El rol de los CERT en las redes de Chile.

El Rol de los CERTSColaboración en la era digitalUnidad de Modernización y Gobierno DigitalMinisterio Secretaría General de la Presidencia

Mayo de 2013

Andrés Bustamante ValenzuelaDirector de Gobierno Digital@abustamante_tic

Gobierno de Chile | Ministerio Secretaría General de la Presidencia 22Gobierno de Chile | Ministerio Secretaría General de la Presidencia 2

¿Por qué preocuparnos de la infraestructura TIC?

Gobierno de Chile | Ministerio Secretaría General de la Presidencia 33

Gobierno Digital

El derecho a un servicio digno y eficiente


Situación Actual: Indigencia tecnológica


• Improvisación• Poca tolerancia a fallos• Inseguridad• Miseria

Gobierno de Chile | Ministerio Secretaría General de la Presidencia 55Gobierno de Chile | Ministerio Secretaría General de la Presidencia 5

¿cuál es nuestro “negocio”?

• Servicio confiable• Apoyo tecnológico• Ideas de mejora• Disponibilidad• Protección de

información• Mejoramiento

condiciones de trabajo

¿gestionar datacenters?


Los primeros pasos… Virtualizar



¿Hacia donde van los servicios?


IaaS PaaS SaaS


Tecnologías de uso común

• Smart devices– TV– Computadores– Moviles– Tabletas

• Simplicidad de aplicaciones– Preferencia de interfaces simples y

seguras para acceder a aplicaciones o contenido

– Interfaz ubicua – web browser HTML5

• Infraestructura flexible– Cloud



Ciberataques tradicionales

• Web defacement• Spam• Spoofing• Proxy Scan• Denial of Service• Distributed Denial of Service• Malicious Codes

– Virus– Bots

• Data Theft and Data Manipulation– Identity Theft– Financial Frauds

• Social engineering Scams



Tendencias en ciberataques

• Dispositivos móviles y apps• Hacktivismo• SEO poisoning• Ingeniería social: software fake, phishing• Advanced persistent Threat: espionaje• Spear phishing• Ataques internos• Bring your own device• Seguridad en la nube• HTML5• Botnets• Targeted malware• Social media



Fuentes de ciberataques

• Grupos de ataque– Estados– Cibercriminales organizados– Hackers independientes– Hacktivistas

• Botnets– DDoS– Spam– Phishing– Propagación de malware

• Toolkits de ataque– Backtrack– Metasploit– Webs– Google hacks– Mejores herramientas que la ley!



Quienes se ven afectados

• Gobierno• Industria• Consumidores finales• Comunidades



Redes sociales y flujo de información

• Difusión a alta velocidad, alto volumen

• Magnifica efecto de prensa porque es de dos vías

• Produce involucramiento

• Colaboración social• Ilusión de veracidad


Ciberataque social

• Conflicto hindú / musulman• Ataque 2012 Assam• Información de nuevos

ataques• Textos y fotografías• Spreading por redes

sociales• Hate crowd• Confiabilidad del medio

social, efecto bandwagon• Lentitud de autoridades• Fuente de desinformación


Usos de comunicacion social

Gobierno de Chile | Ministerio Secretaría General de la Presidencia 1818http://www.eset-la.com/pdf/prensa/informe/arma_infalible_ingenieria_social.pdf


Tipos de ataques sociales

• Premeditados• Oportunistas• Tipos de medios

• Twitter• Facebook• Mms• Morphed images

• Sacar provecho de descuido en privacidad

• Malware oportunista• Necesidad de uso

herramientas de monitoreo


Framework de atribución en seguridad

• Modos• Identificación• Auditoría• ECHELON?

• Problemas• Problema de costos• Neutralidad de la red y

Efecto SOPA• Enmascaramiento en la red• Centralización aumenta

vulnerabilidad• Fragmentación de la red,

silos de seguridad


Caso ushahidi


Internet como bien común

• Pasto como "unidad de recurso"

• Recursos rivales• Aumento de unidades de

recurso a medida que aumentan los actores

• Principio de exclusión• Baja sustractabilidad y

alta exclusión• Dos tipos de amenazas

• Penetración• Negación de acceso


Tragedia de los bienes comunes

• Derechos de propiedad• Autoridad centralizada• Establecimiento de

reglas orgánicas, bottom up• Mayor

sustentabilidad• Ejemplo open

source• Grupos de personas

tienden a regularse• Seguridad desde la

anonimicidad


El virus conflicker• Virus inteligente

expandido en miles de sistemas

• Grupo de expertos en ciberseguridad, ongs e industria

• Coordinación a través de la web

• Uso de foros y grupos de hackers

• Autoridades fueron mas lentas

• El virus aprovechó la red para esparcirse, la cura también


Colaborar para segurizar

• Autoridades como facilitadores de interacción

• Psicología de grupos• Identificacion colectiva• Reputación y recompensa

social• Incentivos• Awareness sobre

protección• Colaboración internacional


¿qué es un CERT?

• Computer Emergency Response Team

• Equipo de personas dedicado a la implantación y gestión de medidas tecnológicas con el objetivo de mitigar el riesgo de ataques contra los sistemas de la comunidad a la que se proporciona el servicio

• Pueden coordinarse entre sí



Tipos de CERT

• Académicos• Comercial• Gubernamental• Interno• Información y

comunicaciones• Militar• Nacional• Pyme• Soporte



Experiencia en Chile



CERTs Internacionales


Alemania, Argentina, Australia, Bélgica, Brasil, Brunei, Canadá, Chile, China, Corea del Sur, Dinamarca, El Salvador, Eslovenia, España, Estados Unidos, Filipinas, Finlandia, Francia, Holanda, Hong Kong, Hungría, India, Indonesia, Japón, Lituania, Malasia, México, Nueva Zelanda, Noruega, Polonia, Qatar, Rusia, Singapur, Suecia, Tailandia, Turquía, Reino Unido y Vietnam


CERT como herramienta colaborativa

• Gobierno puede funcionar como articulador y facilitador

• Protección del bien común como motivación

• Garantía de anonimicidad de actores

• Integración de toda la comunidad

• Generación de awareness a la ciudadanía

• Utilización de herramientas comunes de colaboración

• El que no quiere subirse, no tiene interés por el bien común



Andrés Bustamante ValenzuelaDirector de Gobierno Digital@abustamante_tic

Muchas Gracias, más info en:

http://www.modernizacion.gob.cl

El rol de los CERT en las redes de Chile.

Technology

Transcript of El rol de los CERT en las redes de Chile.