Presentación realizada en Enise 2012

2. APT’s&

3. Mo)vaciones&&
- Espionaje
- Ciberguerra
- Terrorismo

4. Caracterís)cas&&
- Sigilosos
- Avanzados
- Conectados

5. Los&entornos&de&trabajo&h
an&cambiado&
Castillo de Valencia de Don Juan, León

6. Los&entornos&de&trabajo&h
an&cambiado&

7. La&red?&

8. +&Big&Data&

9. &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&pero…&&¿Qué&estamos&buscando?&¿qué&queremos&proteger?&

10. Delimitemos&los&casos&&&

11. Proyectos&de&innovación
&
Introducción&a&Saqqara&y&KARMA&

12. 1.O&Detección&

13. Detección&de&anomalías
&

14. Correlación&avanzada&

15. Seguridad&Colabora)va&

16. Módulos&disponibles&O&B
ANDS&&
Normal traffic clusterer
Searches for flows that don’t match normal
clusters of traffic
Clustering algorithm: Expectation-Maximization
Flow counter
Counts flows from every source to every seen
destination
Detects DoS, scans, force brute attacks…
TCP failure detector
Searches for anomaly transitions in TCP FSM

17. Módulos&disponibles&O&B
ANDS&&
Periodic connections
Searches for flows that appear periodically … …
Lot of malware shows this behaviour
Time behaviour
Models the hour of the day each protocol is used
It may predict the customer behaviour ! Similar
≠
to Windows SuperFetch
Bot detector
Specific traffic clusters for Bots-related traffic
The same than normal traffic clusterer but
malware oriented

18. SCADA&
Detector de anomalías para MODBUS
• Deterministic exchanges between MODBUS pairs
• Detection of deviations from normal behavior between pairs
• Detection of new unexpected MODBUS nodes
• Detection of unexpected communications between existent nodes
• Detection of unexpected adopted roles

19. SCADA&–&Evolución&cons
olas&de&ges)ón&

20. SCADA&–&Evolución&cons
olas&de&ges)ón&

21. SCADA&–&CyberGuerra&(s
in&conexión)&
1982 - Explosión en Siberia de una tubería de gas
La explosión no nuclear e incendio más espectacular vista desde el espacio
Thomas C. Reed, Ronald Regan’s Secretary of the Air Force, described in his book At The Abyss (Ballantine, 2004,
ISBN 0-89141-821-0) how the United States arranged for the Soviets to receive intentionally flawed process
control software for use in conjunction with the USSR's natural gas pipelines, pipelines which were to
generate critically needed hard currency for the USSR.
Reed stated that "The pipeline software that was to run the pumps, turbines, and values was programmed to go
haywire, after a decent interval, to reset pump speeds and valve settings to produce pressures far beyond
those acceptable to pipeline joints and welds."

22. Corrorrelaciónvavanzaa&y&s
C elación&a &a nzad d e egr rid d&colec) va
a&y&sguuidaad&colec)va&

23. Y&en&el&entorno&móvil?&&

24. INOVAÇMA&
KARÃO
IDENTIDAD Comportamiento:
Geo-localización Status:
" Multiples datos proporcionados por la red.

25. Localización&(zonas&habit
uales,&otros)&
Zonas habituales (casa,
trabajo…)
" Se pueden establecer zonas habituales del usuario de zonas nuevas o no comunes que
pueden utilizarse como parámetro de riesgo en ciertas transacciones.

26. 2.O&Mi)gación&
26

27. Sistemas&de&ges)ón&de&r
iesgo&

28. SOC’s&Telefónica&
" Detección amenazas Multi-cliente
" Operación Unificada desde la Red
Seguridad en red
Telefónica Empresas España y Gestión de conectividad de incidentes en la red
" E2E Seguridad

29. Muchas gracias
Seguridad en red
Telefónica Empresas España

30. Global Security 30
Telefónica S.A