Algunos consejos para mejorar la seguridad de pequeñas empresas y de las casas. Charla dictada en la Ciudad del Saber, Edificio 105, Abril 29, 2015

1. Eli Faskha
Soluciones Seguras
Consejos de Seguridad
Informática para MIPYMES
Los ‘Must-Haves’ de Seguridad Informática

2. 22
Solía ser
Simple
Seguridad Informática….

3. 33[Protected] Non-confidential content
Las fronteras eran claras…

4. 44
Pero todo cambia…

5. 55
Esto no me afecta a mí, ¿verdad?

6. 66
Cualquier cosa
Puede ser
Hackeada

7. 77
Mayor parte de las empresas infectadas
63%
100% = 888 empresas
De las
empresas en
el estudio
estuvieron
infectadas
con bots

8. 88
Aplicaciones para Storing y Sharing
80%
De las empresas
usan aplicaciones
de almacenamiento
y compartición de
archivos
100% = 888 empresas

9. 9
Como puedo protegerme de
tantas amenazas?

10. 1010
Vamos a hablar de 2 problemas
Amenazas
para la
organización
Protección
dentro de la
Casa

11. 11
Primero hablemos de IPs

12. 1212
Como encontramos a páginas web?
 DNS: Domain Name Server

13. 1313
Cual es nuestro IP:
Como encontrar el IP local de la máquina

14. 1414
Cual es nuestro IP?
 IP Público

15. 1515
IP público o privado?
Rangos de IPs privados
Usar IPs privados le dan un nivel básico de Seguridad a las
comunicaciones entrantes

16. 1616
HOSTS File
 En Windows: %WINDIR%/system32/drivers/etc
 En MAC: /private/etc/
 Resolución DNS local a la máquina

17. 17
En mi Empresa?

18. 1818
URL
Filtering
Eliminemos la complejidad!
Next-Generation Threat Prevention Solution.
DLP
IPS
Application
Control
Enterprise
Firewall
Un sistema
integrado que nos
entregue
consolidación,
simplificación y la
mejor seguridad.
} VPN

19. 1919
Tienen un Website ?
 Ataques son constants
– Defacement
– Injections
– DDoS attacks
 Qué esta haciendo el website?
– Reportes?
[Restricted] ONLY for designated groups and individuals

20. 2020
Soluciones WAF
 Web App Firewall
– Proteje de programación insegura
– Puede ayudar con errors de programación
– Visibilidad completa de accesos
[Restricted] ONLY for designated groups and individuals

21. 2121
Soluciones DDoS (contra negación de servicio)
 DDoS Protection
– Proteje de ataques volumétricos
– Proteje de maquinas sospechosas/atacantes

22. 2222[Restricted] ONLY for designated

23. 2323[Restricted] ONLY for designated

24. 2424[Restricted] ONLY for designated

25. 2525[Restricted] ONLY for designated

26. 2626

27. 2727

28. 2828
En Resumen:
1. Next-Generation Firewall (NGFW)
y/o Next-Generation Threat
Prevention appliance (NGTP)
2. Para sus WebSites, usen Incapsula
o CloudFlare como Free WAF/DDoS
[Restricted] ONLY for designated

29. 29
En mi Casa?

30. 3030
IP público o privado?
Rangos de IPs privados
Son necesarios para minima
seguridad
Un ruteador super simple

31. 3131
Tienen antivirus en sus máquinas?
 Microsoft Windows Defender

32. 3232
Otras opciones gratuitas de antivirus

33. 3333
Y con las amenazas día-cero?
Como prevenirlas las amenazas día
cero… Si son desconocidas???

34. 3434
Explotando Vulnerabilidades Día-Cero
Nuevas vulnerabilidades Incontables variantes
En promedio de 70,000 a 100,000 muestras de
malware nuevo son creadas y distribuidas al día.

35. 3535
Emulación de Archivos
[Restricted] ONLY for designated groups and individuals

36. 3636
Servicio gratuito por Email
 Envíe los archivos a
threats@checkpoint.com

37. 3737
Protección de Navegación
 Es crítico proteger la navegación
– Sitios de alto riesgo
– Sitios ilegales
– Sitios de contenido adulto solamente
 Se necesita en multiples dispositivos
– Una casa puede tener 5-10 dispositivos
– No tenemos control de cada uno

38. 3838
OPENDNS.COM

39. 3939
OPENDNS Family Shield

40. 4040
Cómo funciona?
 Se cambia los servidores DNS a:
– 208.67.222.123
– 208.67.220.123
 Si se hace a nivel de red,
nadie lo puede cambiar!

41. 4141
Ya con eso estoy listo?
 No!
 Las búsquedas?

42. 4242
Safe Search

43. 4343
Bing Safe Search

44. 4444
Trucos para Google Safe Search
 forcesafesearch.google.com : 204.79.197.200
 Usemos el HOSTS File para localmente forzar Google
Safe Search en las búsquedas
 Podemos eliminar www.yahoo.com, www.bing.com, etc.

45. 4545
El resultado?
 Y nadie lo va a poder quitar!

46. 46
Qué mas puedo hacer
para mis hijos?

47. 4747
Amazon FreeTime Unlimited
[Restricted] ONLY for designated groups and individuals

48. 4848
Amazon Kindle Fire HD Kids Edition

49. 49
Conclusiones

50. 5050
Protección Básica no es Compleja ni Cara
Conclusión
Para la empresa:
Proteja su Web, Use un NGTP
Para su Casa:
Filtre su navegación, proteja a sus hijos
Tenga Mentalidad de Seguridad

51. Muchas Gracias!!!