Este documento describe las amenazas persistentes avanzadas (APT). Las APT se caracterizan por permanecer ocultas por largos períodos de tiempo mientras realizan múltiples tareas, y son impulsadas por fuertes motivaciones económicas o intereses. Utilizan varios métodos para infectar y propagarse, incluyendo ingeniería social, dispositivos portátiles, vulnerabilidades, phishing dirigido y distracciones. Un ejemplo notable de APT es Stuxnet, malware diseñado para infectar sistemas SCADA.

1. Seguridad

2. Amenazas Persistentes Avanzadas
• Programa que permanece oculto.
• El tipo de atacante es mas paciente.
• Hay fuertes motivaciones económicas
• Fuertes intereses pueden motivar a los
atacantes
• Esta amenaza frecuentemente se divide en
módulos que realizan varias tareas.

3. Proceso de Ataque
Conoces las Políticas de Seguridad de tu Institución ?

4. Métodos de Infección y Propagación
• Ingeniería social
• Bring your own Device
El uso del WiFi en dispositivos portátiles puede ser un punto de propagación de
amenazas, si el administrador de red de la organización no lo gestiona
adecuadamente.

5. • Vulnerabilidades

6. • Phishing dirigido

7. • Perímetro externo

8. • Distracciones
Una de las características de las APTs es que deben ser persistentes en el tiempo

9. Resumen Métodos de Infección

10. Ejemplos APTs
• Stuxnet:
Apt detectada julio 2010. Malware diseñado para infectar indiscriminadamente
equipos windows, especialmente equipos SCADA.

11. Acciones Internas DARSI
Sistema de Monitoreo
de Eventos de
Seguridad (SIEM)