El panorama de la ciberseguridad en números · ejes de trabajo ciberseguridad –plan de acción...

EL PANORAMA DE LA CIBERSEGURIDAD EN NÚMEROS

www.observatoriociberseguridad.com

Volumen de los Ataques por Saturación DDOS


CLASIFICACIÓN DE LOS DELITOS

17Ciberseguridad – Plan de Acción

MALWARE

PHISING (el más común en Argentina)

RAMSONWARE

Fuente:www.kasperskylabs.com

TIPOS DE INCIDENTES


Fuente:www.icic.gob.ar

Total de Incidentes: 12.908

Incidentes registrados entre el 01 de enero al 19 de septiembre de 2016

OTROS NÚMEROS


En Argentina el 7,5% de los usuarios de mail recibieron correos engañosos con los que los piratas informáticos buscan robar datos (Phishing)

En Argentina el 29% de las compañías fue atacada al menos una vez el último año.

A nivel global, los piratas informáticos generaron pérdidas por US$1.300 millones, especialmente en el sector financiero

Fuente:www.kasperskylabs.com

CÓMO MEJORAR LA CIBERSGURIDAD

EJES DE TRABAJO


•OBJETIVOS• CREACION DEL S.O.C Y FORTALECIMIENTO DEL CERT NACIONAL

• INCORPORACIÓN DE RR.HH CALIFICADOS

• ROBUSTECIMIENTO DE LA BASE DE DATOS NACIONAL DE INCIDENTES

CAPACIDADES TÉCNICO-OPERATIVAS

•OBJETIVOS• ESTRATEGIA NACIONAL DE CIBERSEGURIDAD

• DEFINICIÓN E IDENTIFICACIÓN DE INFRAESTRUCTURAS CRÍTICAS DE INFORMACION

• REGULACIÓN ESPECÍFICA EN CIBERSEGUIRDAD

MARCO REGULATORIO

•OBJETIVOS• CAPACITACIÓN A PERSONAL DE LA ADMINISTRACIÓN PÚBLICA NACIONAL

• CONCIENTIZACIÓN A LA CIUDADANÍA

• PROMOCIÓN DE CARRERAS UNIVERSITARIAS/CURSOS DE POSGRADO EN CIBERSEGURIDAD

FORMACIÓN

•OBJETIVOS• CONSOLIDACIÓN DEL COMITÉ DE CIBERSEGURIDAD

• INTRAGUBERNAMENTAL

• INTERNACIONAL

COOPERACIÓN

¿En Qué Estamos Trabajando?

22

MEJORAS ESTATÉGICAS / REGULATORIAS/OPERATIVAS

MEJORAS EN EL CENTRO DE RESPUESTA A INCIDENTES

INFORMÁTICOS (CERT)

MEJORAS EN EL CENTRO DE DATOS

MEJORAS DE CAPACITACIÓN Y

CONCIENTIZACIÓN

CIBERSEGURIDAD

Desarrollar y diseñar una Estrategia Nacional de Ciberseguirdad

Ampliar la capacidades de protección a nivel nacional

Identificar las Infraestructuras Críticas y priorizar su protección

Incorporar herramientas de gestión de incidentes

Incorporar herramientas de captación y análisis de “deep web” y “dark web”

Análisis de compartimiento de información y las herramientas asociadas en forma automática

Actividades de cooperación local, internacional y compañías privadas

Crear un Centro de Operaciones Gubernamental (GSOC) centralizado con:

Monitoreo de ataques a nivel nacional Herramientas de análisis, prevención e investigación de

ataques Mejorar las actividades de detección de malware, análisis forenses e

investigación automática de incidentes

Concientizar a quienes toman decisiones sobre infraestructuras críticas (públicas y privadas)

Desarrollar RR.HH y tecnológicos Promocionar carreras profesionales y

pasantías

CIBERSEGURIDAD

RESPUESTAS REACTIVAS

HERRAMIENTAS TÉCNICAS

ACTIVIDADES DE ANÁLISISMITIGACIÓN

PREVENCIÓN

ANÁLISIS FORENSE

Reinstalar sistema atacado Reconstruir una BD Reemplazar equipamiento

Firewall Antivirus Certificados digitales

MARCO ESTRATÉGICO -NORMATIVO

Estrategia Nacional de Ciberseguridad Políticas, Procedimientos y Buenas Prácticas Identificación de Infraestructuras Críticas Acciones de cooperación / colaboración

Capacitación / Concientización (TAME GAMA ™)

Test de vulnerabilidades Monitoreo permanente (SIEM) Prevención frente a amenazas

(ThreatCloud™)

Herramientas y acciones de preservación y análisis de evidencia digital (GSOC Investigation)

CIBERSEGURIDAD: NECESIDAD DE UNA SOLUCIÓN INTEGRAL

Alertas tempranas e intercambio de información Equipo de respuesta a incidentes (Portal para la operación del CERT) Gestión de riesgos (Situational Awareness Picture) Protección contra amenazas operativas (TPS – Threat Protection System

Construcción y seguimiento de indicadores y métricas Trazabilidad (WEBINT) Seguridad Analítica (Cyber Threat Function Analytics)

Ministerio de Modernización / Ciberseguridad

Ministerio de Defensa

/Ciberdefensa

Ministerio de Seguridad

/Cibercrimen

Programa de Ciberestrategia NacionalProyecto Creación del Comité de Ciberseguridad

Estrategia Nacional de

Ciberseguridad

Ministerio de Modernización / Ciberseguridad

Ministerio de Justicia y DD.HH

/ Ciberdelito -Fiscalías

Ministerio de Defensa

/Ciberdefensa

Ministerio de Seguridad

/Cibercrimen

Ministerio de Relaciones Exteriores y

Culto Estrategia Nacional de

Ciberseguridad

ACCIONES EN CURSOProyecto Creación del Comité de Ciberseguridad Ampliado

Programa de Ciberestrategia Nacional:

El objetivo principal de este programa es diseñar demodo integral y consensuado, políticas yprocedimientos a ser normados y aplicados por laAdministración Pública Nacional.Asimismo, definir las herramientas que permitan eldesarrollo de una Ciberestrategia Nacional acorde alos estándares mundiales.La aplicación del programa permitirá la prevención,detección y mitigación de los ataques cibernéticos,como así también, la investigación y el diseño denuevas y avanzadas estrategias específicas para cadaárea de Gobierno.

El panorama de la ciberseguridad en números · ejes de trabajo ciberseguridad –plan de acción...

Documents

Transcript of El panorama de la ciberseguridad en números · ejes de trabajo ciberseguridad –plan de acción...