en la época post-snowden, ¿es la seguridad importante?

ElevenPaths11paths.com

En la era post-Snowden,¿es la seguridad cada vez más importante?

David Barroso@lostinsecurity

AdversariosUn problema y pocas soluciones


¿Quién es mi adversario? USA Otra nación Criminales organizados Lone-wolfs Empleados Curiosos

¿Cómo me puedo defender? USA Otra nación Criminales organizados Lone-wolfs Empleados Curiosos

Imposible

Depende de su presupuesto, algo se puede hacerDepende de su presupuesto, algo

se puedeDepende de su pericia y dedicaciónDepende de las medidas que tengamosDepende de las medidas que

tengamos

MetadatosCuando lo importante no es el contenido


Datos: Tenemos hora y lugar Buscamos móviles en 2-3 manzanas en +-

2 horas 18 personas con 30 móviles

Fuente: Matthew Cole – OPSEC Failures for Spies

El contenidoAhora sí


¿Por qué?Adicciones


El espionaje y el hacking es adictivo

Relaciones de confianzas transitivas No hay límites Todo el mundo quiere poder y dominación Es más fácil atacar que defender ¿Quién controla lo que se ejecuta?

Userland Kernel BIOS Firmware

¿Qué podemos hacer?Pasos


¿Qué podemos hacer?

¿Seguir usando servicios en la nube? Google, DropBox, Skybox, AWS,

FaceBook, etc. ¿Uso de cifrado?

TrueCrypt y Bitlocker, controversia asegurada

¿Tecnología china, estadounidense, europea? ¿Los espías espían?

¿Qué tienes que ocultar? No son tus asuntos - Privacidad


Gracias

en la época post-snowden, ¿es la seguridad importante?

Technology