Source: http://docplayer.es/2328795-Astiris-3b-cert-chelo-malagon-y-francisco-monserrat-rediris-iris-cert-valladolid-29-de-noviembre-de-2011.html
Timestamp: 2016-10-25 05:12:54+00:00

Document:
⭐ASTIRIS- 3B CERT. Chelo Malagón y Francisco Monserrat RedIRIS, IRIS- CERT. Valladolid, 29 de Noviembre de 2011
Download "ASTIRIS- 3B CERT. Chelo Malagón y Francisco Monserrat RedIRIS, IRIS- CERT. Valladolid, 29 de Noviembre de 2011"
José Miguel Martín Moya
1 ASTIRIS- 3B CERT Chelo Malagón y Francisco Monserrat RedIRIS, IRIS- CERT Valladolid, 29 de Noviembre de2 Índice 1. Informe IRIS-CERT Chelo Malagón (RedIRIS) 2. Ejemplo de incidentes en las instituciones 3. Analizando algunos incidentes 1. DNS recursivos 2. Código malicioso en páginas Web Francisco Monserrat (RedIRIS) 4. Implantación del Esquema Nacional de Seguridad en la Administración. Caso práctico del Ministerio de Industria, Turismo y Comercio Daniel Castillo Gusi (MITYC) 23 INFORME IRIS- CERT 34 Índice 1. Gestión de Incidentes Estadísticas Consideraciones en procedimiento IH 2. Proyectos, Actividades y Foros Formación en seguridad 2011 SIRA Esquema Nacional de Seguridad IRIS-CERT en Foros 45 GESTIÓN DE INCIDENTES ESTADÍSTICAS 56 Incidentes7 Incidentes8 Incidentes9 Sistemas automárcos: Plugin Botnets Envío de alertas ante conexiones a servidores de C&C conocidos Fuentes públicas Emergencythreads (ShadowServer) amada (abuse.ch) ZeusTracker (abuse.ch) https://zeustracker.abuse.ch/ SpyEyeTracker (abuse.ch) https://spyeyetracker.abuse.ch/ Fuentes propias Problemas Gran cantidad de falsos positivos (11.78% del total) Información incompleta (sólo IP) Solución -> Piloto de pruebas Al menos 2 instituciones voluntarias x 2 meses A comenzar a principios de Febrero 2012 Gran cantidad de alertas ( 150xdía) RedIRIS-Nova+Nuevas Fuentes Solución -> Automatización Inclusión del AbuseHelper en el workflow del RTIR (RTIRBot) 910 GESTIÓN DE INCIDENTES CONSIDERACIONES 1011 Procedimiento de GesRón de Incidentes SÍ LANZAR TICKET [IRIS-CERT #id] 2 MENSAJES DE SEGUIMIENTO NO respuesta? grave? 3 CIERRE TICKET SÍ SÍ - Problema no resuelto (No se obtiene respuesta) PROCEDIMIENTO DE FILTRADO (1) NO solucionado? SÍ Eliminar filtro CIERRE TICKET - Parcialmente resuelto - Falso positivo, CIERRE TICKET - Satisfactorio - Informar al remitente de la queja 1112 Protocolo de filtrado Protocolo ordinario para la gesrón incidentes en el CERT de RedIRIS (IRIS- CERT) 7 días 7 días 7 días INVESTIGACIÓN Seguimiento #1 Seguimiento #2 CIERRE Problema no resuelto (No se obtiene respuesta) Procedimiento de aviso y actuación en incidentes de seguridad con necesidad de filtrado red regional SÍ Max. 24 h. Max. 24 h. Solicitud filtrado a la institución NO Solicitud filtrado a la red regional Filtrado en RedIRIS Max. 24 h. 1213 Por qué responder a incidentes? Razones éticas Evitar perjuicio a otros usuarios/redes Cuestión de imagen A nivel de Red Académica y/o Red Regional Somos una red concienciada A nivel de institución Panel de PERs Los valores de cierre se utilizan para extraer indicadores institucionales (KPIs) Reaccionar de forma efectiva ante incidentes graves Aplicar medidas de contención Obligaciones normativas Código Penal Ley Orgánica 5/2010, de 22 Junio, por la que se modifica la Ley Orgánica 10/1995, de 23 de Noviembre. Artículo 264. ENS Capítulo III. Requisitos mínimos de Seguridad: Gestión de incidentes de seguridad Reglamento para la protección de Infraestructuras Críticas PSO (Plan de Seguridad Operativo) y PPE (Plan de Protección Específico) Estrategia Española de Seguridad: Una responsabilidad de todos 1314 Algunas consideraciones más Direcciones de reporte Información de contacto individual + lista de fan-out Evitar que pasen por los sistemas anti-malware de las instituciones Mantener los datos de contacto actualizados en todo momento Redes regionales Se contactará directamente con la institución, siempre con copia a la red regional Ordenes judiciales Petición de información sobre datos de más de un año de antigüedad Protocolo TPL para intercambio de información Determina la sensibilidad y ámbito de distribución de la información compartida por IRIS- CERT -> Marcas TPL (RED, AMBER, GREEN, WHITE) 1415 PROYECTOS, ACTIVIDADES Y FOROS 1516 Formación en seguridad 2012 Formación presencial en seguridad para el personal técnico de las instituciones de RedIRIS Impartido por personal de IRIS-CERT Opcionalmente externo Dirigido al personal técnico de las instituciones afiliadas a RedIRIS Instalaciones Red.es, GT, JJTT, instalaciones de centros y universidades voluntarias, Formato Hands-on Aforo reducido ( personas) Calendario anual orientativo a publicar en la Web Certificados de asistencia oficiales de TERENA TRANSITS-I TRANSITS-II Pendiente ver condiciones y disponibilidad por parte de TERENA TRANSITS-I (Oporto) Marzo TRANSITS-II (Praga) 2-4 Abril 1617 Grupo de Trabajo SIRA Grupo de Trabajo de Seguridad Informática en la Red Académica Formalmente finalizado en Noviembre 2011 Resultados del proyecto Herramienta para la evaluación de la Gestión de la Seguridad de la Información (FORMSIRA) https://formsira.rediris.es/ Soporte: Encuesta sobre el estado de implantación del ENS (Abril 2011) Presentaciones de diferentes herramientas de ayuda a la implantación ENS Recuperación de espíritu de colaboración de RedIRIS Tenemos un sucesor!! - > Grupo de Trabajo IRIS-ENS Apoyo en la aplicación del ENS en las instituciones afiliadas Lista + Wiki (autenticación SIR) Objetivos a corto plazo Dinamización del Grupo y dotación de contenidos útiles en el Wiki Posibilidad de lanzamiento de actividades específicas tipo FORMSIRA 1718 Uso FORMSIRA 1819 Esquema Nacional de Seguridad (ENS) Ley 11/2007, art 42: Esquema Nacional de Seguridad Establecer Políticas de Seguridad en la utilización de medios electrónicos Constituido por principios básicos y requisitos mínimos que permitan una protección adecuada de la información Regulado en el Real Decreto 3/2010, de 8 de Enero 2010 Ámbito de aplicación: Ley 11/2007, art 2 TRANSPARENCIA PRESENTADA EN LAS JJTT 2010 (CÓRDOBA) Administración pública, ciudadanos en su relación con la administración pública y a las relaciones de las administraciones públicas entre sí Es de aplicación en las Universidades Públicas? SI!!!! Administración Pública vinculada, que no dependiente, de las administraciones de las Comunidades Autónomas. Enero 2011 Adecuación de sistemas al ENS Enero 2014 " Los sistemas de las administraciones deberán estar adecuados al Esquema en el plazo de doce meses, aunque si hubiese circunstancias que impidan la plena aplicación, se dispondrá de un plan de adecuación que marque los plazos de ejecución (en ningún caso superiores a 48 meses desde la entrada en vigor) En que fase estáis? estáis en alguna fase? Que pensáis hacer? pensáis hacer algo? tenéis presupuesto? solos o con ayuda? Qué podemos hacer desde RedIRIS para ayudaros? https://www.ccn-cert.cni.es/index.php? option=com_content&view=article&id=2420&itemid=211&lang=es 1920 Esquema Nacional de Seguridad (ENS) Novedades (I) Publicación de nuevas guías (borradores) CCN-STIC 810: Creación de un CERT; CCN-STIC 811: Interconexión en el ENS; CCN- STIC 812: Seguridad en Entornos y Aplicaciones Web; CCN-STIC 814: Seguridad en el correo electrónico MPT y CCN Nuevas guías: Métricas e indicadores Herramientas Productos certificados Redes Inalámbricas Gestión de Incidentes (CCN-STIC 817) + Mejora guía CCN-STIC 403 (Gestión de incidentes) Categorización de incidentes Criterio común para establecer la criticidad de incidentes Principios básicos sobre cuando informar al CCN-CERT Métricas sobre gestión de incidentes Nuestro objetivo: Reconocimiento formal de IRIS-CERT como interlocutor y canalizador único para incidentes de sistemas bajo el ENS para RedIRIS Mejora borradores + PILAR + MAGERIT Reglamento de evaluación del estado de seguridad de la Administración 2021 Esquema Nacional de Seguridad (ENS) Novedades (II) Nuevo curso CCN VII Curso de Gestión STIC - Implantación del ENS (on-line+presencial) https://www.ccn-cert.cni.es/ CRUE Estudio UNIVERSITIC 2011 Incluye 35 aspectos específicos sobre estado de implantación del ENS en SUE Universitic/universitic2011web.pdf Datos a 31/12/2010 El ENS no ha calado en las instituciones se refleja en que solo el 9% dicen aplicarlo, aunque en el 38% de ellas está en desarrollo su adopción Las universidades que ya han adoptado el ens declaran haber aplicado 13,63 acciones de media sobre un total de 35 acciones aconsejables, lo que indica que el 39% de las medidas recogidas en el ens están en funcionamiento Áreas de actividad prioritarias para la CRUE Formación y concienciación Racionalización de recursos En evaluación: Propuesta de servicios de CRUE-TIC 2122 IRIS- CERT en Foros Los de siempre: Foro Abuses, CSIRT.ES, TF-CSIRT, FIRST, APWG, EGI, Foro de Seguridad 2012 TEMÁTICA + SEDE nuevos Grupos Futuro miembro del Grupo de Trabajo GPIC (Grupo Informal de Protección de Infraestructuras Críticas) Organismos públicos y privados + CERTs Desarrollar un marco de referencia común sobre IC Desarrollo de planes Foro de encuentro y debate.. la Estrategia Española de Seguridad ESTRATEGIAESPANOLADESEGURIDAD.pdf 2223 Muchas gracias! 11/29/11 23 Documentos relacionados
«DISEÑO Y PRODUCCIÓN DE MENSAJES PUBLICITARIOS PARA DIFUSIÓN DE DETERMINADOS SERVICIOS, ACCIONES Y EVENTOS INCLUIDOS EN EL PLAN DE CONFIANZA EN EL ÁMBITO DIGITAL 2015» EXP: 048/15 PLIEGO DE CARACTERÍSTICAS Más detalles GUÍA DE SEDES ELECTRÓNICAS
CONSEJO SUPERIOR DE ADMINISTRACIÓN ELECTRÓNICA COMISIÓN PERMANENTE GUÍA DE SEDES ELECTRÓNICAS Grupo de Trabajo de Sedes Electrónicas Febrero 2010 1 ÍNDICE GENERAL INTRODUCCIÓN 3 1. SEDES ELECTRÓNICAS 5 Más detalles Informe Anual 2010. Proyecto EDUFIDE II
Informe Anual 2010 Proyecto EDUFIDE II Proyecto realizado por la Conferencia de Rectores de las Universidades Españolas (CRUE). www.crue.org/tic/edufide.html Subprograma: Avanza Servicios Públicos Digitales. Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 25 Viernes 29 de enero de 2010 Sec. I. Pág. 8089 I. DISPOSICIONES GENERALES MINISTERIO DE LA PRESIDENCIA 1330 Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad Más detalles I. Disposiciones generales
4309 I. Disposiciones generales Consejería de Presidencia, Justicia e Igualdad 834 ORDEN de 23 de febrero de 2015, por la que se aprueba la Política de gestión de documentos electrónicos y archivo electrónico Más detalles HERRAMIENTA PILAR ESQUEMA NACIONAL DE SEGURIDAD
HERRAMIENTA PILAR ESQUEMA NACIONAL DE SEGURIDAD Madrid, Abril de 2010 Presentación FORO: VIII Foro de seguridad de Red IRIS SESIÓN: CCN MAGERIT- Herramienta PILAR. Ejemplo aplicación ENS OBJETIVO: Presentación Más detalles GUÍA DE SEGURIDAD (CCN-STIC-808) VERIFICACIÓN DEL CUMPLIMIENTO DE LAS MEDIDAS EN EL ENS
GUÍA DE SEGURIDAD (CCN-STIC-808) VERIFICACIÓN DEL CUMPLIMIENTO DE LAS MEDIDAS EN EL ENS SEPTIEMBRE 2011 CCN-STIC-808 v1.1 Edita: Editor y Centro Criptológico Nacional, 2011 NIPO: 075-11-053-3 Tirada: 1000 Más detalles Implantación de un SGSI
Implantación de un SGSI con e-pulpo ÍNDICE 1 Introducción... 3 2 SGSI y normativas... 4 2.1 La serie 27000... 4 2.1 ISO/IEC 27001 (SGSI)... 5 2.2 ISO/IEC 27002... 6 2.3 Objetivos de control y controles... Más detalles Anteproyecto de Ley de Transparencia, Buen Gobierno y Participación Ciudadana en Castilla-La Mancha. Exposición de motivos
Junta de Comunidades de Castilla-La Mancha Anteproyecto de Ley de Transparencia, Buen Gobierno y Participación Ciudadana en Castilla-La Mancha. Exposición de motivos La transparencia, el acceso a la información Más detalles GUÍA DE BUENAS PRÁCTICAS
SECRETARÍA DE ESTADO GABINETE DE COORDINACIÓN Y ESTUDIOS GUÍA DE BUENAS PRÁCTICAS PLAN DEL OPERADOR (PSO) MINISTERIO DEL INTERIOR SECRETARÍA DE ESTADO DE SEGURIDAD GABINETE DE COORDINACIÓN Y ESTUDIOS 1. Más detalles PROPUESTA DE PLAN DE ACCIÓN NACIONAL PARA EL USO SOSTENIBLE DE PRODUCTOS FITOSANITARIOS
MINISTERIO DE AGRICULTURA, ALIMENTACION Y MEDIO AMBIENTE SECRETARIA GENERAL DE AGRICULTURA Y ALIMENTACIÓN DIRECCIÓN GENERAL DE SANIDAD DE LA PRODUCCIÓN AGRARIA PROPUESTA DE PLAN DE ACCIÓN NACIONAL PARA Más detalles PERFILES PROFESIONALES EN INFORMÁTICA
EIIEO - EUSKADIKO INFORMATIKA INGENIARIEN ELKARGO OFIZIALA COIIE - COLEGIO OFICIAL DE INGENIEROS EN INFORMÁTICA DEL PAÍS VASCO PERFILES PROFESIONALES EN INFORMÁTICA El presente documento consta de 86 páginas Más detalles ANEXO I. PROCEDIMIENTO DE GESTIÓN DE USUARIOS: ALTAS, BAJAS, IDENTIFICACIÓN, AUTENTICACIÓN Y CONTROL DE ACCESO LÓGICO PR10 SIN CLASIFICAR
ANEXO I. PROCEDIMIENTO DE GESTIÓN DE USUARIOS: ALTAS, BAJAS, IDENTIFICACIÓN, AUTENTICACIÓN Y CONTROL DE ACCESO LÓGICO PR10 Centro Criptológico Nacional 1 INDICE 1. OBJETO... 3 2. ÁMBITO DE APLICACIÓN... Más detalles PLIEGO DE CONDICIONES PARTICULARES QUE REGIRÁN LA REALIZACIÓN DEL CONTRATO DE OFICINA DE CONTROL Y GESTION DE OPERACIONES DE DOMINIOS.
PLIEGO DE CONDICIONES PARTICULARES QUE REGIRÁN LA REALIZACIÓN DEL CONTRATO DE OFICINA DE CONTROL Y GESTION DE OPERACIONES DE DOMINIOS.ES 24X7 PROCEDIMIENTO ABIERTO 154/10-SE ÍNDICE 1. Introducción... 4 Más detalles Departamento de Sistemas de Información Dirección de Promoción, Estudios y Servicios Corporativos
Dirección de Promoción, Estudios y Servicios Corporativos PLIEGO DE PRESCRIPCIONES TÉCNICAS PARTICULARES PARA LA PRESTACIÓN DEL SERVICIO DE ANÁLISIS, DISEÑO, DESARROLLO E IMPLANTACIÓN DE SERVICIOS TELEMÁTICOS Más detalles II Plan de Acción de España
II Plan de Acción de España 2 I. Introducción Perfeccionar la democracia para regenerar la confianza del ciudadano en las instituciones es uno de los objetivos que el Gobierno de España se ha trazado en Más detalles PROCEDIMIENTO ABIERTO 024/15-SI
PLIEGO DE CONDICIONES PARTICULARES QUE REGIRÁN LA REALIZACIÓN DEL CONTRATO DE SERVICIO DE DESARROLLO Y MANTENIMIENTO DE LA HERRAMIENTA DE GESTIÓN DE DOMINIOS.ES PROCEDIMIENTO ABIERTO 024/15-SI Observaciones Más detalles POLÍTICA DE GESTIÓN DE DOCUMENTOS ELECTRÓNICOS. Guía de aplicación de la Norma Técnica de Interoperabilidad
POLÍTICA DE GESTIÓN DE DOCUMENTOS ELECTRÓNICOS Guía de aplicación de la Norma Técnica de Interoperabilidad TÍTULO: Guía de aplicación de la Norma Técnica de Interoperabilidad de Política de gestión de Más detalles Propuesta BORRADOR ESTATUTO DEL PERSONAL DOCENTE E INVESTIGADOR DE LAS UNIVERSIDADES PÚBLICAS ESPAÑOLAS. VERSIÓN PARA CONSULTA Mayo 2011
MINISTERIO DE EDUCACIÓN BORRADOR ESTATUTO DEL PERSONAL DOCENTE E INVESTIGADOR DE LAS UNIVERSIDADES PÚBLICAS ESPAÑOLAS VERSIÓN PARA CONSULTA Mayo 2011 Página 1 de 50 I La decidida apuesta de los Estados Más detalles Julio 2015 Documento de Apoyo
Informe Anual de la Agenda Digital para España Julio 2015 Documento de Apoyo ÍNDICE 1. Los Planes Específicos y otras actuaciones 1.1. Diseño de los Planes y otras actuaciones que desarrollan la Agenda Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 249 Jueves 17 de octubre de 2013 Sec. I. Pág. 84275 I. DISPOSICIONES GENERALES MINISTERIO DE EMPLEO Y SEGURIDAD SOCIAL 10861 Orden ESS/1897/2013, de 10 de octubre, por la que se desarrolla el Real Más detalles I. Principado de Asturias
núm. 156 de 7-VII-2015 1/11 I. Principado de Asturias Ot r a s Disposiciones Consejería de Educación, Cultura y Deporte Resolución de 26 de junio de 2015, de la Consejería de Educación, Cultura y Deporte, Más detalles Digitalización de Documentos
SECRETARÍA DE ESTADO PARA LA FUNCIÓN PÚBLICA DIRECCIÓN GENERAL PARA EL IMPULSO DE LA ADMINISTRACIÓN ELECTRÓNICA GUÍA DE APLICACIÓN DE LA NORMA TÉCNICA DE INTEROPERABILIDAD Digitalización de Documentos Más detalles Ciclo formativo de Grado Superior: Administración de Sistemas Informáticos en Red Página 1 de 93
Ciclo formativo de Grado Superior: Administración de Sistemas Informáticos en Red Página 1 de 93 Proyecto de Real Decreto, de, por el que se establece el título de Técnico Superior en Administración de Más detalles PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DE LOS SERVICIOS DE APOYO A LA GESTIÓN DE LAS INFRAESTRUCTURAS INFORMÁTICAS CORPORATIVAS
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DE LOS SERVICIOS DE APOYO A LA GESTIÓN DE LAS INFRAESTRUCTURAS INFORMÁTICAS CORPORATIVAS 1.- INTRODUCCIÓN Entre las funciones del Servicio de Infraestructuras Más detalles Modelo de implantación de la administración electrónica en la UPO
Modelo de implantación de la administración electrónica en la UPO APROBADO POR EL CO SEJO DE DIRECCIÓ EL 23 DE JU IO DE 2008 1. Justificación Con la firma por parte del rector Agustín Madrid Parra de la Más detalles Eje 1 del PE 2008-2012 PERFILES Y ACTIVIDADES DE LOS PROFESIONALES DE LA INFORMÁTICA DEFINIDOS POR EL COIIPA
Eje 1 del PE 2008-2012 PERFILES Y ACTIVIDADES DE LOS PROFESIONALES DE LA INFORMÁTICA DEFINIDOS POR EL COIIPA Septiembre 2008 Página 1 de 44 Página 2 de 44 Índice 1. Objetivo del documento... 4 2. El... Más detalles REGLAMENTO DE GESTIÓN ELECTRÓNICA DE DOCUMENTOS
REGLAMENTO DE GESTIÓN ELECTRÓNICA DE DOCUMENTOS Exposición de motivos TÍTULO PRELIMINAR OBJETO Y AMBITO DE APLICACIÓN Artículo 1. Objeto Artículo 2. Ámbito de aplicación TÍTULO PRIMERO GESTIÓN ELECTRÓNICA Más detalles 9.1. Responsables del sistema de garantía interno de calidad
9. SISTEMA DE GARANTÍA DE CALIDAD MÁSTER UNIVERSITARIO EN PSICOLOGÍA DEL TRABAJO, DE LAS ORGANIZACIONES Y GESTIÓN DE RECURSOS HUMANOS Universidad Complutense de Madrid 9.1. Responsables del sistema de Más detalles PLAN ESTRATÉGICO 2007-2009

References: Artículo 264
 Real Decreto 
 Real Decreto 
 Resolución 
 Artículo 1
 Artículo 2