Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.
-
Upload
centro-de-investigacion-para-la-gestion-tecnologica-del-riesgo-cigtr -
Category
Technology
-
view
316 -
download
4
description
Transcript of Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.
![Page 1: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/1.jpg)
Foto de http://tiny.catpa.ws/
El dilema del erizo
Seguridad y Negocio
Alberto Partida – Aranjuez (Madrid), 2011
![Page 2: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/2.jpg)
Foto de http://tiny.catpa.ws/
El dilema del erizo
Seguridad y Negocio
Alberto Partida – Aranjuez (Madrid), 2011
![Page 3: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/3.jpg)
Una pasión: La seguridad de la información
14 años de experiencia…
en tareas técnicas y de comunicación…
en equipos de seguridad…
incluyendo respuesta a incidentes
Alberto Partida
![Page 4: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/4.jpg)
Foto de http://tiny.catpa.ws/
Nota preliminar
Esta presentación sólo refleja puntos de vista personales
Alberto Partida – Aranjuez (Madrid), 2011
Esta presentación NO refleja puntos de vista de mis empleadores
![Page 5: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/5.jpg)
Foto de http://tiny.catpa.ws/Alberto Partida – Aranjuez (Madrid), 2011
Conozcamos a la audiencia
Ppt? Xls? Doc? ˜$? ˜#?
![Page 6: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/6.jpg)
Foto de http://tiny.catpa.ws/
¿Por qué el dilema del erizo?
Alberto Partida – Aranjuez (Madrid), 2011
![Page 7: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/7.jpg)
del filósofo Schopenhauer (1788-1860)
El “dilema de erizo” es una creación…
Fotos de wikipedia y de tiny.catpa.ws/
Los erizos necesitan calor colectivo…pero sus púas pinchan
![Page 8: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/8.jpg)
Veamos unos erizos en acción
![Page 9: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/9.jpg)
Vídeo
![Page 10: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/10.jpg)
Foto de http://nesimg.bbc.co.uk
Los pingüinos no tienen este problema
![Page 11: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/11.jpg)
Hace 5 años me tocó crear un equipo
Tenía que estar en sintonía con el negocio
Foto de http://flickr.com Dry-Valleys-2008
![Page 12: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/12.jpg)
Foto de http://tiny.catpa.ws/
¿Cómo defino el éxito de esta presentación?
Alberto Partida – Aranjuez (Madrid), 2011
![Page 13: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/13.jpg)
Entender la organización
Adaptarse a la cultura
Cosechar éxitos o, al menos…
Limitar el nivel de frustación
![Page 14: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/14.jpg)
Necesitamos un método
![Page 15: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/15.jpg)
Impacto, probabilidad?
¿Por dónde empiezo?
V x A – M = Riesgo
Ratio beneficio atacante / riesgo que corre
![Page 16: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/16.jpg)
¿Qué escenarios de riesgo trato?
¿Qué hago?
Utiliza 1+ 3 + 1 filtros
Comprueba que son reales
![Page 17: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/17.jpg)
adversarios reales
=
adversarios detectados
amenazas reales = amenazas detectadas
![Page 18: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/18.jpg)
imagen del equipo positiva
recursos, complejidad
amigables para el cliente
impacto and ratio beneficio/riesgo
![Page 19: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/19.jpg)
normativa & peticiones de la dirección
![Page 20: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/20.jpg)
¿Cómo lo hago?
Pasito a pasito
Sencillo y limitado en el tiempo
![Page 21: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/21.jpg)
Specific Measurable Achievable
Light and (time)-Limited
Pasito = small step
![Page 22: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/22.jpg)
planea sólo el 40% de tus recursos
los primeros años…
![Page 23: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/23.jpg)
¿Qué elementos técnicos protejo?
5 elementos
![Page 24: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/24.jpg)
redes, sistemas, aplicaciones
datos e identidades
Words from Jess García
![Page 25: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/25.jpg)
Necesitamos un equipo
![Page 26: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/26.jpg)
Un equipo de profesionales con pasión
De procedencia y formación muy diversa
Foto de http://flickr.com Dry-Valleys-2008
![Page 27: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/27.jpg)
Un equipo que no puede estar aislado
![Page 28: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/28.jpg)
técnicos, técnicos, técnicos y
comunicadores,marketing,
economistas, estadísticos
óptimo: combina perfiles
proporciona versatilidad al equipo
fomenta la diversidad
evita la monocultura pero no fomentes el caos
![Page 29: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/29.jpg)
¿Cómo lo hago?
Encuentra el equilibrio
Comparte, respeta y moviliza
![Page 30: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/30.jpg)
emocionalprofesional
social
![Page 31: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/31.jpg)
habilidadespasiones
mercado
![Page 32: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/32.jpg)
motivación y habilidades
motivación y alguna habilidad
poca motivación y pocas habilidades
El líder trabaja para el equipo
Facilita el camino y dedica tiempo
![Page 33: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/33.jpg)
cuando sus miembros aprendan
unos de otros
El equipo crecerá
![Page 34: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/34.jpg)
Necesitamos un ingrediente
imprescindible
![Page 35: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/35.jpg)
Respaldo de la direcciónPresupuesto, recursos, máquinas, personas
![Page 36: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/36.jpg)
Banco de ideas alternativas
![Page 37: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/37.jpg)
Tu CERT es también
tu equipo de marketing
de guerrilla
![Page 38: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/38.jpg)
El poder de las imagenes: Efecto graffiti
![Page 39: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/39.jpg)
Usa conectores sociales
![Page 40: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/40.jpg)
La ingeniería social
p.e. el poder del “gratis”
![Page 41: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/41.jpg)
La Seguridad no puede ser destructiva
![Page 42: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/42.jpg)
es una larga tarea,
sólo hemos empezado
![Page 43: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/43.jpg)
Efecto accidente aéreo:
Aeroméxico vuelo 498 (1986)
- uso de TCAS
- uso de transponders
![Page 44: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/44.jpg)
Anestesia
700 a.C. hoja de coca
1847 anestesia con éter
1853 aguja hipodérmica
1947 epidural lumbar
![Page 45: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/45.jpg)
Recapitulemos. Necesitamos:
- Un método
- Unos filtros
- Unos pasitos
- Un equipo multidisciplinar
- Pasión, motivación
- Innovación
...encontraremos la armonía
![Page 46: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/46.jpg)
Vídeo
![Page 47: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/47.jpg)
Muchas gracias
![Page 48: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/48.jpg)
Foto de http://tiny.catpa.ws/
El dilema del erizo
Seguridad y Negocio
Alberto Partida – Aranjuez (Madrid), 2011
![Page 49: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/49.jpg)
Dónde encontrarme
securityandrisk.blogspot.com
a book – IT security teams
@itsecuriteerAlberto Partida
![Page 50: Seguridad y empresa: El dilema del erizo / Security and business: The dilemma of hedgehog.](https://reader034.fdocuments.us/reader034/viewer/2022052310/55514459b4c905c6268b4c3a/html5/thumbnails/50.jpg)