Cuáles son los riesgos para las empresas cuando se publican contenidos a través de entornos Web 2.0 y desde la perspectiva de la Identidad Digital.

1. Web 2.0 + Identidad Digital: Riesgos en Entornos Corporativos Gabriel Marcos, Product Manager Datacenter, Security & Outsourcing – Latin America & Caribbean gabriel.marcos@globalcrossing.com

2. © 2009 – Global Crossing Introducción

3. Riesgo Por qué pensar en “Riesgo”? Procesos Oportunidades Negocio Acciones Riesgo Recursos Amenazas

4. Riesgo Dos puntos de vista: Empresa Hacker Activos Beneficio Vulnerabilidades Dificultad Riesgo Motivación

5. Ataques: Enfoque Tradicional Paradigma: Tecnología (Hackers) Personas (Hackers) Utilizan Vulneran Tecnología (Empresa) Personas (Empresas) Colaboran Trabajan Protegen Negocio

8. Vulnerabilidades más fáciles de aprovechar

9. Ataques no dependientes de la tecnología

10. Amenazas difíciles de mitigar

12. ProcesosVulnerabilidades asociadas a las Personas

13. Ataques: Actualidad Nuevo Paradigma: Tecnología (Hackers) Personas (Hackers) Utilizan Engañan Vulneran Engañan Tecnología (Empresa) Personas (Empresas) Vulneran Colaboran Trabajan Protegen Negocio

14. Ataques: Actualidad Esfuerzo vs. Efectividad:

15. Ataques: Actualidad Dificultad de Mitigación: Denial of Service Ingeniería Social / Malware Firewall IDS Control de Acceso Hardening Patch Management Anti-malware (Virus/SPAM) Change Management Host Firewall Host IDS Análisis de Vulnerabilidades Monitoreo de Incidentes Security Awareness Firewall IDS

16. Ataques: Actualidad La Combinación Perfecta (para los Hackers): Personas Activos Procesos Recursos Identidad Información Confianza Targets RSS Mash-ups Pod Blogs Wikis Social Nets Tags Tecnología Web 2.0

17. © 2009 – Global Crossing Web 2.0 + Identidad Digital

19. Conceptos:

20. Interacción

21. Convergencia

22. Usabilidad

23. Identidad Digital

24. Socialización

26. Menor “time tomarket”

27. Aprovechamiento del contenido

28. Menor tiempo de desarrollo

29. Texto + Audio + Video

30. Menor costo

32. Web 2.0 Web 2.0 en Entornos Corporativos

34. E-learning

35. Collaboration

36. Knowledge

37. Networking

38. B2B / B2C

40. Contenido “a la medida”

41. Venta on-line

42. Intercambio de información

43. Partnerships

44. Efectividad / Targeting

47. Web 2.0 + Identidad Digital: Riesgos en Entornos Corporativos Nuevas Oportunidades (para los Hackers) Personas Empresas Tecnología Marcas

49. Información Personal

50. Información Comercial

51. “Auto-Fill”

52. Acceso a otros PCs

54. Acceso a Sistemas Críticos

55. Fraude

56. Robo de Información

57. Espionaje

59. Falsa información

60. Falsos Webparts

61. Robo de Identidad Corporativa

62. Venta de Nicknames

63. Robo de contactosReuters http://twitter.com/reuters CNN http://twitter.com/cnnbrk Times http://twitter.com/nytimes WHP (CBS-affiliate) http://twitter.com/whptv Wired News http://twitter.com/wired NPR http://twitter.com/nprnews ZDNet http://twitter.com/zdnett CNET News http://twitter.com/CNETNews Revision3 http://twitter.com/revision3 Times OnLinehttp://twitter.com/TimesWorldNews CBC News http://twitter.com/cbcnews Orlando Sentinel http://twitter.com/orlandosentinel Dell Outlethttp://twitter.com/DellOutlet Direct2Dell http://twitter.com/Direct2Dell Amazon.com Deals: http://twitter.com/amazondeals Buy.com http://twitter.com/Buy_com Forrester http://twitter.com/forrester Deacons http://twitter.com/Deacons PerkettPRhttp://twitter.com/PerkettPR Q1Labs http://twitter.com/Q1Labs GM http://twitter.com/GMblogs Ford http://twitter.com/FoMoCoNA …

65. Pérdida de valor de la marca

66. Menor precio por acción

68. Web 2.0 + Identidad Digital: Riesgos en Entornos Corporativos Personas vs. Marcas Cuánto vale una marca?

70. XML poisoning

71. Maliciouscode (AJAX)

72. RSS injection

73. WSDL scanning

74. Cross-sitevalidation (AJAX)

75. Web services

76. SOAP manipulation

77. XPATH Injection

80. Implementar auditorias de código y procesos de calidad para el desarrollo de aplicaciones Web 2.0.

81. Aislar componentes de terceras partes en ambientes seguros.

82. Conservar registros de todas las transacciones… y verificarlos!

83. Evitar el uso de “proxies AJAX”.

84. Alinear los desarrollos tecnológicos a la estrategia de branding.

86. © 2009 – Global Crossing Muchas GRACIAS! Gabriel Marcos, Product Manager Datacenters, Security & Outsourcing – Latin America & Caribbean gabriel.marcos@globalcrossing.com