Manejo De Vulnerabilidades 0-Day

Manejo de Vulnerabilidades 0-Day en un ambiente Empresarial
Manuel Moreno
Gerente GlobalSecure CCNA/MCP/RHLP/QCS

Acerca de…
Evolución de las Vulnerabilidades
Problemática Actual
DEMO Ataque 0-day
Soluciones Empresariales Practicas
Agenda
2

Gerente de GlobalSecure
Fundador del Portal de Seguridad insecure.cl
Miembro del Directorio de ISSA Chile
Speaker Oficial Microsoft Technet en Seguridad TI
Especialista en Seguridad Informática con 12 años de experiencia en Hacking Ético, Auditorias informáticas, Arquitecto de Redes y Sistemas con énfasis en Seguridad (Firewalls, Anti-X, IPS, PKI, Cifrado)
Certificado Microsoft, Cisco, Linux Redhat y Qualys (MCP/CCNA/RHLP/QCS)
Acerca de…
3

4

Hace 10 años un firewall perimetral y un antivirus era suficiente para obtener una seguridad aceptable.
Hoy empresas con Firewalls, IDS/IPS, Antivirus, Antispam y Filtros de contenidos pueden ser atacados de forma exitosa.
Los Ataques han migrado de los servidores a donde esta la información… en las estaciones de trabajo de los usuarios
5

Hoy los ataques son mas sofisticados e incluyen múltiples técnicas en un único ataque.
6
http://www.physorg.com/news201978152.html

7

¿Qué es un 0-Day?
Es una vulnerabilidad que existe en un software y no dispone de un parche por parte del proveedor.
En algunos casos estos 0-Day no son divulgados en la comunidad y tampoco se entera la empresa creadora del software.
8

Hoy cualquiera con los medios necesarios y determinación puede realizar un ataque exitoso
9

El Crimen Online esun problema Global
10

Cada vez es necesaria menos especialización y menos conocimiento técnico para llevar a cabo ataques, robar y/o modificar información o cometer fraudes.
No sólo está disponible y al alcance de todos la información sobre los fallos y las vulnerabilidades sino que también lo están los “exploits” y las herramientas para llevar a cabo todo tipo de acciones.
11

0-Days Populares:
DLL Hijacking (Sobre 40 aplicaciones son vulnerables a este ataque)
Adobe Reader / Acrobat FontParsingBO (8x/9x)
Apple QuickTime "Marshaled_pUnk« < 7.6.7
Microsoft Windows Shell LNK Code Execution (MS10-046)
Microsoft Help Center XSS and Command Execution (MS10-042)
Adobe Flash Player y Acrobat Reader
12
http://www.insecure.cl/carga-dll
http://www.insecure.cl/0-day-en-XP

DEMO Ataque 0-dayDLL Hijacking
13

14

¿Y ahora quien podrá ayudarme?
Dedicar a una persona a que revise diariamente las listas Sec de Vulnerabilidades?
Asignar un grupo de técnicos para que aplique las correcciones cuando sean detectadas?
15

Software Inspector Corporativo (CSI)
Ventajas:
Análisis de Vulnerabilidad y parches No intrusivo
Cubre programas y plug-ins de miles de vendors
Sin falsos positivos
Se integra con WSUS y SCCM para distribuir parches de terceros
16

Administración de Vulnerabilidades Enterprise
Ventajas:
Sin Hardware o software que comprar o actualizar
Evaluaciones de Vulnerabilidades y Reportes de Cumplimiento con Normas bajo Demanda, en Cualquier Momento y en Cualquier Lugar bajo modalidad Software como Servicio (SaaS)
17

Gracias
Manuel Moreno – GlobalSecure
Email: mmoreno@globalsecure.cl
Web: www.globalsecure.cl
18

Manejo De Vulnerabilidades 0-Day

by Manuel Leiva

Accessibility

Categories

Upload Details

Usage Rights

2 Embeds 48

Statistics

Manejo De Vulnerabilidades 0-Day Presentation Transcript

http://www.issachile.org	46
http://www.linkedin.com	2