Seguridad en sl

Seguridad en Software Libre De Uso Público

Seguridad en Software Libre Seguridad en Software Libre

Ing. José ZerpaIng. José ZerpaSuscerteSuscerte


Seguridad en Software Libre Seguridad en Software Libre ● Seguridad Informática.Seguridad Informática.● Amenazas.Amenazas.● Algunos Numeros.Algunos Numeros.● Soluciones y Medidas Básicas de Soluciones y Medidas Básicas de

Seguridad Basadas en Software Libre.Seguridad Basadas en Software Libre.


Seguridad InformáticaSeguridad Informática➢ La Información Contenida➢ La Infraestructura Computacional➢ Los Usuarios


AmenazasAmenazas●Los Usuarios●Programas Maliciosos●Un Intruso●Un Siniestro


AmenazasAmenazas●Malware (Virus, Spyware, Troyanos, Gusanos, Rootkits, Etc)

●Fraudes (Phishing, Vhishing, Smishing, Spam, Etc)


AmenazasAmenazas

● Altera el Normal Funcionamiento

● Eliminan Información

● Reinstalación de Sistemas

VirusVirus


AmenazasAmenazas

● Capacidad de Replicación y Destrucción

● Necesitan del Usuario para Propagarse

● Diversos Métodos de Infección

SpywareSpyware


AmenazasAmenazas

● Tareas Encubiertas

● Disfrazadas de Programas Útiles

● Algunos Permiten Control Remoto

TroyanosTroyanos


AmenazasAmenazas

● Explotan Vulnerabilidades en Sistemas: Nimda, Blaster, Conficker

● Se Autopropagan sin Intervención del Usuario

GusanosGusanos


AmenazasAmenazas

● Pasan Desapercibidos

● Encubren procesos ilícitos con información falsa

● Convierten al computador infectado en un computador zombie

RootkitRootkit


AmenazasAmenazas

● Nuevo Metodo de Fraude

● Objetivo: Robo de Identidad

● Impacto: Perdidas Economicas y de Confianza

● Basado en la Ingenieria Social

Phishing, Vhishing, SMishingPhishing, Vhishing, SMishing


AmenazasAmenazas

● Correo Basura / No Deseado

● Grandes Cantidades de E-Mails

● Finalidad: Publicidad/Engaño

● Fibras Sentimentales

SpamSpam


Algunos NúmerosAlgunos Números

● Tarjetas de Crédito: 30$/ 0.6*10.000 Tarjetas

● Cuentas de Correo: 100$

● Cuenta Bancaria 1.000$

● Troyano "INDETECTABLE" (ROBO): 80$

¿Cuanto Vale Comprar Datos Robados? ¿Cuanto Vale Comprar Datos Robados?


Medidas Básicas de ProtecciónMedidas Básicas de Protección● Antivirus● Antispyware ● Antispam ● Firewall ● Protección de Datos ● Ids ● Test de Penetración ● Distribuciones Enfocadas a La Seguridad


Medidas Básicas de ProtecciónMedidas Básicas de Protección

● Linea De Defensa Fundamental

● Eliminación De Virus

● Desinfección De Archivos

● Cuarentena

● Ejecución En Linea

● Instalables / USB / LiveCD

● Análisis De Archivos Sospechosos Por Docenas De Antivirus

Antivirus, AntiSpyware, AntiSpamAntivirus, AntiSpyware, AntiSpam



● Aislamiento de Internet (Entrada / Salida)

● Detección de Intrusos

● Auditoría y Registro de Uso

FirewallFirewall



● Se comienza a dar Importancia a la

Seguridad

● La Información es el Principal Activo

de las Organizaciones

● Error Común “Seguridad = Firewall”

Protección de Datos (filtrado de información)Protección de Datos (filtrado de información)



● Cifrado De Volumen

● Keyfiles

● Portabilidad

● Múltiples Algoritmos

Protección de Datos (filtrado de información)Protección de Datos (filtrado de información)TrueCryptTrueCrypt



● Gestión de Contraseñas

de Manera Intuitiva

● Interfaz Visual Muy Agradable

● Portable

Protección de Datos (filtrado de información)Protección de Datos (filtrado de información)KeePassKeePass



● Anonimato On-Line

● Confidencialidad

● Portable

Protección de Datos (filtrado de información)Protección de Datos (filtrado de información)TorTor



● Interfaz Amigable

● Respaldos Programados

● Rapidez

● Se Pueden Excluir Ficheros

● Respaldo de Disco Entero

● Multiplataforma

Protección de Datos (filtrado de información)Protección de Datos (filtrado de información)Herramientas de BackupHerramientas de Backup



● Analizar y Categorizar

las Debilidades Explotables

● Evaluar Vulnerabilidades por

Medio de la Identificación

● Proveer Recomendaciones

Protección de Datos (filtrado de información)Protección de Datos (filtrado de información)Test de PenetraciónTest de Penetración



● Detección de Accesos no

Autorizados a una Red

● Poder de Reacción para

Prevenir el Daño

● Alerta al Personal de

Seguridad

Protección de Datos (filtrado de información)Protección de Datos (filtrado de información)IDsIDs



● Todas las Herramientas en

Un dispositivo portable

● Capacidad de Diagnóstico

In-situ

● Respuesta Oportuna a

Incidentes Telemáticos

Distribuciones Enfocadas a la SeguridadDistribuciones Enfocadas a la Seguridad


Contactos

[email protected]

E-mail

» Telefono: 0800-VENCERT http://www.suscerte.gob.ve

https://www.vencert.gob.ve

Muchas Gracias.....!Muchas Gracias.....!

La Seguridad de la Información comienza por TI...La Seguridad de la Información comienza por TI...

http://www.suscerte.gob.ve/

https://www.vencert.gob.ve/

Seguridad en sl

Education