Este documento trata sobre seguridad informática y ofrece definiciones de términos como pirata informático, hacker, ingeniería social, y amenazas como phishing, ransomware y vulnerabilidades. También presenta casos reales de ataques cibernéticos y demuestra técnicas como ataques de denegación de servicio, man-in-the-middle, y vulnerabilidades en tarjetas RFID y smartphones. El objetivo es crear conciencia sobre estos temas y cómo elevar los niveles de seguridad.

1. 1
(IN)SEGURIDAD INFORMÁTICA
SECURITY FROM THE BEGINNING

2. 2
CONFIDENCIALIDAD
INTEGRIDAD
DISPONIBILIDAD

3. 3
CO
NFIDENCIALIDAD

4. 4
INTEGRIDAD

5. 5
DISPO
NIBILIDAD

6. 6
LADO DEL BIEN
VS
LADO DEL MAL

7. 7

8. 8
DEFINICIÓN RAE: Pirata Informático, persona con grandes habilidades en el manejo
de ordenadores, que utiliza sus conocimientos para acceder ilegalmente a sistemas
o redes ajenas.
VERDADERA DEFINICIÓN: Alguien apasionado por lo que hace y generalmente inquieto.
HACKER

9. 9
Script Kiddies Crackers
Ethical Hackers
Professional Security
White Hat
Black Hat

10. 10
Romper
Robar
Engañar
Hacer daño
Concientizar
Asegurar
Proteger
Prevenir
Evaluar
Implementar
Capacitar

11. 11
INGENIERÍA SOCIAL
# HUMAN HACKING

12. 12
Escena de la pelicula Nueve Reinas

13. 13
EXPRESIONES FACIALES
Referencia: http://www.paulekman.com/micro-expressions/

14. 14
EXPRESIONES FACIALES

15. 15
OBSERVANDO
Referencia: http://www.apollorobbins.com/

16. 16
RECORDANDO

17. 17
VULNERANDO LA ZONA INTIMA

18. 18
HACKFI
# LARGA VIDA AL WIFI

19. 19

20. 20
Una pareja en un Hotel:
Querida, ¿hemos estado aquí antes?
NO, nunca.
Qué raro…el WIFI en tu celular entro
automático.

21. 21
DEMO

22. 22
METADATOS
# DATOS DE MIS DATOS

23. 23
DATOS OBTENIDOS DESDE DOCUMENTOS Y FOTOS

24. 24
DEMO

25. 25
ELEVANDO LA SEGURIDAD

26. 26
PRIVACIDAD
# NO TAN PRIVADA

27. 27
DATOS EXPUESTOS PUBLICAMENTE

28. 28
¿BACKUPS DE TODA LA PLATAFORMA EXPUESTOS PÚBLICAMENTE?

29. 29
PASSWORDS
# LA MUERTE DE LAS CONTRASEÑAS

30. 30
DIME TU PASSWORD Y TE DIRÉ… NO NO
DEJA YA LA TENGO :)

31. 31
¿QUÉ TIENEN EN COMÚN?

32. 32
https://haveibeenpwned.com/
Sitio: https://haveibeenpwned.com/
¿MI CUENTA FUE COMPROMETIDA?

33. 33
ATAQUE POR FUERZA BRUTA

34. 34
DEMO

35. 35
ELEVANDO LA SEGURIDAD

36. 36
FUNCIONAMIENTO DE CLOUDFLARE O INCAPSULA
CloudFlare: https://www.cloudflare.com
Incapsula: https://www.incapsula.com

37. 37
FUNCIONAMIENTO DE LATCH
Latch: https://latch.elevenpaths.com/

38. 38
PHISHING
# JUGANDO CON LOS SENTIMIENTOS…
Y ALGO MÁS

39. 39
COMPASIÓN

40. 40
AVARICIA

41. 41
CULPA Y REMORDIMIENTO

42. 42
ARCHIVOS MALICIOSOS - RANSOMWARE

43. 43
CASO POLICÍA DE TEWKSBURY
Noticia publicada en medio estadounidense: http://bit.ly/1ya5cFT

44. 44
CASO JOSEPH EDWARDS
30/4/2015 Joven de 17 años se suicida después de recibir ransomware - FayerWayer
Joven de 17 años se suicida después
de recibir ransomware
DANIEL VILLALOBOS hace 3 meses
INTERNET
por 23 ENERO 2015
El chico padecía autismo y se vio abrumado
ante las acusaciones del malware.
1.2 K
Joseph Edwards, un joven de 17 años de la ciudad de Windsor
en Berkshire, Inglaterra, se suicidó después de recibir
ransomware en su computador. El malware que apareció en su
http://bit.ly/1HcKSrh
Noticia publicada en medio británico: http://bit.ly/1HcKSrh

45. 45
CASOS VIVIDOS

46. 46
CASO 1 - BANCO DE CHILE

47. 47
LINKS SOSPECHOSOS

48. 48
PAGINA FALSA PIDIENDO CREDENCIALES

49. 49
PAGINA FALSA PIDIENDO SEGUNDO FACTOR DE AUTENTICACIÓN

50. 50
PAGINA FALSA SIN CONTENIDO

51. 51
PAGINA USADA PARA REDIRECCIONAR CON VULNERABILIDAD EN PLUGIN DE
WORDPRESS

52. 52
VULNERABILIDAD EN PLUGIN DE WORDPRESS

53. 53
PAGINA FALSA SIN CONTENIDO

54. 54
ENTE REGISTRANTE

55. 55
ENTE REGISTRANTE (UN POQUITO FLEXIBLE)

56. 56
¿NO CHEQUEAN QUE LA CUENTA DE MAIL SEA VERDADERA?

57. 57
CONFIRMADO: NO CHEQUEAN NADA :)

58. 58
¿SE PAGA CON CHEQUE O EFECTIVO (QUE RARO)?

59. 59
ASÍ ES, SOLO RESTA PAGAR CON“CHEQUE” O “EFECTIVO” Y LISTO

60. 60
SERVIDOR DE MAIL VULNERADO Y UTILIZADO PARA EL ENVÍO DE SPAM

61. 61
CASO 2 - LA DONACIÓN

62. 62
MAIL RECIBIDO

63. 63
RESPUESTA DE “JUAN PEREZ HUY” (LA VICTIMA)

64. 64
LA ELECCIÓN

65. 65
ME ENVIÓ UNA COPIA DEL PASAPORTE
¿¿¿DEMOSTRANDO AUTENTICIDAD???

66. VAMOS A BUSCAR LA IMAGEN EN GOOGLE
MMMMM !QUE RARO!

67. LO QUE ME ESPERABA
MISMO PASAPORTE, DOS NOMBRES

68. 68
!!!POR SUPUESTO!!!

69. 69
“EL INTERMEDIARIO”

70. 70
A DISPOSICIÓN…

71. 71
MMMMMM, CUANTAS IDENTIDADES TENDRE EN UN TIEMPO SI SE LO ENVIO :)

72. 72
“DESCONFIANZA”

73. !MENOS MAL QUE NO HACIA FALTA
“EL DOCUMENTO”!

74. !!!POR AHÍ CANTO GARAY!!!

75. !AH ME QUEDO MAS TRANQUILO!

76. !QUE LINDO QUE TE QUEDO!

77. !CON “MI NOMBRE” Y TODO!

78. !QUE PAGINA RARA LA DEL ESCRIBANO!

79. ¿EMPEZO CON UN MAIL DE FRANCIA?

80. ¿ENSEGUIDA LO CAMBIO?

81. !AHHH SE LO HABIAN HACKEADO!, PERO QUE MAL PENSADO :)

82. ¿Y AHORA LO CAMBIO DE VUELTA?

83. ¿¿¿Y DE VUELTA???

84. 84
SEÑUELOS
# PENDRIVES QUE NO SON PENDRIVES

85. 85
DEMO

86. 86
DENEGACIÓN DE SERVICIO
# NO TODO ESTA SIEMPRE DISPONIBLE

87. 87
YA ESTA TODO INVENTADO :)
Video en YouTube: http://bit.ly/1AMwinV

88. 88
HERRAMIENTA PARA MEDIR LA PERFORMANCE DE NUESTRO SITIO
Load Impact: https://loadimpact.com/

89. 89
DEMO

90. 90
MUCHOS PROCESOS = MUCHOS RECURSOS

91. 91
¿MySQL ESTÁS AHÍ?

92. 92
ATAQUE MiTM
# ¿ALGUIEN ME ESTÁ ESPIANDO?

93. 93
FUNCIONAMIENTO

94. 94
DEMO

95. 95
RFID HACKING
# ESO QUE TENES AHÍ COLGADO
TAMBIÉN ES VULNERABLE

96. 96
!NO SEAN MAL PENSADOS!, ESTOY HABLANDO DE LAS TARJETAS DE ACCESO :)

97. 97
CASO TARJETA BIP (CHILE)
Noticia publicada en medio chileno:http://bit.ly/1ygj1hF

98. 98
DEMO

99. 99
SMARTPHONES
#TELÉFONOS INTELIGENTES Y USUARIOS NO TANTO

100. 100
¿PERO POR QUE TANTOS PERMISOS?

101. 101
DEMO

102. 102
PROVEEDORES
# ¿¿¿DE VULNERABILIDADES???

103. 103
CASO RSA
Como lo hicieron: http://bit.ly/1Igy54r

104. 104
CASO HOSTING

105. 105
PROVEEDOR EXPONIENDO DATOS DE SUS CLIENTES

106. 106
BACKUP DE CLIENTE PARA LIBRE DESCARGA

107. 107
Preguntas???

108. SECURITY FROM THE BEGINNING
108
7bbb752ca89ac94cc3ef93045428d7ee
Mail: 21fbf8d15adb7f10e0c28372b91b33e4
Twitter: d9c41915719534905ec9bebf78969618
Linkedin: 2371c867ce5ef3e9bb8acba622ed13dc
Sitio: 63005dedaac4228856dc98f7851de433

109. 109
Gracias!!!
Mail: emiliano.piscitelli@vhgroup.net
Twitter: @emilianox
Linkedin: emilianopiscitelli
Sitio: www.vhgroup.net
SECURITY FROM THE BEGINNING