En la época post-Snowden, ¿es la seguridad importante?

1. ElevenPaths
11paths.com
En la era
post-
Snowden,
¿es la
seguridad
cada vez
más
importante?
David Barroso
@lostinsecurity

2. Adversarios
Un problema y pocas
soluciones
ElevenPaths
11paths.com

3. ¿Quién es mi adversario?
 USA
 Otra nación
 Criminales organizados
 Lone-wolfs
 Empleados
 Curiosos

4. ¿Cómo me puedo defender?
 USA
 Otra nación
 Criminales organizados
 Lone-wolfs
 Empleados
 Curiosos
Imposible
Depende de su presupuesto, algo se puede
hacer Depende de su presupuesto, algo se
puedeDepende de su pericia y dedicación
Depende de las medidas que
tengamosDepende de las medidas que
tengamos

8. Metadatos
Cuando lo
importante no es el
contenido
ElevenPaths
11paths.com

12. Datos:
 Tenemos hora y lugar
 Buscamos móviles en 2-3 manzanas en +- 2
horas
 18 personas con 30 móviles

13. Fuente: Matthew Cole – OPSEC Failures for Spies

14. Fuente: Matthew Cole – OPSEC Failures for Spies

15. Fuente: Matthew Cole – OPSEC Failures for Spies

16. El contenido
Ahora sí
ElevenPaths
11paths.com

28. Der Spiegel, 30 December 2013
http://www.spiegel.de/netzwelt/netzpolitik/quantumtheory-wie-die-nsa-weltweit-rechner-hackt-a-941149.html
http://www.spiegel.de/fotostrecke/nsa-dokumente-so-knackt-der-geheimdienst-internetkonten-fotostrecke-105326-12.html

55. ¿Por qué?
Adicciones
ElevenPaths
11paths.com

56. El espionaje y el hacking es adictivo
 Relaciones de confianzas transitivas
 No hay límites
 Todo el mundo quiere poder y dominación
 Es más fácil atacar que defender
 ¿Quién controla lo que se ejecuta?
 Userland
 Kernel
 BIOS
 Firmware

57. ¿Qué podemos
hacer?
Pasos
ElevenPaths
11paths.com

58. ¿Qué podemos hacer?
 ¿Seguir usando servicios en la nube?
 Google, DropBox, Skybox, AWS, FaceBook,
etc.
 ¿Uso de cifrado?
 TrueCrypt y Bitlocker, controversia asegurada
 ¿Tecnología china, estadounidense, europea?
 ¿Los espías espían?
 ¿Qué tienes que ocultar?
 No son tus asuntos - Privacidad

59. ElevenPaths
11paths.com
Gracias