Vulnerabilidad - Amenaza - Riesgo - Cable USB - Juice Jacking - SOC

1. Ciberseguridad
MODULO DE CONTENIDO
Por: Ramón E. Zorrilla / Asesor de monográfico
Vulnerabilidad – Amenaza – Riesgo
Cable USB - Juice Jacking - SOC

2. Ciberseguridad
¿QUE ES?
VULNERABILIDAD

3. Ciberseguridad
Es cualquier hecho que permita una
Intrusión sin autorización
VULNERABILIDAD

4. Ciberseguridad
¿QUE ES?
AMENAZA

5. Ciberseguridad
AMENAZA
Es una circunstancia que probablemente
cause algún daño o pérdida dando la
posibilidad de convertir esta circunstancia
en un ataque.

6. Ciberseguridad
¿QUE ES?
RIESGO

7. Ciberseguridad
RIESGO
Es la probabilidad de que una
amenaza se vuelva material
llevando a cabo un ataque.

8. Ciberseguridad
¿QUE ES?
CABLE
USB

9. Ciberseguridad
CABLE USB
“UNIVERSAL SERIAL BUS”.

10. Ciberseguridad
¿
?
USB
Traducció
n

11. Ciberseguridad
Bus Universal en serie
UNIVERSAL SERIAL
BUS

12. Ciberseguridad
USB
Es un estándar utilizado para conectar,
comunicar y proveer electricidad
entre computadoras, periféricos y
dispositivos.

13. Ciberseguridad
USB 2.0

14. Ciberseguridad
USB 3.0

15. Ciberseguridad
USB 3.0
Pin Señal Descripción
1 VBUS POWER
2 D- Pares diferenciales de
USB 2.03 D+
4 GND
Tierra para el retorno de
potencia
5 StdB_SSTX- Par diferencial emisor
SuperSpeed6 StdB_SSTX+
7 GND_DRAIN
Tierra para el retorno de
señal
8 StdB_SSRX- Par diferencial receptor
SuperSpeed9 StdB_SSRX+

16. Ciberseguridad
JUICEJUICE
JACKINGJACKING

17. Ciberseguridad
Técnica hacking que aprovecha
una vulnerabilidad del cable USB
JUICE JACKING

18. Ciberseguridad
Se utiliza para:
•Infectar con código malicioso
•Robo de información
•Robo de identidad
JUICE JACKING

19. Ciberseguridad
Por qué es posible hacer esto
JUICE JACKING

20. Ciberseguridad
Todo esto es posible debido a que
el cable USB a parte de suministrar
Electricidad también suministra DATA
JUICE JACKING

21. Ciberseguridad
JUICE JACKING
Este par de cables
permite transferir
Data a la víctima sin
percatarse

22. Ciberseguridad
Como se evita
JUICE JACKING

23. Ciberseguridad
JUICE JACKING
El USB CONDOM
Detiene la sincronía
convirtiendo el cable
en un simple cargador

24. Ciberseguridad
¿QUE ES?
SOC

25. Ciberseguridad
Centro de operaciones
de seguridad
Security Operations
Center

26. Ciberseguridad
Security Operations
Center

27. Ciberseguridad
Security Operations
Center
Posee servidores, firewalls, IDS, antivirus.
Con estos activos monitorea la actividad en
la red en tiempo real, 24/7 para su análisis y
rastreo por expertos calificados.

28. Ciberseguridad
INTERESANTE
TODO
Por: Ramón E. Zorrilla / Asesor de monográfico