Este documento resume varios incidentes de seguridad cibernética que afectaron a agencias gubernamentales de Puerto Rico en 2013, incluyendo ataques de denegación de servicio y de ingeniería social. También describe las estrategias implementadas para mejorar la seguridad cibernética del gobierno, como abrir códigos para su revisión, establecer un programa de recompensas por la detección de vulnerabilidades, y promover la educación en seguridad de la información.

2. Anecdotas de Seguridad en la
Red Interagencial - 2013
Andrés Colón
Director
Tecnología de Información Central
Oficina de Gerencia y Presupuesto

3. “El internet se ha convertido en el espacio
público del siglo 21” – Joe Bidden, VP EEUU

4. PR.Gov
• Ultimos 30 dias:
• Medio millón de visitantes
• 2 Millones de páginas vistas
• Servicios
• Gobierno a Gobierno
• Gobierno a Ciudadano
• Gobierno a Negocio

5. Portales de Gobierno
Un Blanco de Ataque:
– Para realizar protestas
– Llevar mensajes de oposición
– Para robo de información
• Cometer fraude
• Inteligencia

6. ATAQUE DE NEGACIÓN DE
SERVICIOS 2013
Receinte ataque de Anonyous – mayo 2013

7. ¿Desobediencia Civil del Siglo 21?

8. Pre-ataque
• 3 Legiones
– Puerto Rico
– Chiapas
– America Latina

9. Pre-ataque
• Call to Arms:
– Twitter followers
– Facebook followers
– IRC
– YouTube

11. Defensa Preventiva
• Monitoreo de Tráfico
• Bandwidth+
• Intrusion Detection
• Filesystem monitoring
• Monitoring Anonymous
• Information Sharing

12. Mientras tanto….
Logramos un Proyecto Piloto de Fire-Eye,
para la detección de Advanced Persistent
Threats en la Red Interagencial.

13. …visibilidad al fin

14. Advanced Persistent Threat
• Malware Aftermath
– Malware en agencias con
tráfico malicioso
– Miles de hits y callbacks
– 317 comunicaciones a
destinatinos conocidos
(C&C)
– Geo-Location: China, Russia,
Alemania, Korea, US, etc.

15. Advanced Persistent Threat

16. Blocking Mode

17. Success
• Silencio al fin: Zero
comunicación con los C&Cs!
• Infecciones de HTTP
controladas
• Cambió de fecha inmediata,
de junio 1 a mayo 23
• Discordia entre las
legiones
• Incremento de intentos de
ataques mediante email

18. DDoS a Fortaleza.pr.gov (mayo 2013)

19. • Ataque de 150+ Mbps
• Tor
• IP de Facebook (Spoofed)
• Otros Hosts
• Trafico lock-down
• Servicios arriba para PR US
DDoS

20. Lecciones Aprendidas
• Aún con previo aviso, la fecha establecida, no está escrito en piedra
• Pudimos mitigar con los recursos existentes, garantizando las
operaciones del Gobierno Puerto Rico
• Layered Security
– Hubo ataques que penetraban algunas capas de seguridad
– Diversas Capas son importantes para detener efectivamente el ataque
• Para mitigar bien un DDoS se requiere, entre otros:
– Monitoreo continuo
– Intercambio de información
– Buenos recursos: tecnológicos y de personal
– Buena coordinación y preparación
– Requiriere acción rápida de las partes envuelta

21. ATAQUES DE INGIENERIA SOCIAL
2013
Receinte ataque a jefes de agencia, fortaleza, municipios y UPR - 2013

22. Ingeniería Social
• ¿Qué es ingeniería social?
• ¿Por qué atacaron al gobierno?

23. Ataque a Jefes de Agencias

24. VISIÓN Y ESTRATEGIAS
Planes que se están contemplando para mejorar la seguridad

25. Visión
Un Gobierno:
• más seguro para atender ataques y riesgos
cibernéticos
• abierto, transparente
• más democrático

26. Estrategias
• Abrir el código para escrutinio (ie: github)
• Programa de Recompensas de identificación de
vulnerabilidades
• Incorporar componentes de educación e introducción a la
seguridad informática (Ingeniería Social, y personal de IT
con Ethical Hacking, Risk Assesment, Cyber Forensics, etc.)
• Establecer y continuamente revisar Políticas de
Cumplimiento
• Incorporar grupos de trabajos para atender retos de
seguridad informática a nivel gubernamental
• Promover que se incorpore personal especializado en
seguridad en las áreas de IT

27. Tendencias
• Aumento significativo en los servicio en línea del
gobierno
– Código requiere ecrutinio y pruebas
– Mucho SQL Injection y XSS
– Configuración Segura
• Instrumentalidades del gobierno con lineas
alternas, no están protegidas por los mecanismos
de la red interagencial
• Sweeps y ataques de Russia y China
incrementando

28. CONSEJOS DE INTEROPERABILIDAD

30. Cyber-Security Council

31. Information Security Team

32. Consejo de Seguridad
• Establecer Plan Estratégico de Seguridad
Informática
• Continuar proyecto con MS-ISAC
• Establecer Guias
• Evaluar Auditorias del Contralor
• Responder a incidentes
• Recomendar y Asesorar
• Organizar eventos

33. Tips
• Si les interesa InfoSec, aproveche:
– Init6
– Bsides
– DefCon
– MS-ISAC
– Blackhat
• Algunos Recursos:
– reddit.com/r/netsec
– Darkreading.com
• Cyber Security Awareness – Octubre
• Si interesa organizar alguna charla para un Tech Talk,
adelante!

34. ¿PREGUNTAS?
¿Sugerencias?

35. Gracias!
github.com/mindware
cio.pr.gov
acolon@ogp.pr.gov