Download - Seguridad presentacion
Seguridad
Amenazas Persistentes Avanzadas
• Programa que permanece oculto.• El tipo de atacante es mas paciente.• Hay fuertes motivaciones económicas• Fuertes intereses pueden motivar a los
atacantes• Esta amenaza frecuentemente se divide en
módulos que realizan varias tareas.
Proceso de Ataque
Conoces las Políticas de Seguridad de tu Institución ?
Métodos de Infección y Propagación
• Ingeniería social• Bring your own Device
El uso del WiFi en dispositivos portátiles puede ser un punto de propagación de amenazas, si el administrador de red de la organización no lo gestiona adecuadamente.
• Vulnerabilidades
• Phishing dirigido
• Perímetro externo
• Distracciones
Una de las características de las APTs es que deben ser persistentes en el tiempo
Resumen Métodos de Infección
Ejemplos APTs
• Stuxnet:
Apt detectada julio 2010. Malware diseñado para infectar indiscriminadamente equipos windows, especialmente equipos SCADA.
Acciones Internas DARSI
Sistema de Monitoreo de Eventos de Seguridad (SIEM)