Proteccion de base de datos y aplicaciones Guillermo Heins
•
0 recomendaciones•132 vistas
Evento Financial Security Summit 2017, desarrollado en Punta Sal para las Cajas Municipales
Recomendados
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (20)
Similar a Proteccion de base de datos y aplicaciones Guillermo Heins
Similar a Proteccion de base de datos y aplicaciones Guillermo Heins (20)
Más de Cristian Garcia G.
Más de Cristian Garcia G. (20)
Último
Último (15)
Proteccion de base de datos y aplicaciones Guillermo Heins
- 1. © 2015 Imperva, Inc. All rights reserved. Proteccion de INFORMACION Guillermo Heins North Latin America Regional Sales Manager 2017
- 2. © 2015 Imperva, Inc. All rights reserved.
- 3. ACCESO A LOS DATOS Confidential3 1.9 Millones de trabajadores entraran al Mercado cada año -WSJ Los volumenes de datos creceran en 800% en los proximos 5 años 80% sera informacion no estructurada. -Gartner
- 4. © 2015 Imperva, Inc. All rights reserved. Confidential4 AnalItica Pruebas/D Outsourcing Snapshots Backup Produccion ACCESO EXPANSIVOEXPLOSION DE COPIAS CONTRATISTAS ANALISTAS PRACTICANTES DESARROLLO PRODUCCION EMPLEADOS
- 5. CryptoLocker/CryptoWall Caso de Uso • Son los dos casos mas comunes de Ransomware (Malware Troyano) • Encripta Archivos en los servidores de File viaja en la red. • Puede Leer, modificar y renombrar operaciones. Confidential5 Event Date and Time User Name Operation Folder Path Object Name 03/31/2016 14:17:39 Admin Read 192.168.2.78publicfinance salaries.doc 03/31/2016 14:17:39 Admin Modify 192.168.2.78publicfinance salaries.doc 03/31/2016 14:17:42 Admin Rename 192.168.2.78publicfinance salaries.doc 03/31/2016 14:17:45 Admin Create 192.168.2.78publicfinance salaries.doc.crypted 03/31/2016 14:17:45 Admin Modify 192.168.2.78publicfinance salaries.doc.crypted
- 6. RANSOMWARE Nayana pago mas grande hasta ahora 2017 $1M USD • Nayana, proveedor de Web Hosting en Korea del Sur • “Erebus” ransomware que ataca servidores de Linux • 153 servidores Linux infectados : Web servers, Base de Datos, archivos de multimedia • 3400 Datos de clientes • $4.4M se solicitaron al inicio • 397.6 Bitcoin = ~$1M Confidential6
- 7. © 2017 Imperva, Inc. All rights reserved. Perfil • Departamento de recursos humanos del Gobierno Federal • 2 millones de chequeos para personal de gobierno anualmente • 18 milliones de copies de cuestionarios • Huellas Digitales del 100% de los empleados Brecha Publica mas grande de US • Wired Magazine & Reuters: • 2015 - 4.2 Millones de archivos personales y 5.6Millones de huellas • 10 credenciales robadas /Base de Datos • La primer credencial robada fue de un contratista en 2014 • Tomo 400 dias en descubrir la brecha • Descubierta a traves de Comportamiento anomalo o diferente de un usuario privilegiado. U.S. Office of Personnel Management (OPM)
- 8. © 2015 Imperva, Inc. All rights reserved. Sys Admin Confidential8 usuarios Bases de Datos File Server NAS DETALLES DE AUDITORIA QUIEN? DONDE? COMO? QUE HIZO?CUANDO?