Presentación ofrecida en las Jornadas Técnicas de ISACA de 2014

1. Wargames In YourOffice
Pablo González -@pablogonzalezpe
Rafa Sánchez -@r_a_ff_a_e_ll_o

2. Caso
Fábrica de maquinaria Industrial

3. Estrategia de
Seguridad
Fábrica de maquinaria Industrial

4. Políticas de
Seguridad
Fábrica de maquinaria Industrial
 Los activos de información se
clasifican por criticidad
 Clara asignación de roles y
responsabilidades
 Se cuenta con procesos de
monitoreo eficaces
 Hay mecanismos de respuesta ante
emergencias e incidentes.

5. Estándares
 De gestión de usuarios
 De monitorización
 De actualizaciones y parcheo

6. Procedimientos
Monitorización del desempeño de la red
Mantenimiento de un IDS
 Generación de usuarios en los servidores

7. Caso
Soborno a un empleado

8. Caso
Objetivo…

9. Red de Empleados Red de Servidores
192.168.56.0/24 10.0.0.0/8

10. Red de Empleados Red de Servidores
root:123abc.
192.168.56.0/24 10.0.0.0/8

11. Red de Empleados Red de Servidores
root:123abc.
192.168.56.0/24 10.0.0.0/8

12. Red de Empleados Red de Servidores
root:123abc.
192.168.56.0/24 10.0.0.0/8

13. Red de Empleados Red de Servidores
root:123abc.
192.168.56.0/24 10.0.0.0/8

14. Red de Empleados Red de Servidores
root:123abc.
A4DS5560032D4B…
780BD6A77CD4H5…
192.168.56.0/24 10.0.0.0/8

15. Red de Empleados Red de Servidores
root:123abc.

16. Red de Empleados Red de Servidores
root:123abc.

17. Causas/Fallos
 Falta de cultura de
seguridad en los
empleados. Ej. Post-it
 Un mismo usuario acceda a
equipos de diferentes
criticidades con las mismas
credenciales
Métricas inválidas de
monitorización. Ej. Las
alertas de escaneo de red

18. Causas/Fallos
No se han establecido
controles adecuados para
proteger información crítica
para la Organización.
No se realiza un control
suficiente sobre el software
instalado en los equipos de
los trabajadores.

19. Auditoría
Técnica
La Auditoría Técnica puede resultar de mucha
utilidad para detectar fallos, problemas y
deficiencias en los controles de seguridad.

20. Gracias!
Pablo González -@pablogonzalezpe
Rafa Sánchez -@r_a_ff_a_e_ll_o

21. Challenge
Accepted!!