Diapositivas de la conferencia impartida en el X Fórum AUSAPE 2014 en Zaragoza, durante el mes de Junio de 2014. El vídeo de la sesión está disponible en el siguiente enlace: https://www.youtube.com/watch?v=jTdmPC9Bpk0

1. Chema Alonso
@chemaalonso
chema@11paths.com
http://www.elladodelmal.com
Piensa como
un hacker,
Planifica como
un CSO,
Y haz magia como
Harry Potter
Piensa como
un hacker,
Planifica como
un CSO,
Y haz magia como
Harry Potter

2. Hackers son buenos

3. El enemigo a las puertas

5. Por el facebook

6. Por el facebook

7. Por el facebook

8. “Hackers” en los media

9. “Hackers” en los media

10. “Hackers” en los media

11. “Hackers” en los media

12. Décalogo de Seguridad Maligna
http://www.elladodelmal.com/2012/02/un-decalogo-de-seguridad-informatica.html

13. Regla número 1
¿Crees que la gente tiende a hacer las cosas
bien?
No desprecies el poder de la estupidez
humana.
¿Crees que la gente tiende a hacer las cosas
bien?
No desprecies el poder de la estupidez
humana.

15. Not so anonymous

16. Regla número 2
Cuando piensas que a nadie se le ocurriría
hacer algo así, siempre hay alguien que ha
pensado que es una buena idea.
Cuando piensas que a nadie se le ocurriría
hacer algo así, siempre hay alguien que ha
pensado que es una buena idea.

17. Las medidas de seguridad…

18. Nos olvidamos de Penny!

19. ¿Realmente son entendibles?
• OTP
• 2-Factor
• VPN’s
• WPS
• Oauth
• … Y un largo etc…

20. Regla número 3
En muchas empresas nunca hay tiempo para
hacer las cosas bien, pero sí para hacerlas dos
veces. ¡Genial!
En muchas empresas nunca hay tiempo para
hacer las cosas bien, pero sí para hacerlas dos
veces. ¡Genial!

21. LifeLock

22. Regla número 4
Para entrar en un sistema la mayoría de las veces
sólo se necesita la herramienta más poderosa
jamás creada: El Bloc de Notas.
Para entrar en un sistema la mayoría de las veces
sólo se necesita la herramienta más poderosa
jamás creada: El Bloc de Notas.

23. HeartBleed

24. Regla número 5
Si eres de los que piensa que no tienes nada que
le interese a un atacante entonces ya tienes un
troyano en tu equipo.
Si eres de los que piensa que no tienes nada que
le interese a un atacante entonces ya tienes un
troyano en tu equipo.

25. Guerras de Bots

26. BlackSEO

27. Regla número 6
Cuando subas algo a Internet, tarde o temprano
será público. Asúmelo y hazte la foto al estilo
Scarlett Johansson ¡ya!.
Cuando subas algo a Internet, tarde o temprano
será público. Asúmelo y hazte la foto al estilo
Scarlett Johansson ¡ya!.

28. CreepWare

29. Regla número 7
Dime cuál es tu web y te diré cuál es tu bug.Dime cuál es tu web y te diré cuál es tu bug.

30. Faast

31. Regla número 8
Entrar en un sistema requiere conocer un fallo de
seguridad, defenderlo requiere cerrar todos…
¡Suerte!
Entrar en un sistema requiere conocer un fallo de
seguridad, defenderlo requiere cerrar todos…
¡Suerte!

32. Plan Director: Be a CSO/CISO

33. Regla número 9
Pagarás todo el dinero del mundo por securizar
tus sistemas… una vez te hayan hackeado y
expuesto públicamente.
Pagarás todo el dinero del mundo por securizar
tus sistemas… una vez te hayan hackeado y
expuesto públicamente.

34. Bitly SMS

35. Have I been pwnd?

36. Latch

37. Regla número 10
Si no auditas la seguridad de tus sistemas, otro lo
hará por ti… ¡y gratis!
Si no auditas la seguridad de tus sistemas, otro lo
hará por ti… ¡y gratis!

38. Bugs & 0days

39. Regla número 11
Si tus documentos no están protegidos acabarán
en Pastebin.
Si tus documentos no están protegidos acabarán
en Pastebin.

40. Contabilidades…

41. Metadatos

42. Metadatos

43. Metadatos

44. http://blog.elevenpaths.com/2013/08/information-leakage-in-data-loss.html
100%
With metadata leak
Without metadata Leak
Metadatos

45. Regla número 12
Las cosas funcionan de
casualidad. Y lo peor es
que casi todos lo sabemos.
Las cosas funcionan de
casualidad. Y lo peor es
que casi todos lo sabemos.

46. Web Senado

47. Regla número 13
La ley de Owned: Cuanto más grande es la
empresa más escandalosos son los fallos de
seguridad.
La ley de Owned: Cuanto más grande es la
empresa más escandalosos son los fallos de
seguridad.

48. Yahoo!! XSS, Apple SQLi, ¿y tú?

49. Regla número 14
Reconocerás una conferencia de hackers porque
nadie usa una computadora o un smartphone en
ella… por seguridad.
Reconocerás una conferencia de hackers porque
nadie usa una computadora o un smartphone en
ella… por seguridad.

50. Verdad, verdadera

51. Regla número 15
Ley de Pwned: La suma de las cosas que sabes
que están mal y las que no conoces da Pwned!
Ley de Pwned: La suma de las cosas que sabes
que están mal y las que no conoces da Pwned!

52. Tu CPD

53. Regla número 16: Corolario
… Y ahora vas y lo twitteas…… Y ahora vas y lo twitteas…

54. Mi tarjeta de Crédito

55. En resumen:
1.- Piensa como un hacker
- Búsca los límites de tu sistema
2.- Planifica como un CSO
- Diferencia entre urgente e importante y
haz un Plan Director de Seguridad robusto,
flexible y adaptado
3.- Haz magia como Harry Potter
- ¿Que no hay dinero? EurusAparezus!

56. ¿Preguntas?
• Chema Alonso
• @chemaalonso
• chema@11paths.com
• http://www.elladodelmal.com
• http://www.elevenpaths.com
• https://latch.elevenpahts.com