Curso : Ciberseguridad Agosto 23 2016 · Centro de Investigación en Computación Instituto...

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

InstitutoPolitécnicoNacionalCentrodeInvestigaciónenComputaciónLaboratorio deCiberseguridad

Sesión3:IntroducciónalaCiberseguridad

Curso:CiberseguridadAgosto232016

Dr.MoisésSalinasRosalesmsrosales@acm.org

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

InstitutoPolitécnicoNacionalCentrodeInvestigaciónenComputaciónLaboratoriodeCiberseguridad

Lecturade

FrameworkforImprovingCriticalInfrastructureCybersecurity

Version1.0NIST

Dr.MoisésSalinasRosalesmsrosales@acm.org

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

q Lasociedadactualdependeengranpartede:

Lasqueasuvezdependendeunfuncionamientoconfiabledelainfraestructuracrítica.

Seguridad Nacional

Seguridad Económica

Seguridad Pública

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

¿QueeslaInfraestructuraCrítica?

q Sonaquellasinfraestructurasquesonnecesariasparaelfuncionamientonormaldelosserviciosbásicosylossistemasdeproduccióndecualquiersociedad.v Cualquierinterrupciónensufuncionamientollegaserunafuente

deperturbacionesgravesenmateriadeseguridad:nacional,económica,pública.

v Ejemplos:Ø sistema detransportes,Ø Sistema dedistribución

deaguaØ RedeléctricaØ TelecomunicacionesØ Nagevación, etc.

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

¿QueeslaInfraestructuraCrítica?

q DelFrameworkparaCiberseguridadseextrae:v “Sonlossistemasyactivos,yaseanfísicosovirtuales,queson

necesariosparalacontinuidaddelaoperacióndelasociedad,deformaquesudestrucciónoinhabilitaciónponeenriesgoalamisma”

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

Enfoque

q ElframeworkdeCiberseguridaddelNISTseenfocaenlasiguientepremisa:v Lasamenazasalaciberseguridadseenfocanenlaexplotaciónde

lacombinacióndela:Ø AltacomplejidadØ Altaconectividad

v Quehoycaracterizaalossistemasdeinfraestructuracítrica(crecedíacondía)

q Elriesgoanteadichasamenazasseasociaconimpactosen:

Seguridad NacionalEconomíaSeguridad

PúblicaSalud

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

Objetivo

q ElframeworkdeCiberseguridadeslapropuestadeUS-govparalasorganizacionesparaayudarlasaafrontardemejormaneralosriesgosenmateriadeciberseguridad.

Framework de Ciberseguridad

Mejores prácticas

Estándares

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

AlcancesCiberseguridad

Infraestructura crítica

Seguridad

Protección

Confidencialidad del negocio

Privacidad

Libertades civiles

Principios Mejores Prácticas

• Estándares• Guías• Procesos• Procedimientos

Principios Mejores Prácticas

Para garantizar

A tra

vés

de…

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

Interaccióndelframework

NIST Cybersecurity

Framework

Impulsores del negocio Estrategia de

CiberseguridadRiesgos en

Ciberseguridad

Estr

ateg

ia d

e Ge

stió

n de

Rie

sgo

Org

aniz

acio

nal

utiliza Para guiar considera

Debe formar parte de…

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

Estructura

Framework de Ciberseguridad

Core Capas de Implementación Perfiles

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Infraestructura crítica

FísicaVirtual

Seguridad NacionalEconomíaSeguridad

PúblicaSalud

SOPORTE

Identifica Evalua GestionaEstrategia

de mitigación de riesgos

Riesgos

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

MotivacióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

VisióndelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

ActividadesdealtoniveldelFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

Organización delFramework

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

Función deIdentificación

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

Función deProtección

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

Detección yRespuesta

Laboratorio de CiberseguridadCentro de Investigación en Computación

Instituto Politécnico NacionalMÉXICO

Recuperación