Presentación realizada por los 30 Aniversario del Instituto Libertador de Chorrillos

2. “ Seguridad de Información para
Todos“
Lima, 21 de Octubre 2013

3. Gregory Rodríguez Montesinos
Oficial de Seguridad G Data Software en Perú
Jefe Departamento Soporte Técnico INSEGROUP SAC

4. EL SER HUMANO: ¿Contra qué
riesgos estamos expuestos?

5. RIESGOS O
AMENAZAS
HUMANOS
ACCIDENTALES
HUMANOS
INTENCIONALES
TÉCNICOS
NATURALES
AMBIENTALES
RIESGO: Concepto General

6. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
TERREMOTOS
INUNDACIONES
HUAYCOS
RIESGOS

7. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
Daños ocasionados por el agua
Falla en la comunicación
Falla de Hardware
Falla de Software
Corte de Cable
Error en el sistema de alimentación
Accidentes con Materiales peligrosos
Interferencia electromagnética
RIESGOS

8. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
Pérdida
Errores operativos
Omisiones
Errores de programación
Actos por inadvertencia o descuidos
Errores administrativos
La eliminación inadecuada de los
medios de comunicación sensibles
Violación de procedimientos
RIESGOS

9. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
Virus / Código malicioso
Intrusión física
Hacking
Terrorismo
Sabotaje
Robo
El uso no autorizado
Divulgación no autorizada
RIESGOS

10. NATURALES
AMBIENTALES
HUMANOS ACCIDENTALES
HUMANOS INTENCIONALES
TECNICOS
Avería del equipos
Hardware
El uso indebido de software
Saturación de las comunicaciones
Adquisición de sesión autorizada
Errores de instalación
Corrupción del sistema
Modificación de software o base de
datos
RIESGOS

11. EL SER HUMANO: DERECHOS Y DEBERES
• Derecho de la intimidad y la privacidad
• Deber sobre mi identidad (responsabilidad de
los actos)

12. SEGURIDAD EN REDES INFORMÁTICAS
 AUTENTICACION Y AUTORIZACION

13. SEGURIDAD EN REDES INFORMÁTICAS
 CONFIDENCIALIDAD

14. SEGURIDAD EN REDES INFORMÁTICAS
 INTEGRIDAD

15. SEGURIDAD EN REDES INFORMÁTICAS
 NO REPUDIO

16. EL PAPEL DE LA
TECNOLOGIA (VIDEO)

17. Debilidades comúnmente
explotadas
• Ingeniería Social
• Factor insiders
• Códigos
maliciosos
• Contraseñas
• Configuraciones
predeterminadas

18. Aspecto Positivo
 Acceso de forma
inmediata a información
variada.
 Automatización de
procesos (trámites,
compras online,
consultas)
 Comunicación con
cualquier lugar del mundo.
 Disminución de costes en
procesos.
Aspecto Negativo
 Malware informático
 Riesgo de adicción o
aislamiento
 Peligros de Privacidad
 Acoso virtual (Bulling)
 Contacto con
desconocidos
EL PAPEL DE LA
TECNOLOGIA

19. SEGURIDAD EN INTERNET

20. EBANKING

21. Bancos muestran un esfuerzo para mejorar la seguridad.
Soluciones AV detectan un 27% de los troyanos bancarios
Banca online: amenazas
... la información es decodificada en el navegador, creando un
blanco (objetivo) perfecto para los troyanos.
Durante una transacción online la conexión con el banco se establece usando una biblioteca del
navegador en la memoria RAM. Es aquí donde las informaciones son decodificadas.
Justo aquí es donde el troyano realiza su trabajo.
Banco
Internet
Ordenador
Usuario
SO
Navegador
Protección SSL
Sin codificar

22. Banca online: amenazas
BankGuard asegura el uso de las librerías originales.
-> Protección hasta contra troyanos desconocidos
Valor agregado:
BankGuard = módulo integrativo

23. Ejemplo claro … Perú (1)

24. Ejemplo claro … Perú (2)

25. ANTIVIRUS LICENCIADO
VS
ANTIVIRUS FREE

26. LA ERA DIGITAL: EL EFECTO BYOD

27. ¿“Trae tu propio
dispositivo“?

28. ¿Y por qué Android?

29. Apps
Fuente: Google Play

30. El 32% de las empresas respaldan y
permiten el uso de smartphones
privados
(Gartner BYOD Informe 2012)
BYOD – Desafío...

31. …y el éxito de Android

32. Android: nuevasmuestras de Malware

33.  Casi no control de apps
 Sólo 1,2% de los usuarios usan la versión actual (Premium SMS) ->
BRECHAS
 A diferencia del PC clásico en la ofina:
Smartphones =
expuestos “24 horas” al día y usados “para todo”
Android: Exito vulnerable

34. Empresas vulnerables
 Aplicaciones propias en la red empresarial
 Datos sensibles de la empresa en dispositivos privados
 Smartphones se convierten en “Caballos de Troya“

35. Perspectivas para
los próximos meses
 Amenazas en aumento: las
amenazas móviles se convertirán también en un
fenómeno de masas para la industria del
malware.
 Botnets: para aprovecharlos como
aspersores de mensajes SMS con Spam o
forzarles a realizar llamadas a servicios
especiales de forma totalmente indiscriminada
 Adware en el mercado de
amenazas móviles: la instalación de
apps maliciosas

36. PROTECCION DE MENORES EN
INTERNET

37. Control Parental

38. SUPLANTACION DE IDENTIDAD

40. Ideas Finales

41. Gracias!!
Gregory Rodríguez Montesinos
Email: grodriguez@insegroup.pe
/INSEGROUP
Twitter: gkrm86