01 manage Risk prevent threat sun lock opportunities


The following is intended to outline our general product direction. It is intended for information purposes only, and may not be incorporated into any contract.It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, and timing of any features or functionality described for Oracle’s products remains at the sole discretion of Oracle.


Gestione los Riesgos, prevenga las Amenazas y descubra las Oportunidades

José Manuel RodríguezSecurity Business Development ManagerOracle Ibérica


La NUEVA Experiencia Digital

Móvil Social

Cloud


AutorizacionesUsuarios

AplicacionesSIstemas

• Recursos constantes

COMPLEJIDAD CRECIENTE


THREATS FEAR


NUEVAS OPORTUNIDADES

DE NEGOCIO

SIMPLIFICACIÓN Y REDUCCION

DE COSTES


La Seguridad es una cuestión estratégica El número y complejidad de las amenazas externas aumenta

$1Billón Coste Global del Cibercrimen

$7.2 Millones Coste medio de Fuga de Datos

6M Passwords robadas

12M Tarjetas de crédito robadas

1.3M Cuentas On-line

Linkedin

Sony

SEGAPonemon 2011

Security Week Dec 15, 2011 Seven Significant Hacks of 2011

BetaNews June 6, 2012

McAfee 2010


El Riesgo amenaza el NegocioMarca, reputación, responsabilidad, valor para el accionista

Sony3x Reducción del Valor de la Marca

RSA$100M Coste

SocieteGenerale$7000M Pérdidas

UBS$1000M Pérdidas. Dimisión CEO.

Verizon DBIR 2012Security Week Dec 15, 2011 Seven Significant Hacks of 2011

Bloomberg June 8 2011


Oracle: Seguridad desde el Interior

Datos Aplicaciones Usuarios

BLOGBLOG

SocialSocial


Oracle: Seguridad desde el Interior

Datos Aplicaciones Usuarios

BLOGBLOG

SocialSocial

GESTION DE IDENTIDADESY ACCESOS

SEGURIDADBASE DE DATOS


SEGURIDAD DE LAS

APLICACIONES


CRM Social

Banca Móvil

Transformacióndel Negocio


Servicios alCiudadano

MovilidadEmpleados

SanidadOnline

Social Retail

Servicios Cloud

Mayor proceso de RE-ARQUITECTURA

en 20 AÑOS


Todo tipo de dispositivos

5900MSource: Mobility Revolution Redux mar 2012

Dispositivos hoy ~30% conectados a redes corporativas


RE

MO

TE

REMOTE

REMOTE

REMOTE

REMOTE

REMOTE

REMOTE

REMOTEREMOTE

REMOTE

REMOTE


REMOTE

REMOTE

REMOTE

REMOTE

MAS DISPOSITIVOS DE LOS QUE PODEMOS PREDECIR


NUEVOS DESAFIOS SEGURIDAD

• Sign-On Móvil

• Detección del Fraude

• Redes Sociales

• Seguridad Servicios Web


58% 50% 76%

ConstruyendoApp stores móviles

Con dificultadesen help desk debido

a apps moviles

Almacenan credenciales

en el dispositivo

10% almacenan passwords sin cifrar

Fuente: Partnerpedia Survey Aug 2011

Fuente: Information week Aug 2011

Fuente: Mobility Revolution Redux Mar 2012


Seguridad de Aplicaciones Móviles


El Contexto es importante

RecursosProtegidos

Password SeguimientoDispositivo

Localización Riesgo de Transacción

John Smith Comportamiento

La credencial es válida pero ¿es realmente John Smith?

¿Hay algo sospechoso en el comportamiento de John en esta situación?

¿Puede responder a un reto si el riesgo se incrementa?


Selección Autenticación Autorización

Integración con redes sociales

Copyright © 2012, Oracle and/or its affiliates. All rights reserved.21Copyright © 2012, Oracle and/or its affiliates. All rights reserved.21

Extender la seguridad de aplicaciones y SSO a los dispositivos móviles.

SIGN-ON MÓVIL

Multidispositivo : autenticación y autorización independiente del dispositivo.

Basado en estándares cumpliendo múltiples standards de seguridad móvil.


Simplificar la Administración a gran escala

Administradores

Aplicaciones

Carro

• Acceso bajo demanda• Simplificar despliegue• Simplificar la experiencia

de usuario• Reducir el riesgo en

auditoría• Visibilidad óptima


GobiernoProvisioning

Certificación de Accesos

Gestión de Roles

Administración delegada

Solucion Completa de Gestión de Identidades

Acceso

Análisis de Riesgo

Detección Fraude

Single Sign-on

RESTful Sign-on

DirectorioDatos Usuario

Datos Localización

Datos Dispositivo

Autenticación Centralizada



SEGURIDAD DEL

CENTRO DE DATOS


El Centro de Datoses vulnerableDESDE DENTRO

• Abuso de Privilegios

• Robo de Credenciales

• Acceso Excesivo

• Inyección SQL

• Mala configuracion de Seguridad


Los datos no están sólo en Producción

DatosSensibles

Partners DW/AnalyticsReports Stand By Test DevTemp


Fuentes de amenaza

• System admin, DBA, Administrador de Aplicaciones• Credenciales robadas, uso malicioso, errores

Cuentas de Administracion

• SQL Injection•Bypass de aplicacionesAplicaciones

•Acceso a datos de produccion en entornos no seguros•Acceso a datos en produccion para resolución de problemasTest & Dev

• Acceso directo OS y Red• Backups perdidos/robadosOperaciones

Los ataques pueden venir de cualquier parte


OPERADOR

DATA CENTER

PARTNERS

CONTRACTORS

EMPLEADOS


3

ÁREAS

DE FOCO

• Pérdida, acceso inapropiado aDATOS CRÍTICOS DE NEGOCIO

• CONTROL DE ACCESO en operación y administración

• COMPLIANCE . Normativas de protección de datos


Seguridad en la Nube: control más difícil

1990 1995 2000 2005 2008

BAJO

MEDIO-BAJO

ALTO

MEDIO-ALTO

CONTROLALTO BAJO

RIE

SG

O

Enterprise

Cloud Privada In House

Cloud Privada Hosted

Cloud Pública


6

PROBLEMAS

PRINCIPALES

• Pérdida, acceso inapropiado aDATOS CRÍTICOS DE NEGOCIO

• CONTROL DE ACCESO en operación y administración

• COMPLIANCE . Normativas de protección de datos

• Convivencia con OTROS CLIENTES

• Legislacion ACCESO INFORMACIÓN

• Borrado de INFORMACIÓN


Seguridad Oracle para Bases de Datos

Monitorización de Actividdad

Firewall SQL

Auditoría y Reporting

DETECCIÓN

“Redaction” y Enmascaramiento

Control de Usuarios Privilegiados

Cifrado

PREVENCIÓN ADMINISTRACIÓN

Descubrimiento de Datos Sensibles

Gestión de la Configuración

Analisis de Privilegios


09.00 Registro y bienvenida

09.30 Gestione los riesgos, prevenga las amenazas y descubra las oportunidades Jose Manuel Rodríguez, Security Business Development Manager, Oracle

10:00 Seguridad en bases de datos Juan Carlos Díaz, Principal Sales Consultant, Oracle

10.45 Gestión y protección de usuarios con privilegiados Juan Carlos Díaz, Principal Sales Consultant, Oracle

11.00 Descanso

11:30 Control de acceso y movilidad David Rodríguez-Barbero, Security Presales Team Leader, Oracle

12:00 Protección de aplicaciones de negocio y servicios web David Rodríguez-Barbero, Security Presales Team Leader, Oracle

12:30 Gobierno de Identidades Juan Carlos Díaz, Principal Sales Consultant, Oracle

13:00 Servicios avanzados de Directorio David Rodríguez-Barbero, Security Presales Team Leader, Oracle

13.15 Cierre y conclusiones

Agenda


SECURITYINSIDEOUT

Copyright © 2012, Oracle and/or its affiliates. All rights reserved. Insert Information Protection Policy Classification from Slide 1134Copyright © 2012, Oracle and/or its affiliates. All rights reserved.34

01 manage Risk prevent threat sun lock opportunities

Documents

Transcript of 01 manage Risk prevent threat sun lock opportunities