Saltar al contenido principal
Datos personales y riesgos
digitales
Casandra
Ambientes digitales

• Windows XP Service Pack 2
• 12 de agosto, 2004
• Por primera vez, Microsoft
  habilito de forma
  predeterminada un firewall de
  software
• Cuando las características de
  seguridad se habilitaron,
  muchas aplicaciones dejaron de
  funcionar
Default Close           Default Open




 Confidencialidad   Disponibilidad
SB1386, California
 1 de julio, 2003
 Según la ley, las partes afectadas deben
 revelar cualquier violación de la seguridad
 de los datos personales a cualquier
 residente de California, cuya información
 personal no fue cifrada, y razonablemente
 se cree que ha sido adquirida por una
 persona no autorizada.
Fugas de información recientes



40 millones de registros



                           Entre 45 y 94 millones
                                de registros




 4.2 millones de            100 millones de
    registros               datos de tarjetas
Las Tecnologías de seguridad de
información se triplican cada 6 años
Usamos estrategias de ataque y
contra ataque, espionaje y
contra espionaje
Físico vs Digital

       En 1990, las ventas
       de la enciclopedia
       Britannica logro el
       record de ventas…
       $650 millones de
       dólares
Físico vs Digital

        Una Enciclopedia Britannica se
        vendía desde $1,500 y hasta en
        $2,200 USD




        Una enciclopedia en CD-ROM se
        vendía desde $50 y hasta $70
        USD
El cambio de paradigma
Robo físico
Robo digital
¿Cuánto cuesta
 el robo digital,
       por año?
¿1 millón de dólares?




CONFIDENCIAL
Sm4rt Security                34
¿1 billón de dólares?
1 trillón de dólares
      por año
Robo digital


1trillón de dólares
 por año en pérdidas,
 con crecimiento del

     300%
        anual
¿Por qué la seguridad de
  los datos digitales
   es una preocupación

   creciente?
El Riesgo de seguridad

ha incrementado por   4
  aspectos
1. Velocidad
Antes tomaba días o semanas para
       compartir información
¡Ahora es instantáneo!
2. Dispersión
Las mismas personas
que mantenían tus
secretos…
… son ahora los principales difusores de
tu información personal
•A I N I C I O S D E 2 011,   140 millones
DE T WEETS POR DÍA

•E N 2 010 E X I S T I A N   50 millones
DE T WEETS POR DÍA

•H OY,   350 millones D E T W E E T S
POR DÍA

  durante los segundos finales del superbowl, los fans enviaron


          4,064 tweets                    por segundo
3. Persistencia
Solíamos controlar,
restringir el acceso
y destruir
físicamente las
copias de nuestros
datos personales
Sm4rt Security   CONFIDENCIAL   52
4. Agrupación
Nuestros
archivos
solían ser
difíciles de
acceder
agrupados y
Ahora están todos
  disponibles en todo el
mundo
Ahora, si eres visto en un estado
inconveniente…
…tu novia
tendrá acceso
a la
información al
momento…
…así como sus amigas…
…probablemente ¡para siempre!
Necesitamos aceptar los
         riesgos




Los riesgos potenciales son
          infinitos
Los ambientes son altamente
         dinámicos
Las   Piezas
cambian sin
previo aviso
Las   reglas
      cambian
constantemente
Los
jugadores
cambian
El Fin justifica los Medios
  En la prevención del Riesgo
  Intencional

  Nada menos
  que asegurar

  todos los vectores
  es suficiente
Las Defensas deben
      ser Optimizadas
Optimizar la velocidad
Optimizar los Recursos
3 Tipos de Riesgo Digital
      1. Accidental
    2. Oportunistico
     3. Intencional
Peor                Suma de                 Mejor
                                 Esfuerzo             Esfuerzos              Esfuerzo
                                  Riesgo               Riesgo                 Riesgo
      ∞                         Intencional           Oportunista            Accidental
          Relación / conexión



                                Filtrado
                                Confidencialidad
Amenaza                         Integridad                                                Impacto
Externa                                                             Redundancia           Interno
                                                                    Disponibilidad

              0


                                               1                1
                                              canal      1    momento
                                       1                                1p

                                                  1 dispositivo     Autenticada
                                                                    c/x factores
86
Necesitamos usar la analogía médica