Charla impartida por la empresa Telefónica en la Gira Up to Secure 2011.

1. Protege tu empresa en la era wikileaks
enero de 2011
Telefónica Empresas
Servicios de seguridad

2. Servicio Anti DDoS
“DDoS”
• Ataque Distribuido de Denegación de
Servicio
Motivación:
• Ideológicas
• Extorsión
Problemas para el cliente:
• Económicas
• Imagen
Servicios de Seguridad 2
Telefónica Empresas

3. 01
Algunas estadísticas
Telefónica Empresas España
Seguridad en red
Servicios de Seguridad 3
Telefónica Empresas

4. Detalle del tráfico
Tamaño de los ataques de denegación de Servicio
Servicios de Seguridad 4
Telefónica Empresas

5. Detalle del tráfico
Tamaño de los ataques de denegación de Servicio
Servicios de Seguridad 5
Telefónica Empresas

6. 02
Funcionamiento
Solución
Telefónica Empresas España
Seguridad en red
Servicios de Seguridad 6
Telefónica Empresas

7. Funcionamiento Servicio Anti DDoS Flujo Netflow/cflowd
v5
Tráfico sucio
Tráfico no
contaminado
Tráfico legítimo
Limpiez
a
iBGP
3.3.3.3/32
next hop TMS
Alarma
eBGP VPN
3.3.3.0/24
3.3.3.3/32
Servicios de Seguridad 7
Telefónica Empresas

8. Monitorización vs Inspección
No estamos proponiendo Inspeccionar el contenido.
Servicios de Seguridad 8
Telefónica Empresas

9. Monitorización vs Inspección
SIN inspeccionar el contenido
Sólo comprobando
los flujos de tráfico
Servicios de Seguridad 9
Telefónica Empresas

10. Detalle tráfico netflow
Servicios de Seguridad 10
Telefónica Empresas

11. Despliegue Servicio Anti DDoS
Servicios de Seguridad 11
11
Telefónica Empresas

12. Ataque DDoS ideológicos
En el mundo físico: En Internet:
 Herramientas donde sólo tienes que
elegir un objetivo y hacer “click”
• LOIC, LOIQ, JS LOIC
• HOIC
• GOIC
Servicios de Seguridad 12
Telefónica Empresas

13. Ventajas Servicio AntiDDoS
Ventajas del Servicio:
• Solución no intrusiva.
• No se inspecciona el tráfico. Se analiza información estadística del mismo.
• Separa el tráfico malicioso del legítimo.
• El Operador es el único capaz de dar una respuesta adecuada.
• Tiempo de provisión corto (infraestructuras ya en el Operador)
Servicios de Seguridad 13
Telefónica Empresas

14. No permitas que la fuga de información sea la
protagonista de tu empresa
Servicios de Seguridad 14
Telefónica Empresas

15. 05
¿Cómo evitar Fugas de
información?
Telefónica Empresas España
Seguridad en red
Servicios de Seguridad 15
Telefónica Empresas

16. El problema esta en casa
Servicios de Seguridad 16
Telefónica Empresas

17. Identificación de activos
Servicios de Seguridad 17
Telefónica Empresas

18. Flujo de información
¿Quién?, ¿Cómo? Y ¿Dónde?
Servicios de Seguridad 18
Telefónica Empresas

19. Dispersión de datos
Servicios de Seguridad 19
Telefónica Empresas

20. Dispersión de datos
Servicios de Seguridad 20
Telefónica Empresas

21. Política clasificación de la información
Servicios de Seguridad 21
Telefónica Empresas

22. Política clasificación de la información
Servicios de Seguridad 22
Telefónica Empresas

23. Política clasificación de la información
Política uso de información
clasificada como Confidencial
Servicios de Seguridad 23
Telefónica Empresas

24. Política clasificación de la información
Servicios de Seguridad 24
Telefónica Empresas

25. 05
Proyecto DLP
Telefónica Empresas España
Seguridad en red
Servicios de Seguridad 25
Telefónica Empresas

26. ¿Entregar y listo?
DLP
Servicios de Seguridad 26
Telefónica Empresas

27. El proyecto DLP
Establecer Vigilar los Proteger los Solventar los Informes de
políticas de datos: datos: incidentes riesgo y
empresa, cumplimiento
• Detener el mal
definir que es • Identificar usos periódicos
uso de datos
confidencial. de información
y usuarios
• Supervisar la
Descubrimiento información en
y clasificación repositorios y
de los datos o en red
Información
1 2 3 4 5
CONSULTORIA
IMPLANTACION
SOC
Servicios de Seguridad 27
Telefónica Empresas

28. Evolución del proyecto DLP
1000
Redefinir
Políticas
800
Redefinir
Políticas
600
Incidentes
400
Redefinir
Políticas
200
0
Línea de Base Monitorización Notificación Prevención &
0 1a3 3a6 7a9 Protección 10 a 12
Meses
Servicios de Seguridad 28
Telefónica Empresas

29. 05
Conclusiones
Telefónica Empresas España
Seguridad en red
Servicios de Seguridad 29
Telefónica Empresas

30. Conclusiones
Personas
Infraestructuras
Procesos
Servicios de Seguridad 30
Telefónica Empresas