Este documento discute la seguridad de la información y los ciberataques. Explica que los ataques serán más destructivos en el futuro a medida que aumenta la superficie de ataque. También señala que la seguridad de la información es un proceso continuo, donde los sistemas se volverán más robustos pero las amenazas también lo serán. Concluye que este proceso de mejora continua de la seguridad no terminará.

1. EL TEOREMA INCONCLUSO EN EL
PROCESO DE LA SEGURIDAD DE LA
INFORMACIÓN
Ing. Armando Monzón
Escobar, MA
The Incomplite Theorem in the Information Security Process

2. ACERCA DE:
Computer Science and Systems Engineer
Magister in Computer Science with emphasis in Electronic Banking and Communications and
Systems and Network Security Audit.
Doctoral Candidate in Research Sciences
CEO of the Asociacion Universitaria en Ciencias de la Investigacion, Guatemala
University teacher
Postgraduate Thesis Advisor / Consultant
Consultant in Information Security Technologies LatinAmerica

3. AÑO 2030
Cuba recibe un ataque de DDOS que afecta el 80% de sus
servicios, el ataque fue originado desde varios países, no es
posible detectar el origen del trafico. Se observan que
BOTNETs originaron las conexiones desde el país. Varios
expertos en el área de Seguridad de la Información utilizan
tecnología para mitigar el ataque.

4. PREVENCIÓN, LO QUE REALMENTE
SE NECESITA
Frecuentemente las más grandes empresas de seguridad
de la información anuncian las últimas brechas de
seguridad o las predicciones en ciberseguridad, que son
aplicadas tanto a las grandes compañías, gobiernos u
organizaciones que cuentan con servicios publicados en
el internet y que necesitan la protección de sus sistemas,
pero cuando finalizara este proceso?
WAF
APT
IPS
FIREWALLS
ENDPOINTS
DLP
BACKUP

5. PORQUE ES IMPORTANTE LA
SEGURIDAD
- Almacenar /
Recuperar
- Proteger / Procesar
- Transmitir

6. LA SEGURIDAD DE LA
INFORMACIÓN EN LA ACTUALIDAD
En la actualidad la seguridad de la información se
ha convertido en uno de los pilares fundamentales
para la protección de los servicios publicados en el
internet o servicios prestados a usuarios. De allí se
desprende la importancia de la seguridad sobre
todos los sistemas de información, desde los
sistemas operativos y sus nuevas aplicaciones y
como debería de ayudar la integración de nuevas
tecnologías a favorecer el desarrollo de los países
con la creciente incursión del internet.

7. LA CONVERGENCIA DE LA
INFORMACIÓN
En un inicio las tecnologías de información eran básicas – Solamente
permitían comunicaciones – al paso del tiempo fue necesario la
adición de protocolos mas eficientes y complejos para permitir la
comunicación segura entre varios puntos.

8. TIPOS DE ATAQUES
Interrupción: Ataque contra la disponibilidad del servicio.
Intercepción: Ataque contra la confidencialidad del servicio.
Modificación: Ataque contra la integridad del servicio
Fabricación: Ataque contra la autenticidad del servicio.

9. LA DEPENDENCIA DE LOS
SISTEMAS INFORMÁTICOS
Estos hacen que seamos más vulnerables a ciberataques y la preocupación
de los administradores por la protección de su información se vuelve más
estresante, se puede pensar en un ciclo de vida de acuerdo a:
Planificación de infraestructura
Análisis de la creación del servicio
Fase de Pruebas del servicio
Reutilización y Puesta en Producción
Adquisición de las Tecnologías
Capacitación sobre la tecnologías

10. https://www.fireeye.com/cyber-map/threat-
map.html
http://www.digitalattackmap.com/

11. EL CICLO DE VIDA GENERAL DE
LOS SERVICIOS
Administración de la Seguridad, basados en buenas practicas
Seguridad de Redes
Seguridad en Aplicaciones
Protección de Host (Endpoint)
Seguridad Móvil
Seguridad de VoIP
Seguridad de Acceso
Protección Perimetral

12. LOS PROCESOS
Los procesos son fáciles de entender pero difíciles de corregir, es
decir, para un administrador de seguridad es sencillo entender el
riesgo que conlleva la publicación de un servicio, pero en la práctica
esto resulta un poco más complejo. La cantidad de ataques de
ciberdelincuentes son cada vez más numerosos y sofisticados, estos
ataques a costos más bajos con los crecientes servicios de:
Attacks-as-a-Services
Malware-as-a-Services
Fraud-as-a-Service

13. http://map.norsecorp.com/#/

14. EL FUTURO DE LOS CIBERATAQUES
SERÁN MAS DESTRUCTIVOS EN EL
FUTURO
A medida que la superficie de ataque aumenta, los defensores deben
centrarse en su objetivo más importante: la reducción del espacio
operativo de sus adversarios

15. ATAQUES ACTIVOS
Suplantación de Identidad: Secuencias de Autenticación pueden
ser capturadas y repetidas, permitiendo así acceder a una serie
de recursos.
Reactuación: Captura de uno o varios mensajes legítimos y
repetidos para producir un efecto no deseado. Ingresar dinero
en repetidas ocasiones en una cuenta bancaria.
Modificación de Mensajes: Una porción del mensaje es alterado,
o son retardados o reordenados para producir un efecto no
autorizado. Deposite XX Millones a Deposite XXXX Millones.
Degradación fraudulenta del servicio: Impide o inhibe el uso
normal de la gestión de recursos de comunicaciones e

16. DESTRUCCIÓN DEL SERVICIO
(DEOS)
Podrían eliminar los respaldos y las redes de seguridad de las
organizaciones, que son necesarias para restaurar los sistemas y
datos después de sufrir un ataque.

17. COMO PROTEGEMOS NUESTRA
INFORMACION?

18. LA SEGURIDAD DE LA INFORMACION,
ES UN PROCESO DONDE SE
NECESITAN LA INTERACCION DE LOS
ADMINISTRADORES, Y AL PASO DEL
TIEMPO LOS SISTEMAS SERAN MAS
ROBUSTOS PERO LOS ATAQUES Y
AMENAZAS TAMBIEN LO SERAN. ESTE
PROCESO NO FINALIZARA
NGFIREWALLS – NGTHEATS
NGAPS – NGDDOS
NGIPS – NGADVANCED THREATS
…
…
….

19. GRACIAS
ARMANDOMON.ZONE@GMAIL.COM
ARMANDO MONZON ESCOBAR