Riesgos seguridad cibernética: Arquitectura de gestión. Principales vulnerabilidades y esquemas de defensa

De qué trata

Presentación de la I Jornada Anual de Riesgos (septiembre de 2023) sobre cómo se gestionan los riesgos de seguridad cibernética, desde el marco regulatorio dominicano hasta la defensa basada en inteligencia de amenazas. La presentación está marcada como de circulación restringida (TLP: ámbar).

Las 46 diapositivas siguen seis bloques: aspectos regulatorios, principales riesgos y amenazas, gestión de riesgos y amenazas, arquitectura de gestión y esquemas de defensa, tácticas, técnicas y procedimientos (TTP) aplicados a la ciberdefensa, y mejores prácticas para actuar sobre los TTP. Incluye modelos como MITRE ATT&CK, el Diamond Model, el Cyber Kill Chain y F3EAD.

Objetivos

• Repasar las responsabilidades y exigencias regulatorias en gestión del riesgo de seguridad cibernética y de la información.
• Presentar las principales amenazas y cómo se materializan, con ejemplos como el phishing y la botnet Mirai.
• Mostrar cómo pasar de reaccionar a indicadores de compromiso a defender con base en tácticas, técnicas y procedimientos de los atacantes.

Ideas clave

1. El marco regulatorio exige gobierno, gestión de riesgos tecnológicos, gestión de activos de información, infraestructura de seguridad, gestión de vulnerabilidades y registro de eventos.
2. Distinguir datos, información e inteligencia permite convertir lo recolectado en decisiones de defensa.
3. Los TTP describen el modo de operar de un atacante y son lo más difícil de cambiar para él; por eso, actuar sobre ellos protege frente a más variantes que bloquear una IP o un hash.
4. La «pirámide del dolor» de David Bianco ordena los indicadores del más trivial (hashes, direcciones IP) al más difícil de cambiar para el adversario (TTP).
5. La defensa madura combina defensa pasiva (firewalls, antivirus), defensa activa (monitoreo, respuesta a incidentes, SOC) e inteligencia, apoyada en MITRE ATT&CK para elegir cursos de acción.