PRINCIPALES AMENAZAS

DE SEGURIDAD PARA
EL 2.013 2.014
Felipe Gomez Jaramillo, Senior Director of Security Solutions
Nola, Sola & Mexico | Afina, a Westcon Group company

Las Amenazas conocidas hoy son mas

peligrosas que nunca, porque han
madurado, son mas sofisticadas y eficaces
y presentan ms riesgos a nuestras
organizaciones.
Pero la realidad es que no importa si las
amenazas son nuevas o viejas, sino en
realidad su potencial para hacer dao.
2

confidential

EVOLUCION DE AMENAZAS
HashDos

Identity Extraction

DNS Cache Poisoning

parameter
tampering

excessive
GET/POST

SSL renegotiation
malwareCSRF
SQL Injection
redirected traffic
sockstress
slowloris attack
smurf attack
spear
privilege
ICMP
escalations
phishing UDP flood CVE
Flood DNS malformed packet
HTTP
fragmentation
web
scraping
syn
flood
brute force XSS
Trojans

slowPost

ping of death

cookie recursive GET

key loggers
tampering

URL tampering
3

confidential

DNS
Amplification

social
engineering
Phishing

DNS amplification

confidential

confidential

CORREO ELECTRONICO Y MALWARE

EMAIL LEGITIMOS
AUMENTO DEL SPAM
PHISHING
MALWARE MAS
AUDAS
HOST LEGITIMOS

confidential

BOTNETS
ROBOTS CON REDES
SOFISTICADAS
MALWARE
SPAM
CONTROL MEDIANTE
HTTP

confidential

INGENIERIA SOCIAL
FACEBOOK,
LINKEDIN.
MAIL
PERSONALIZADOS
SUPLANTACION
CONTRASENAS
SEGURAS
POLITICAS DE
SEGURIDAD
8

confidential

PERDIDA DE DATOS
PROPIEDAD
INTELECTUAL
TARJETAS DE
CREDITO
CLAVES Y
PASSWORDS
INFORMACION
PERSONAL Y
CORPORATIVA
9

confidential

ATAQUES INTERNOS
INFILTRADOS.
USUARIOS
PRIVILEGIADOS
FUGA DE
INFORMACION
ESPIONAGE
EXCESO DE
CONFIANZA
10

confidential

CADENA DE SUMINISTROS
PROVEEDORES
DATOS CLAVES
PLANES
ALIADOS
CLOUD
11

confidential

BIG DATA
GRANDES
CANTIDADES DE
INFORMACION
INFORMACION
CRITICA
IDENTIFICAR
ACTIVIDADES
MALICIOSAS
USUARIOS CON
MUCHOS DERECHOS
12

confidential

CLOUD COMPUTING
MAS CLOUDS
MAS ATAQUES
EXTERNOS.
MUCHO CAMINO POR
RECORRER
EL USO DE LAS
APLICACIONES ESTA
MADURANDO.

13

confidential

BYOD / DISPOSITIVOS MOBILES

CONTROLES
INFORMACION
SENCIBLE.
PROTECCION
BASICA DE LOS
DISPOSITIVOS
INFORMACION
PRIVADA Y PUBLICA

14

confidential

ADVANCED PERSISTENT THREATS

INFORMACION
SENSIBLE
INFORMACION
CLASIFICADA
CHANTAGE
FUGA DE
INFORMACION

15

confidential

AMENAZAS CIBERNETICAS
CRECEN LOS
ENLACES
MALICIOSOS
(491% EN LATAM)
2012, UN ANO DE
HACKTIVISMO
TWITTER CON
ENLACES WEB
MALICIOSOS

16

confidential

CIBER GUERRA
GOBIERNOS
ESPIONAJE
INFRAESTRUCTURAS
CRITICAS
CIBER ATAQUES
GLOBALES
17

confidential

18

confidential

19

confidential

20

confidential

21

confidential

22

confidential

23

confidential

24

confidential

25

confidential

CONCLUSIONES

26

confidential

Felipe Gomez J.
Senior Director of Security
Solutions Nola, Sola & Mexico
felipe.gomez@afina-la.com

27

confidential