Presentación Jornada 'Ciberseguridad: Retos y Oportunidades' en Walqa. 9 de noviembre de 2017.

1. Te puede pasar a ti. Tres consejos y algunas
tendencias
Jornada: “Ciberseguridad: Retos y Oportunidades”
Fernando Tricas Garc´ıa
ftricas@unizar.es
Dpto. de Inform´atica e Ingenier´ıa de Sistemas – Instituto de Investigaci´on en
Ingenier´ıa de Arag´on (I3A)
Escuela de Ingenier´ıa y Arquitectura de la Universidad de Zaragoza
http://webdiis.unizar.es/~ftricas/
@fernand0
9 de noviembre de 2017
Te puede pasar a ti. Tres consejos y algunas tendencias 1

2. ´Indice
Un experimento
Tres ejemplos
Tres consejos
Tres tendencias
Te puede pasar a ti. Tres consejos y algunas tendencias 2

3. Un experimento
University of Illinois
Te puede pasar a ti. Tres consejos y algunas tendencias 3

4. Un experimento
University of Illinois
Te puede pasar a ti. Tres consejos y algunas tendencias 3

5. Un experimento
University of Illinois
‘Does dropping usb drives really work?’ Blackhat USA 2016
https://www.slideshare.net/elie-bursztein/does-dropping-usb-drives-really-work-blackhat-usa-2016
Te puede pasar a ti. Tres consejos y algunas tendencias 3

6. Tres ejemplos
Te puede pasar a ti. Tres consejos y algunas tendencias 4

7. M´as USB
http://www.mirror.co.uk/news/uk-news/terror-threat-heathrow-airport-security-11428132
Te puede pasar a ti. Tres consejos y algunas tendencias 5

8. Ciberseguridad
http://www.bbc.com/news/technology-41737241
Te puede pasar a ti. Tres consejos y algunas tendencias 6

9. Ciberseguridad y mundo f´ısico
https://www.bleepingcomputer.com/news/security/ddos-attacks-cause-train-delays-across-sweden/
Te puede pasar a ti. Tres consejos y algunas tendencias 7

10. Te puede pasar a ti
Te puede pasar a ti. Tres consejos y algunas tendencias 8

11. Te puede pasar a ti
¿Cu´ando te va a pasar a ti?
Te puede pasar a ti. Tres consejos y algunas tendencias 9

12. Tres consejos
Te puede pasar a ti. Tres consejos y algunas tendencias 10

13. Actualizar
Para la organizaci´on y para los usuarios
Te puede pasar a ti. Tres consejos y algunas tendencias 11

14. Actualizar
Para la organizaci´on y para los usuarios
Te puede pasar a ti. Tres consejos y algunas tendencias 12

15. Actualizar
http://unaaldia.hispasec.com/2017/05/un-ransomware-ataca-multiples-companias.html
Te puede pasar a ti. Tres consejos y algunas tendencias 13

16. Copias de Seguridad
Para la organizaci´on
Autom´atico
Sincronizaci´on no es copia de seguridad
Remoto
Pero seguro
Te puede pasar a ti. Tres consejos y algunas tendencias 14

17. Copias de Seguridad
Para la organizaci´on
Autom´atico
Sincronizaci´on no es copia de seguridad
Remoto
Pero seguro
Todo: datos... y usuarios, configuraciones, ...
Te puede pasar a ti. Tres consejos y algunas tendencias 14

18. ¡No olvidar! −→ Verificaci´on
Te puede pasar a ti. Tres consejos y algunas tendencias 15

19. Atenci´on a las contrase˜nas
Para los usuarios
Te puede pasar a ti. Tres consejos y algunas tendencias 16

20. Un gestor de contrase˜nas
Para los usuarios
https://keepass.info/
Te puede pasar a ti. Tres consejos y algunas tendencias 17

21. ¡Cuidado con los mitos!
Para todos
https://doi.org/10.6028/NIST.SP.800-63b
Te puede pasar a ti. Tres consejos y algunas tendencias 18

22. Tres tendencias
Te puede pasar a ti. Tres consejos y algunas tendencias 19

23. Seguridad con + cosas
¡Dinero!
http://econinfosec.org/
Te puede pasar a ti. Tres consejos y algunas tendencias 20

24. Seguridad con + cosas
http://www.econinfosec.org/archive/weis2013/program.html
Te puede pasar a ti. Tres consejos y algunas tendencias 21

25. Seguridad con + cosas
¡Personas!
http://cups.cs.cmu.edu/soups/
Te puede pasar a ti. Tres consejos y algunas tendencias 22

26. Seguridad con + cosas
‘Shouldn’t All Security Be Usable?’ IEEE Security & Privacy.
Volume: 9 Issue: 2. March 2011
http://doi.org/10.1109/MSP.2011.30
Te puede pasar a ti. Tres consejos y algunas tendencias 23

27. Regulaciones
https://www.ccn-cert.cni.es/ens.html
http://www.agpd.es/portalwebAGPD/temas/reglamento/index-ides-idphp.php
Te puede pasar a ti. Tres consejos y algunas tendencias 24

28. Regulaciones + Buenas pr´acticas
https://www.ccn-cert.cni.es/ens.html
http://www.agpd.es/portalwebAGPD/temas/reglamento/index-ides-idphp.php
https://www.owasp.org/
Te puede pasar a ti. Tres consejos y algunas tendencias 24

29. Regulaciones + Buenas pr´acticas
https://www.ccn-cert.cni.es/ens.html
http://www.agpd.es/portalwebAGPD/temas/reglamento/index-ides-idphp.php
https://www.owasp.org/
https://www.pcisecuritystandards.org/
Te puede pasar a ti. Tres consejos y algunas tendencias 24

30. ¡Gracias!
ftricas@unizar.es
@fernand0
http://webdiis.unizar.es/~ftricas/
http://elmundoesimperfecto.com/
Te puede pasar a ti. Tres consejos y algunas tendencias 25