Participa en el Cuestionario del 6o Estudio de Estado de la Seguridad en La Nube

Participa en el Cuestionario del 6o Estudio de Estado de la Seguridad en La Nube ISMS Forum; los Capítulos Español, Peruano, Argentino, Chileno, Boliviano y Brasileño de Cloud Security Alliance; e ISACA Madrid; le invitan a participar en la encuesta para conocer su opinión sobre el estado de aplicación de la seguridad en la Nube, en el marco del Sexto Estudio sobre el Estado de la Seguridad en Cloud Computing que continúa los estudios realizados en 2013, 2014, 2015, 2016 y 2017. El cuestionario está disponible en https://es.surveymonkey.com/r/YNMD6VR Estimamos que su participación al responder el cuestionario no le llevará más de 10 minutos. La encuesta estará disponible para su respuesta hasta el lunes 24 de septiembre de 2018, a las 14:00, y sus resultados serán publicados en el mes de noviembre. En caso de facilitarnos una dirección de correo electrónico junto con sus respuestas, le haremos llegar directamente el informe final del estudio antes de su publicación. El objetivo del estudio es identificar la evolución de la adopción de soluciones y servicios en la Nube, desde una perspectiva centrada en la seguridad de la información, de los datos y de los servicios corporativos, analizando su influencia en la forma en la que se adoptan o no servicios en la Nube. Las respuestas u otra información que nos proporcione no se asociarán con su nombre o el de su organización en ningún informe resultado del presente estudio. Sus respuestas serán usadas únicamente de forma agregada con las respuestas de otros participantes, incorporándose dicho resultado agregado y anonimizado en un informe que se hará público. ¡¡ Muchas gracias por su colaboración!!

Software Defined Perimeter (SDP), o tambien conocida como la "Black Cloud,"

Quien actúa ya hace algunos años con IT o Seguridad debe recordar del famoso y tan nombrado perímetro de seguridad y de las herramientas de protección perimetral. Básicamente, el perímetro era responsable de aislar nuestro entorno, creando una barrera que sólo los usuarios autorizados y confiables pudieran acceder a las aplicaciones, información, sistemas, etc..  Estaba claro el límite entre el entorno externo e interno, acceso público y restringido, red interna y dmz, etc…

Históricamente, cada vez que hablamos de proteger nuestro entorno e infraestructura, pensamos establecer un perímetro de seguridad, fortalecer las soluciones de seguridad de frontera y segregar la infraestructura, buscando proteger el entorno de las amenazas externas que puedan comprometer nuestros sistemas. Sin embargo, el perímetro de la forma que conocemos se ha vuelto obsoleto rápidamente por un número de razones, entre ellas:

• Internet tiene muchas falencias cuando hablamos de seguridad, pero eso es parte de su mismo ADN. Y si las cosas se quedan como son, esas falencias sólo empeoraran.

• los atacantes pueden fácilmente acceder a los dispositivos dentro del perímetro y atacar la infraestructura de un punto interno

• Conceptos como BYOD aumentan las posibilidades de tener un dispositivo comprometido dentro del perímetro de seguridad establecido

• la infraestructura tradicional (interno y centros de datos) se migran a la nube, haciendo que los sistemas y aplicaciones a migrar estén fuera del perímetro

• El gran movimiento de aparatos, dentro y fuera del perímetro y la migración de sistemas y aplicaciones fuera del ambiente controlado, convierten el perímetro cada vez menos eficiente.

• Si estamos cambiando la forma en que consumimos tecnología, también hay que cambiar cómo la protegemos. 

Software define perímetro

SDP (Software define perímetro) es un nuevo concepto de perímetro definido de software, que permite al propietario de la aplicación proteger su infraestructura, independiente del entorno.

Mientras que el perímetro de seguridad tradicional busca establece un perímetro alrededor de las aplicaciones y sistemas, el enfoque SDP es establecer un perímetro alrededor del usuario. De esta manera, tenemos un perímetro dinámico, que refleja el tipo de entorno cambiante utilizado actualmente y capaz de proteger a los usuarios y aplicaciones mientras se mueven.

El concepto de SDP, entre otros:

• autenticación y validación de dispositivos

• acceso basado en identidad

• aprovisionamiento dinámico de conexiones para ocultar aplicaciones de usuarios no autorizados

Introducción al SDP

Ahora que somos conscientes del cambio de perímetro (y los principales motivadores del cambio), podemos entender por qué las herramientas y los enfoques tradicionales a la seguridad de la red no son eficientes para la protección de este nuevo entorno. Las herramientas ampliamente conocidas y usadas para la protección del perímetro tradicional, dejan las aplicaciones y la infraestructura expuesta en internet, garantizando acceso excesivo a usuario no autorizados, o poco fiables. Generando así brechas de seguridad graves y exponen nuestra infraestructura a una serie de ataques de red.

SDP (Software define perímetro) es un nuevo concepto de perímetro definido de software, que permite al propietario de la aplicación proteger su infraestructura, independiente del entorno. La iniciativa de investigar el concepto de perímetro definido de Software fue lanzada en 2013, por CSA Cloud Security Alliance, con el objetivo de encontrar una manera eficaz bloquear los ataques de red a la infraestructura de aplicaciones. El modelo SDP utiliza como base el concepto originario en la Defense Information Systems Agency (DISA), donde se hacen las conexiones de red y acceso usando el principio de “need-to-know”, La CSA define el SDP como “on-demand, dynamically-provisioned, air gapped networks”.

Los componentes utilizados en el SDP son viejos conocidos, la gran innovación es como se han integrado y desplegado. Hasta hoy, el acceso a un medio entorno fue: conectar -> identificar -> autorizar. Con la implementación de la SDP es ahora: identificar >> autorizar >> conectar. El modelo SDP esconde la infraestructura, dejando las aplicaciones invisibles para todos los usuarios. Después de que el usuario está autenticado, o dispositivo validado, y ambos autorizados se crea un túnel dinámico entre el usuario y la aplicación.

A lo largo de la investigación y el desarrollo de un prototipo para validar el concepto, el modelo SDP demostró ser eficaz para detener todas las formas de ataque de red, incluyendo DDoS, Man in the Middle, Sever Query y Advanced Persistent Threat (APT).

El concepto de SDP está tomando una envergadura cada vez mayor y llamando mucho la atención en los últimos meses, siendo citado por Gartner:

"Hasta el final de 2017, por lo menos el 10% de organizaciones empresariales (hasta de menos de 1% hoy) aprovechará la tecnología del perímetro definido por software (SDP) para aislar ambientes sensibles."

También podemos el mismo en la última presentación de Kirk House: Global Director, Enterprise Architecture - The Coca Cola Company llamada “Re-Think Security”

Oportunidad unica, por primera vez en Agentina el Workshop CCSK Foundation

Dictado por uno de los creadores y miembro del Board de la certificación (Leonardo Goldim )

Profesional con más de 10 años de experiencia en tecnología de la información de seguridad e información con experiencia en la continuidad del negocio y cloud computing Estuvo trabajando en los últimos años en más de una docena de proyectos en todas las capas de seguridad Además de su trabajo como consultor estuvo trabajando para desarrollar y promover la seguridad de la información en la región sur de Brasil a través de actividades realizadas con asociaciones como CSA, ISSA e ISO Es especialista en continuidad del negocio, cumplimiento, analisis de deficiencias, gestión de riesgos de las políticas de seguridad y cloud computing CCSK -(Certificate of Cloud Security Knowledge), CCSP (Certified Cloud Security Professional), Lead Privacy Implementer, Lead SCADA Security Professional

Para mayor información CLICK

Para registrarse: CLICK

Investigación percepción de proveedores de Cloud en la región

Durante este año 2015 la CSA Argentina se ha encontrado con la necesidad de generar contenido con relación a la temática seguridad en Cloud, teniendo como motor el mercado Latinoamericano, logrando una visión sobre la seguridad en la Nube en la región, empezando a generar contenido de valor local o regional con la colaboración de los demás capítulos alcanzados: Colombia, Perú, Panamá, Centro America, Caribe y México.
Siguiendo esa iniciativa la CSA Argentina desarrollo un cuestionario de percepción de los usuarios y profesionales de IT / Seguridad con respecto a los proveedores Cloud Computing, con el objetivo de evaluar las características Técnicas y de Seguridad.
Universo de la Encuesta: a 200 profesionales / usuarios de servicios de Cloud, tomada durante los eventos InfoSecurity y CIBER 2015 en Argentina.
También dejamos la versión online de las encuestas para todos los que quieran colaborar con esta iniciativa sumando cada vez más datos relevantes.

• Evaluación de las Características de Seguridad
• Evaluación de las Características de Técnicas

La encuesta tiene como pilares 12 puntos de control de Seguridad y 12 puntos de control Técnicos con 5 preguntas relacionadas para cada punto de control.
El estudio ha revelado que, si bien los usuarios perciben que sus proveedores Cloud cumplen con muchos de los puntos de control existe todavía un largo, pero no difícil, camino a recorrer.
Cuando medimos el nivel de madures percibido por los usuarios podemos ver claramente que la gran preocupación de los usuarios todavía sigue siendo la transparencia, la trazabilidad y los grises de los contratos de Cloud.
Pero los demás puntos de control como “Definición de privilegios de los usuarios, Actualización de versiones entre otros” estarían dentro de lo esperado por los usuarios.
Nivel de Madurez (Seguridad)
Al ser una encuesta de percepción este grafico nos muestra el nivel de madurez que actualmente los encuestados perciben en relación a las características de seguridad de sus proveedores de Cloud Computing.

Nivel de Madurez (Técnica)
Al ser una encuesta de percepción este grafico nos muestra el nivel de madurez que actualmente los encuestados perciben en relación a las características técnicas de sus proveedores de Cloud Computing.

Desde CSA Argentina creemos que todavía existe un gran desafío para las empresas con esta temática y sobre todo con relación al conocimiento que los usuarios y/o profesionales tienen respecto Cloud que utilizan. También consideramos que es necesario que las empresas que proveen servicios Cloud sean más claros y directos con la información que entregan a los usuarios con respectos a los controles técnicos y de seguridad que existe en las soluciones que ofrecen. Sería interesante que los proveedores se sometieran a este cuestionario para revisar y entender las preocupaciones de los profesionales y usuarios de este nuevo paradigma de cómputo.

Descargar Informe



Desde CSA Argentina agradecemos por la colaboración

Luciano Moreira Da Cruz 

CSA Argentina presente en el evento: CIBER BUENOS AIRES 2015 | ADACSI – ISACA Buenos Aires Chapter

Estaremos presentes en el evento CIBER Encuentro de Ciberseguridad y Ciberdefensa.
La actividad se realizará durante los días 6 y 7 de Octubre de 2015, organizado y convocado por La Asociación de Auditoría y Control en Sistemas de Información (ADACSI – ISACA Buenos Aires Chapter) ( www.isaca.org.ar ).

Se trata de un evento académico en el cual se abordará la temática en los sectores de Gobierno, Defensa y Seguridad, Salud, Industria, Financiero y de Educación.
Estaremos con un Stand durante todo el día para que puedan acercarse y conocer las actividades y novedades del Capítulo Argentino de la CSA.

Luego participaremos de un panel de profesionales donde varios miembros de nuestro capítulo, abordarán la tematica de ciberseguridad en cloud

Finalmente se comentarán distintos proyectos de Cloud Security Alliance (CSA).

Fecha: 6 y 7 de Octubre de 2015
Lugar: Facultad de Ciencias Económicas, Salón de Actos- Segundo Piso Av. Córdoba 2122
Inscripción: https://eventioz.com.ar/ciber2015

CSA Argentina presente en el evento: ISEC INFOSECURITY BUENOS AIRES 2015 | SECURITY AS A WAR

Estaremos presentes en el evento ISEC INFOSECURITY BUENOS AIRES 2015 “SECURITY AS A WAR” que Organiza I-SEC el próximo JUEVES 3 DE SEPTIEMBRE de 7 AM A 6 PM en el HOTEL: SHERATON LIBERTADOR HOTEL – Av. Cordoba 690, Buenos Aires.

Con un Stand durante todo el día para que puedan acercarse y conocer las actividades y novedades del Capítulo Argentino de la CSA.

Donde realizaremos una encuesta para evaluar a los proveedores de Cloud (locales y globales) en distintos aspectos. Para los que completen la encuesta participara del sorteo de vouchers para el examen CCSK - Certificate of Cloud Security Knowledge.

Luego participaremos de un panel de profesionales a las 16,10hs donde varios miembros de nuestro capítulo, abordarán las distintas consideraciones que se deben tener en cuenta al momento de planificar una estrategia de Cloud Computing relacionado.

http://www.infosecurityvip.com/registro/registro.php