Fight Cybercrime with Oracle Security from the Inside Out

Copyright © 2014 Oracle and/or its affiliates. All rights reserved. | Oracle Confidential – Internal/Restricted/Highly Restricted

Fight Cybercrime with Oracle Security from the Inside OutJuan Carlos CarrilloSecurity Sales SpecialistOracleAugust 29, 2014

Copyright © 2014 Oracle and/or its affiliates. All rights reserved. |

Safe Harbor StatementThe following is intended to outline our general product direction. It is intended for information purposes only, and may not be incorporated into any contract. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, and timing of any features or functionality described for Oracle’s products remains at the sole discretion of Oracle.

Oracle Confidential – Internal/Restricted/Highly Restricted 2

Copyright © 2014 Oracle and/or its affiliates. All rights reserved. | Oracle Confidential – Internal/Restricted/Highly Restricted 3

Today’s Speaker

• Juan Carlos Carrillo– Security Sales Specialist, Oracle


https://www.privacyassociation.org/privacy_perspectives/post/dont_fall_for_the_encrytion_fallacy




Casandra


Usamos estrategias de ataque y contra ataque, espionaje y contra espionaje


En 1990, las ventas de la enciclopedia Britannica logro el record de ventas… $650 millones de dólares

Físico vs Digital


Una Enciclopedia Britannica se vendía desde $1,500 y hasta en $2,200 USD

Una enciclopedia en CD-ROM se vendía desde $50 y hasta $70 USD

Físico vs Digital


El cambio del Paradigma


$10,000• Costo de Prevención.

$24,000,000,000• Costo del ataque


92 % de las fugas de información están atribuidos a 9 tipos de ataques

• Ataque a punto de venta (POS),

• Ataque a aplicación web,

• Mal uso interno,

• Robo o perdida física,

• Errores varios,

• Software de criminales,

• Skimmers de tarjetas,

• Ataques de denegación de servicio, y

• Cyber espionaje.


¿Por qué es importante la Seguridad de los Datos?

2/3 de los Datos Sensibles y Regulados residen en Bases de Datos. Duplicando cada 2 años

44% no puede prevenir el bypass de aplicaciones

69% no puede prevenir a los DBAs de acceder a los datos

65% no tiene controles para prevenir inyecciones SQL

55% utiliza datos de producción en ambientes no productivos

Fuente: IOUG Survey Results 2012

97% Evitables con Controles Simples

Fuente: Forrester, 2012 and Verizon Data Breach Investigations Report, 2012


Fuente: Unisys Security Index | Acuity Market Intelligence | MeMD.me Infographic

Reportó ligas apócrifas y estafas de phishing en dispositivos móviles

31%

MALWARE Y FRAUDE EN EL MOVIL

2012155%

2013614%

CRECIMIENTO DEL MALWARE MOVIL

Fuente: Norton Cybercrime Report 2012

Fuente: Mobile Threat Report 2013

CUENTA TOTAL DE AMENAZAS

149familias + variantes

54nuevas familias

(+ variantes distintas)

95nuevas variantes de familias

existentes


http://www.pwc.com/gx/en/economic-crime-survey/downloads.jhtml

Solo 6% De las empresas utilizan análisis de datos para minimizar el impacto económico del cybercrimen


Fisico


Digital


¿Cuánto cuesta el robo digital, por año?

Copyright © 2014 Oracle and/or its affiliates. All rights reserved. | 18Sm4rt Security ServicesCONFIDENCIAL

¿1 millón de dólares?


¿1 billón de dólares?


1 trillón de dólares por año


Robo digital

1trillón de dólarespor año en pérdidas, con crecimiento del

300% anual


Confidencialidad Disponibilidad

Cerrado por defecto Abierto por defecto


Ambientes digitales

Windows XP Service Pack 2

12 de agosto, 2004

Por primera vez, Microsoft habilito de forma predeterminada un firewall de software

Cuando las características de seguridad se habilitaron, muchas aplicaciones dejaron de funcionar


“Two years from now, spam will be solved.”

– Bill Gates, founder of Microsoft, 2004


¿Por qué es importante la Seguridad de los Datos?

2/3 de los Datos Sensibles y Regulados residen en Bases de Datos. Duplicando cada 2 años

44% no puede prevenir el bypass de aplicaciones

69% no puede prevenir a los DBAs de acceder a los datos

65% no tiene controles para prevenir inyecciones SQL

55% utiliza datos de producción en ambientes no productivos

Fuente: IOUG Survey Results 2012

97% Evitables con Controles Simples

Fuente: Forrester, 2012 and Verizon Data Breach Investigations Report, 2012


Producción

Archivo

Desarrollo y Pruebas

El Reto

Ataque SQL

Ataque de Datos en Reposo

AmenazaInterna

“Snooping”de Aplicaciones de

Usuario

Ataque de APT o

Malware

“Snooping”del Equipo de

Desarrollo

Abuso de Permisosde DBA

ExposiciónAccidental

DispositivoPerdido oRobado

Discos o Cintas Perdidas

Numerosos vectores de ataque requieren una estrategia de Defensa en Profundidad

LlavesExpuestas


La Solución

Ataque SQL

Ataque de Datos en Reposo

AmenazaInterna

“Snooping”de Aplicaciones de

Usuario

Ataque de APT o

Malware

“Snooping”del Equipo de

Desarrollo

Abuso de Permisosde DBA

ExposiciónAccidental

DispositivoPerdido oRobado

Discos o Cintas Perdidas

Una Defensa en Profundidadrequiere de numerosas capacidades

LlavesExpuestas

DBA PermissionAbuse

AccidentalExposure

Administración de Configuración

Redacción de Datos en Tiempo Real

Detección y Bloqueo de Amenazas

Pistas de Auditoría Consolidadas

Administración de Llaves de

Encripción

Descubrimiento de Datos Sensibles

Encripción Transparente de

Datos

Enmascaramiento y Segmentación de

Datos

Seguridad basada en Etiquetas

Controles de DBA y Segregación de

Funciones

Copyright © 2012, Oracle and/or its affiliates. All rights reserved.

Apps

Users

Advanced SecurityData Redaction

Data Masking Advanced Security TDE

Database VaultPrivilege Analysis

Database VaultPrivileged User Controls

OS & Storage DirectoriesDatabases Custom

Audit Data & Event Logs

Database Firewall

Reports

Alerts

Audit Vault

Policies

Events

La Solución: Arquitectura de Seguridad

Copyright © 2014 Oracle and/or its affiliates. All rights reserved. |29


Juan Carlos Carrillo || +52155-9195-5437 ||

@juan_carrillo || [email protected] ||

mailto:[email protected]


Date post:	25-Dec-2014
Category:	Business
Upload:	juan-carlos-carrillo
View:	165 times
Download:	1 times

Fight Cybercrime with Oracle Security from the Inside Out

Business