2. Estado de Ciberseguridad
(Global -> LAC -> MX)
Juan Isaias Calderón,
GFCA, CISSP, ECSA, CEH, MCP
Trustwave SpiderLabs

3. Agenda
• Introducción
–
–
–
–
Ponente / SpiderLabs
Confidencialidad
Objetivo
Breve descripción de muestra
• Seguridad Física
• Seguridad en Red y Applicaciones
• Seguridad en Web
– Zone-h.org
• “Bonus Round” – Tendencias
• Recomendaciones y Q&A

4. ¿Qué es SpiderLabs®?
SpiderLabs es el equipo élite de seguridad de Trustwave, ofrece la experiencia de los
mejores especialistas en seguridad de la información disponibles hasta el día de hoy.
El equipo de SpiderLabs ha ejecutado más de 1,500 servicios de Respuesta a Incidentes e
Investigaciones Forenses a nivel mundial, así como más de 15,000 pruebas de
penetración a redes y aplicaciones para clientes de Trustwave.
Proyectos:
Ponentes
en:

5. CONFIDENCIALIDAD
• “El contenido de esta presentación y todo el material que la acompaña
(imagenes, audio y video) de manera total o parcial es estrictamente
confidencial y es utilizada con autorización explicita de los involucrados.”
• No soy abogado..
• Por favor: No tomar fotos, video ni audio…
– PERO preguntas “ilimitadas”
• Fomentar colaboración
• Versión “autorizada” será liberada

6. Objetivo
• Responder la pregunta más común:
“¿Los ataques o atacantes van mejorando o nosotros
somos más débiles?”
• Crear consciencia de seguridad, entendiendo la importancia de los “Top 10”
encontrados en infraestructura dentro de entornos: academicos,
gubernamentales y comerciales.
“Una cabeza sin memoria es como una fortaleza sin guarnición”.
– Napoleón Bonaparte

7. Descripción
de la muestra

8. Descripción de la muestra
>450
>2M
>9M
>20MM
FORENSES & IR
PRUEBAS DE VULN
(RED & APPS)
INVESTIGACIÓN
ATAQUES EN WEB
CORREOS ELECTRÓNICOS
ANALIZADOS (2007 – 2012)
>2500
>5M
~400
>3M
SIMULACROS
ATAQUE (PENTEST)
SITIOS WEB
MALICIOSOS
ATAQUES
“PÚBLICOS” A WEB
CONTRASEÑAS
ANALIZADAS

9. Problema global

10. Objetivos de ataques
ACTIVOS MÁS ATACADOS
10

11. Métodos de Acceso

12. ATMs
• MX: 850 ataques en 2012 – ABM
• LAC: Paises con menor “diversidad”
• USA / Global: ATM “Multifuncionales”
• Casinos / Juegos, Cine, Gasolinerias, ¿otros?
• Principalmente 3 tipos de ataques:
• Modificación Física – “skimmers”
• Red - Herramientas de acceso remoto
• “Malware” – Instalación via USB

13. Detección de Incidentes
13

14. Cronograma de un Ataque
–
–
–
450 Incidentes
Detección Inicial: 6 a 12 meses
Casos en 2012 extendieron hasta 48 meses
14

15. Seguridad Física

16. Seguridad en Red y Aplicaciones

17. Seguridad Red y Aplicaciones
• Caso de estudio: LAC
• ATMs “legacy”
• Instalador via USB
• Monitoreo de archivos con contenido de Track y transacciones
• Monitoreo de eventos en teclado y ratón (“keylogger”)
• Información disponible para extraer via USB (automático)
• USB especial con “firma”
• Si se encontraba la “firma” se copiaba la información

18. Seguridad Red y Aplicaciones
• Caso de estudio: LAC
• ATMs “legacy”
• Instalador via USB
• Monitoreo de archivos con contenido de Track y transacciones
• Monitoreo de eventos en teclado y ratón (“keylogger”)
• Información disponible para extraer via USB (automático)
• USB especial con “firma”
• Si se encontraba la “firma” se copiaba la información

19. ATMs – Ploutus (1/3)

20. ATMs – Ploutus (2/3)

21. ATMs – Ploutus (3/3)

22. Seguridad en Red y Aplicaciones
Los 10 Problemas Principales
22

23. Seguridad en Red y Apps
Contraseñas más usadas
POR
PORCENTAJE
23

24. Seguridad en Web

25. Seguridad en Web
• Web Hacking Incident Database (WHID) que contiene 289 incidentes de 2011
y aproximadamente 400 en 2012.

26. Seguridad en Web –
Los 10 Problemas Principales
26

27. www.zone-h.org

28. www.zone-h.org

29. www.zone-h.org (total - special)
*Fuente: www.zone-h.org

30. www.zone-h.org (.mx)
*Fuente: www.zone-h.org

31. www.zone-h.org (.mx - Notifier)
*Fuente: www.zone-h.org

32. www.zone-h.org (.mx - Domain)
*Fuente: www.zone-h.org

33. www.zone-h.org (.mx - Mirror)
*Fuente: www.zone-h.org

34. www.zone-h.org (Notifier)

35. www.zone-h.org (Domain)

36. www.zone-h.org (Notifier)

37. www.zone-h.org (Mirror)

38. www.zone-h.org (.com.mx)
*Fuente: www.zone-h.org

39. www.zone-h.org (.gob.mx)
*Fuente: www.zone-h.org

40. www.zone-h.org (.org.mx)
*Fuente: www.zone-h.org

41. www.zone-h.org (.edu.mx)
*Fuente: www.zone-h.org

42. Seguridad en Web – “Hacktivism”
42

43. Tendencia: Dispositivos Móviles
2012
400%
43

44. Recomendaciones y Conclusiones

45. Recomendaciones
VISUALIZAR EVENTOS
CONSOLIDAR REGISTROS
INVENTARIO DE
ACTIVOS
CAPACITAR EMPLEADOS
IDENTIFICAR USUARIOS
PROTEGER
INFORMACIÓN

46. ¿Dónde empezar?

47. Conclusiones
“¿Los atacantes / ataques son cada vez mejores o nosotros nos
estamos volviendo débiles?”
•
•
•
•
•
Almacenar información de usuarios convierte a cualquier organización en un
objetivo de ataque.
Los usuarios y administradores eligen contraseñas débiles.
Tecnologías de “firewall” antiguas pueden ser vulnerables.
Anti-virus por si solo no es suficiente.
“Outsourcing” es todavía un riesgo importante asociado al acceso no autorizado de
la información.

48. ¿Preguntas?
• Referencias:
– Reporte GSR 2013: http://www.trustwave.com/GSR
• Contacto:
Juan Isaias Calderón: jcalderon(at)trustwave.com
Blog:
http://blog.spiderlabs.com
Twitter: @Trustwave / @SpiderLabs / @HL_MX
Facebook:
http://www.facebook.com/Trustwave
LinkedIn:
http://www.linkedin.com/company/trustwave
Google+:
https://plus.google.com/103260594120163717290