a mi organización
al día para
enfrentar un
ciberataque?
Para mas información
@SymantecLatam
Symantec Latam
David_FernandezCasi@symantec.com
35

THANK YOU!
Copyright © 2015 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its
affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners.
This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or
implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice.
Americas Channel SE
36

Be Aware Webinar - la seguridad del email sigue siendo necesaria

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Be Aware Webinar - la seguridad del email sigue siendo necesaria

Similar a Be Aware Webinar - la seguridad del email sigue siendo necesaria (20)

Más de Symantec LATAM

Más de Symantec LATAM (9)

Último

Último (18)

Be Aware Webinar - la seguridad del email sigue siendo necesaria