El Rol de los CERTS en la Colaboración Digital

El Rol de los CERTS
Colaboración en la era digital
Unidad de Modernización y Gobierno Digital
Ministerio Secretaría General de la Presidencia
Mayo de 2013
Andrés Bustamante
Valenzuela
Director de Gobierno Digital
@abustamante_tic

Gobierno de Chile | Ministerio Secretaría General de la Presidencia 22Gobierno de Chile | Ministerio Secretaría General de la Presidencia 2
¿Por qué preocuparnos de la infraestructura TIC?

Gobierno de Chile | Ministerio Secretaría General de la Presidencia 33
Gobierno Digital
El derecho a un servicio digno y eficiente

Situación Actual: Indigencia tecnológica
• Improvisación
• Poca tolerancia a fallos
• Inseguridad
• Miseria

Gobierno de Chile | Ministerio Secretaría General de la Presidencia 55Gobierno de Chile | Ministerio Secretaría General de la Presidencia 5
¿cuál es nuestro “negocio”?
• Servicio confiable
• Apoyo tecnológico
• Ideas de mejora
• Disponibilidad
• Protección de
información
• Mejoramiento
condiciones de trabajo
¿gestionar datacenters?

Los primeros pasos… Virtualizar

¿Hacia donde van los servicios?
IaaS PaaS SaaS

Tecnologías de uso común
• Smart devices
– TV
– Computadores
– Moviles
– Tabletas
• Simplicidad de aplicaciones
– Preferencia de interfaces simples y
seguras para acceder a aplicaciones
o contenido
– Interfaz ubicua – web browser
HTML5
• Infraestructura flexible
– Cloud

Ciberataques tradicionales
• Web defacement
• Spam
• Spoofing
• Proxy Scan
• Denial of Service
• Distributed Denial of Service
• Malicious Codes
– Virus
– Bots
• Data Theft and Data Manipulation
– Identity Theft
– Financial Frauds
• Social engineering Scams

Tendencias en ciberataques
• Dispositivos móviles y apps
• Hacktivismo
• SEO poisoning
• Ingeniería social: software fake, phishing
• Advanced persistent Threat: espionaje
• Spear phishing
• Ataques internos
• Bring your own device
• Seguridad en la nube
• HTML5
• Botnets
• Targeted malware
• Social media

Fuentes de ciberataques
• Grupos de ataque
– Estados
– Cibercriminales organizados
– Hackers independientes
– Hacktivistas
• Botnets
– DDoS
– Spam
– Phishing
– Propagación de malware
• Toolkits de ataque
– Backtrack
– Metasploit
– Webs
– Google hacks
– Mejores herramientas que la ley!

Quienes se ven afectados
• Gobierno
• Industria
• Consumidores finales
• Comunidades

Redes sociales y flujo de información
• Difusión a alta
velocidad, alto
volumen
• Magnifica efecto de
prensa porque es de
dos vías
• Produce
involucramiento
• Colaboración social
• Ilusión de veracidad

Ciberataque social
• Conflicto hindú / musulman
• Ataque 2012 Assam
• Información de nuevos
ataques
• Textos y fotografías
• Spreading por redes
sociales
• Hate crowd
• Confiabilidad del medio
social, efecto bandwagon
• Lentitud de autoridades
• Fuente de desinformación

Usos de comunicacion social

http://www.eset-
la.com/pdf/prensa/informe/arma_infalible_ingenieria_socia

Tipos de ataques sociales
• Premeditados
• Oportunistas
• Tipos de medios
• Twitter
• Facebook
• Mms
• Morphed images
• Sacar provecho de
descuido en
privacidad
• Malware oportunista
• Necesidad de uso
herramientas de
monitoreo

Framework de atribución en seguridad
• Modos
• Identificación
• Auditoría
• ECHELON?
• Problemas
• Problema de costos
• Neutralidad de la red y
Efecto SOPA
• Enmascaramiento en la red
• Centralización aumenta
vulnerabilidad
• Fragmentación de la red,
silos de seguridad

Caso ushahidi

Internet como bien común
• Pasto como "unidad de
recurso"
• Recursos rivales
• Aumento de unidades de
recurso a medida que
aumentan los actores
• Principio de exclusión
• Baja sustractabilidad y
alta exclusión
• Dos tipos de amenazas
• Penetración
• Negación de acceso

Tragedia de los bienes comunes
• Derechos de propiedad
• Autoridad centralizada
• Establecimiento de
reglas
orgánicas, bottom up
• Mayor
sustentabilidad
• Ejemplo open
source
• Grupos de personas
tienden a regularse
• Seguridad desde la
anonimicidad

El virus conflicker
• Virus inteligente
expandido en miles de
sistemas
• Grupo de expertos en
ciberseguridad, ongs e
industria
• Coordinación a través de
la web
• Uso de foros y grupos de
hackers
• Autoridades fueron mas
lentas
• El virus aprovechó la red
para esparcirse, la cura
también

Colaborar para segurizar
• Autoridades como
facilitadores de interacción
• Psicología de grupos
• Identificacion colectiva
• Reputación y recompensa
social
• Incentivos
• Awareness sobre
protección
• Colaboración internacional

¿qué es un CERT?
• Computer Emergency
Response Team
• Equipo de personas dedicado
a la implantación y gestión de
medidas tecnológicas con el
objetivo de mitigar el riesgo
de ataques contra los
sistemas de la comunidad a la
que se proporciona el servicio
• Pueden coordinarse entre sí

Tipos de CERT
• Académicos
• Comercial
• Gubernamental
• Interno
• Información y
comunicaciones
• Militar
• Nacional
• Pyme
• Soporte

Experiencia en Chile

CERTs Internacionales
Alemania, Argentina, Australia, Bélgica, Brasil, Br
unei, Canadá, Chile, China, Corea del
Sur, Dinamarca, El
Salvador, Eslovenia, España, Estados
Unidos, Filipinas, Finlandia, Francia, Holanda, Ho
ng
Kong, Hungría, India, Indonesia, Japón, Lituania,
Malasia, México, Nueva
Zelanda, Noruega, Polonia, Qatar, Rusia, Singapur
, Suecia, Tailandia, Turquía, Reino Unido y
Vietnam

CERT como herramienta colaborativa
• Gobierno puede funcionar como
articulador y facilitador
• Protección del bien común como
motivación
• Garantía de anonimicidad de
actores
• Integración de toda la
comunidad
• Generación de awareness a la
ciudadanía
• Utilización de herramientas
comunes de colaboración
• El que no quiere subirse, no
tiene interés por el bien común

Andrés Bustamante Valenzuela
Director de Gobierno Digital
@abustamante_tic
Muchas Gracias, más info en:
http://www.modernizacion.gob.
cl

El Rol de los CERTS en la Colaboración Digital

Recomendados

Recomendados

Más contenido relacionado

Similar a El Rol de los CERTS en la Colaboración Digital

Similar a El Rol de los CERTS en la Colaboración Digital (20)

Más de Modernizacion y Gobierno Digital - Gobierno de Chile

Más de Modernizacion y Gobierno Digital - Gobierno de Chile (20)

Último

Último (20)

El Rol de los CERTS en la Colaboración Digital