Descargado 232 veces
Subido porConrad Iriarte
Ciberseguridad riesgos y prevención
Este documento resume los principales riesgos de ciberseguridad a los que se enfrentan las empresas y ofrece consejos sobre cómo prevenir ataques. Explica que el robo de información confidencial, los ataques que afectan la continuidad del negocio y la pérdida de datos debido a virus son las principales amenazas actuales. Recomienda formar a los empleados, mantener los sistemas actualizados y realizar copias de seguridad diarias alojadas de forma externa para minimizar riesgos. Además, ofrece
Más contenido relacionado
Similar a Ciberseguridad riesgos y prevención
Ciberseguridad riesgos y prevención
- 1. Ciberseguridad Riesgos yPrevención 15 Mayo 2017 Ivan Stojanovic [email protected] Conrad Iriarte [email protected]
- 2. Ciber Seguridad, ¿quées? Ciberseguridad: Conjunto de actividades dirigidas a proteger el ciberespacio contra el uso indebido del mismo, defendiendo su infraestructura tecnológica, los servicios que prestan y la información que manejan (art. 2.3 de la Orden Ministerial 10/2013, de 19 de febrero por la que se crea el Mando Conjunto de la Ciberdefensa). Los comportamientos más negligentes (según varias encuestas) que afectan a las empresas son: • El uso de dispositivos móviles y no móviles, NO AUTORIZADOS en el lugar de trabajo (Ataques internos). • El uso de servicios en la nube no aprobados por las organizaciones, así como el de aplicaciones móviles en el lugar de trabajo (Ataques internos). • Sucumbir a los ataques phishing (Ataques externos). • Violación de derechos de acceso (Ataques internos / externos).
- 3. Ciber Riesgos enla actualidad • Robo de información confidencial • Ataques externos / internos que afectan la continuidad de negocio ( DDoS ) • Pérdida de datos debido a virus Ransomware
- 4. Problemática habitual Principal problemaal que nos enfrentamos es que el medio, Internet, es muy nuevo y muy cambiante. Las reglas, programas, manera de hacer las cosas, etc., en este medio cambian cada día y tenemos que adaptarnos…
- 5. • Las pérdidaspueden ser cuantificadas, y pueden ser: • Pérdidas económicas Debido los procesos para restaurar o regenerar la información Pérdidas por indisponibilidad, retrasos en producción… Pérdida definitiva de la información, puede existir pérdida de continuidad de negocio • Pérdida o daño de la imagen La recuperación del activo significa pedir esa información otra vez Riesgo en la privacidad de los clientes Difusión en medios de esa información Denuncias, sanciones, etc. ¿Qué puede pasar a un activo?
- 6. Qué motivos muevena mis atacantes… Fuente: http://www.verizonenterprise.com/resources/reports/rp_DBIR_2016_Report_en_xg.pdf
- 7. Qué medios usanlos malos para atacarme… Fuente: http://www.verizonenterprise.com/resources/reports/rp_DBIR_2016_Report_en_xg.pdf
- 8. Hacking • Hacking esla búsqueda permanente de conocimientos en todo lo relacionado con sistemas informáticos, sus mecanismos de seguridad, las vulnerabilidades de los mismos, la forma de aprovechar estas vulnerabilidades y los mecanismos para protegerse de aquellos que saben hacerlo.
- 9. Malware • Malware esla abreviatura de “Malicious software”, término que engloba a todo tipo de programa o código informático malicioso cuya función es dañar un sistema o infiltrarse en el sistema afectado.
- 10. Ingeniería social ¿ Quees la ingeniería social ? El término "ingeniería social" hace referencia al arte de manipular personas para eludir los sistemas de seguridad. Esta técnica consiste en obtener información de los usuarios por teléfono, correo electrónico, correo tradicional o contacto directo.
- 11. Como minimizar losriesgos y su prevención • Formación en materia de prevención a los empleados • Tener actualizado todo el software corporativo y disponer siempre de el sistema operativo Original • Disponer de un antivirus y cortafuegos en todos los equipos. • Realizar diariamente , copias de seguridad de todos los datos y alojarlos en servidores externos. ( Cloud ) • Anticiparse : Una organización necesita desarrollar de manera proactiva tácticas para detectar y neutralizar los ataques cibernéticos potenciales. Deben centrarse en el
- 12. La importancia dehacer un uso responsable de la red - Consejos • No realizar descargas desde páginas sospechosas. • No utilizar programas P2P ( Emule / Utorrent / Ares ) , ya que son la mayor fuente de virus y troyanos. • Nunca abra ningún archivo adjunto a un email de un remitente desconocido. • No facilite ninguna clave personal , cuentas bancarias , tarjetas de crédito , o cualquier otro tipo de credencial del tipo instransferible.
- 13. Amenazas de seguridaden cifras
- 14. ¿Costes? Fuente: http://newsroom.kaspersky.eu/es/noticias/detalle/article/las-empresas-se-enfrentan-a-perdidas-de-casi-medio- millon-de-euros-por-brechas-de-seguridad-ti/ Fuente :http://cronicaglobal.elespanol.com/ecoonomia/tendencias-ecoonomia/los-ciberataques-generaron-perdidas- superiores-a-400-000_69283_102.html 08/03/2017
- 15. Resiliencia La resiliencia esla capacidad de un sistema de soportar y recuperarse ante desastres y perturbaciones.
- 16.
- 18. Fuente: http://www.gocomics.com/espanol/dilbert-en-espanol/2016/05/28 Servicio –HelpDesk Servicio para la resolución de cualquier incidencia relacionada con dispositivos digitales.
- 19. Servicio – HelpDesk Copiasde seguridad ¿ Que son ? Es el procedimiento utilizado para hacer copias de información Se deben realizar sobre los datos más importantes con el propósito de que estén disponibles en el caso de fallos informáticos , ataques ciber , o fallos humanos. El 80% de las Pymes , no tienen implantado un sistema de copias de seguridad fiable.
- 20. Servicio – HelpDesk Copiasde seguridad – Ejemplo 27/12/2016 Fuente : http://www.eleconomista.es/tecnologia/noticias/8051046/12/16/Las-empresas- sufren-un-ataque-de-ransomware-cada-40-segundos.html
- 21. Servicio – HelpDesk Copiasde seguridad – Ejemplo 2 El cliente ha sufrido un ataque Ciber , por un virus Ransomware , sus archivos importantes han sido cifrados.. Desde nuestro servicio de Helpdesk , si el usuario dispone de backup , podemos recuperar sus archivos de forma remota en tan solo unos minutos
- 22. Servicio – HelpDesk RECUERDE Nuncautilice software sin su correspondiente licencia : • Windows con licencias no originales • Software descargado y presuntamente “ crackeado “ • Programas descargados de redes P2P ( Emule , Ares , Torrent etc…)
- 23. Borrado de lahuella digital Servicio para solicitar el borrado de la información pública en Internet que afecte a la reputación de la empresa.
- 24.
- 25. Servicio forense (Peritosinformáticos judiciales) Servicio para hacer frente a conflictos empresariales (fraudes, sobornos, robo de información...) tras sufrir un ciberataque.
- 26.
- 27. Gestión de crisis Serviciopara restablecer en el menor tiempo posible la operativa de la empresa en caso de sufrir un ciberataque.
- 28.
- 29. Gestión de crisisVIP Servicio para restablecer en el menor tiempo posible la operativa de la empresa en caso de sufrir un ciberataque. Este servicio tiene mayor cobertura.
- 30. Restauración de sistemasde acceso Servicio para restablecer los sistemas de acceso digitales en caso de sufrir un ataque Ciber y ser víctima del robo de password, bloqueo de APP….
- 31.
- 32. Fuente: http://www.ticbeat.com/seguridad/siete-de-cada-diez-espanoles-hace-backups-inseguros-infografia/ Reparación deequipos dañados El servicio reparación de equipos dañados permite analizar y detectar presencialmente los equipos dañados a consecuencia de un ataque CIBER. Se restablecerán con la restauración de las copias de seguridad de que disponga el cliente.
- 33. Recuperación de datosborrados Servicio para recuperación la información perdida mediante métodos forenses en caso de sufrir un ciberataque.
- 34.
- 35. Descontaminación de virus Serviciopara la eliminación de virus y malware consecuencia de un ataque Ciber. Teléfono Mediadores: 91.021.02.30
- 36.
- 37.
- 38.
- 39. Secuestro / Extorsión- Ransomware
- 40. - Muchas Gracias- “La Ciber-seguridad ya no es un costo de hacer negocios, es un costo de permanecer en el negocio” Ciber-Seguridad Always On 15 Mayo 2017 Ivan Stojanovic [email protected] Conrad Iriarte [email protected]