Para proteger tu Sitio WEB
Descargar como PPTX, PDF1 recomendación1,389 vistas
El documento describe los riesgos de malware para los sitios web y la necesidad de protegerlos. Menciona que menos del 5% de los sitios están protegidos actualmente a pesar de que el 75% tienen vulnerabilidades y el 4% son infectados en algún momento. También promueve la solución de protección de sitios web "StopTheHacker" que usa inteligencia artificial para detectar malware desconocido y remueve automáticamente los códigos maliciosos.
Para proteger tu Sitio WEB
- 1. Protección de Sitios WEB vs. Malware Roberto Massa Director Regional México (55) 55774081 Seguridad & 044 (55) 2699 8095 Tecnología roberto.massa@onistec.com.mx Making the internet safer, one website at a time.tm
- 2. El Mercado está despegando Así como todas las computadoras requieren antivirus, todos los sitios WEB requiere protección vs. Malware. Menos del 5% están protegidos actualmente. 250 200 150 Total # Websites Unprotected 100 Total # Websites 50 Protected 0 2010 2015 Dónde estaba el Antivirus en el Mercado hace 10 años Making the internet safer, one website at a time.tm
- 3. ¿Por qué proteger mi sitio WEB? 8,700 Millones de Páginas en Internet 55,381,895 Blogs de Worldpress solamente 2,300 millones de usuarios de Internet (Dic. 2011) 30,000 códigos maliciosos en sitios WEB, de los cuales 80% son sitios legítimos, comprometidos. Making the internet safer, one website at a time.tm
- 4. ¿Por qué proteger mi sitio WEB? 9500 Sitios WEB, son incluídos en las listas negras, en Google, cada día 75% de los sitios hospedados tienen vulnerabilidades ~4% de los sitios hospedados estarán infectados en algún momento <5% de los sitios WEB están protegidos (vs. 99% de las PCs) Making the internet safer, one website at a time.tm
- 5. ¿Por qué proteger mi sitio WEB? 85% del malware viene de la WW Web 1.6 millones de usuarios están expuestos a amenazas de tránsito y descarga en un solo mes a través de sitios populares de ente los 25K listados por Alexa 931,490 URLs actualmente están en las listas negras Making the internet safer, one website at a time.tm
- 6. Google habla de este problema “Google ha publicado un nuevo estudio señalando cómo se ha ido haciendo más complicado identificar sitios WEB maliciosos con software de antivirus, los que han demostrado su ineficiencia frente a nuevos ataques en WEB”. Making the internet safer, one website at a time.tm
- 7. ¡ El Problema es Real ! http://online.wsj.com/article/SB10001424052970204740904577194930748478316.html Making the internet safer, one website at a time.tm
- 8. ¡ El Problema es Real ! “2012” Making the internet safer, one website at a time.tm
- 9. El Problema es real y sin fronteras http://www.portalodia.com/noticias/piaui/site-oficial-do-governo-e-hackeado-fotografia-de-palhaco-aparece-111784.html Making the internet safer, one website at a time.tm
- 10. ¿Qué implicaciones tiene? Los sitios WEB son listados • Los browsers modernos bloquean el acceso al sitio WEB El Propio sitio infecta a sus visitantes • Los usuarios son impactados con Malware y su información es comprometida Los datos internos se comprometen • Es posible que sea robada la información interna (SQLi, RATs) Queda una puerta trasera abierta a nuevos ataques • Códigos maliciosos ocultos ( c99/c100/php y más) Making the internet safer, one website at a time.tm
- 11. Impacto en el negocio y en los usuarios al incorporarlos a las listas negras. Clientes y usuarios insatisfechos • Los clientes no están concientes que son usuarios infectados • Los clientes no saben que serán añadidos a las listas negras • Una vez listados, el sitio WEB queda inahabitado por muchos días lo que significa = Pérdida de Ingresos • Los clientes acusan al proveedor del servicio, Carrier o Hoster, por no advertirles de estos riesgos y no tomar las medidas necesarias para prevenirlo Incrementa el costo y el riesgo para los “web hosters” y “Carriers” • Los clientes llaman directamente a la línea de ayuda del Hoster o del Carrier (Costo directo) • Los clientes infectados afectan el rendimiento en el centro de datos y la estabilidad del Servicio • Clientes insatisfechos = Riesgo operativo incrementado Making the internet safer, one website at a time.tm
- 12. Cambiando el Perfil de los Riesgos Al elegir una solución, asegúrese que puede detectar “amenazas de malware nunca antes vistas” (Adicionalmente a los virus). Ayer Malware HOY Mañana Virus Injections tradicionales Inyección de malware Virus Virus tradicionales tradicionales Inyección de malware La entrada al WEB 2.0 dinámico requiere de nueva tecnología de detección de malware Making the internet safer, one website at a time.tm
- 13. La solución de “StopTheHacker” • Foco en la Detección de Web Malware : “¿Estoy infectado?” • Encuentra lo que otros no con “Inteligencia Artificial” • Soportado por: “US National Science Foundation” • Servicio 100% CLOUD (en la nube) escalable como Solution as a Service (SaaS) • No requiere instalación – Solo necesitamos en nombre del dominio y correo electrónico Making the internet safer, one website at a time.tm
- 14. La solución de “StopTheHacker” Cuatro ediciones disponibles: Básica Profesional Business Enterprise Listas Negras y Listas Negras y Listas Negras y Listas Negras y monitoreo de Reputación monitoreo de Reputación monitoreo de Reputación monitoreo de Reputación Detección estandard de Detección avanzada de Detección avanzada de Detección avanzada de Malware (sin AI) Malware (incl. AI) Malware (incl. AI) Malware (incl. AI) Limpieza automática Limpieza automática Limpieza automática Protección en Facebook Protección en Facebook Protección en Facebook Análisis de Vulnerabilidad Análisis de Vulnerabilidad Escaneo semanal Escaneo diario Escaneo cada hora Escaneo contínuo Making the internet safer, one website at a time.tm
- 15. Inteligencia artificial y Firmas • Encontrando lo que otros no ven: Proactivo en lugar de reactivo • Los algoritmos de Inteligencia artificial (AI) detectan malware nunca antes visto • La solución en base a “Firmas” ya no es suficiente ni efectiva • 3 Patentes pendientes, 2 premos NSF, Premio SDBJ Por qué la inteligencia articial es requerida: New malware El análisis de firma falla DB of amenazas conocidas DB de Malware Instances AI detecta lo que no se conocía previamente Making the internet safer, one website at a time.tm
- 16. Remosión automática del “Malware” • Easy set-up, ideal para usuarios sin experiencia • Remueve automáticamente los códigos maliciosos sin intervención manual y maximiza la automatización • Solo remueve la línea maliciosa (no el archivo completo) y restituye un Sitio WEB operativo para mantener la disponibilidad del sitio • Incluye la prestación: “time machine” para la restauración del archivo original Making the internet safer, one website at a time.tm
- 17. La Oportunidad para Servicios de Hospedaje y Carriers de Internet • Ser innovadores en el campo fértil de este nuevo mercado: Así como en otro tiempo las empresas requirieron protección de la PC ahora lo requieren protección del sitio WEB. • Diferenciar su solución con un valor agregado que los competidores no ofrecen al día de hoy. • Representar la única solución del mercado que cuenta con Inteligencia artificial (AI) para atrapar los códigos desconocidos de “Malware” • Aumentar la lealtad de los usuarios reducir el riesgo operativo. • Implementación simple y rápida sobre las ventas actuales: “Prácticamento todo el mundo tiene sus sitios desprotegidos” Making the internet safer, one website at a time.tm
- 18. Tecnologías disponibles Detección de Determinación Monitoreo de Malware de Reputación vulnerabilidades ¿Mi sitio está infectado? ¿Mi Sitio es Vulnerable? ¿Aparezco en las listas ¿He sido “hackeado”? ¿Puedo ser negras? ¿Estoy infectando a mi “hackeado”? tráfico? ¿Qué? ¿Mis datos están en riesgo? ¿Qué parches debo aplicar? ¿Puedo ser listado Nota: No establece si pronto? se está infectado (Antivirus) Si está infectado Si es Si está en los se requiere resolver VULNERABLE listados necesita: ¿Por el problema antes debe resolver el Resolver el de: problema antes problema y volver a qué? Ser listado Comprometer los datos que: recibir visitas en su Infectar a los visitantes Sea “hackeado” Site Esté infectado Making the internet safer, one website at a time.tm
- 19. ¿Cómo puedo vender? • AL contratar nuevos clientes de hospedaje WEB, presente la Protección WEB como un Add On o como valor agregado. • 80%+ de los sitios son vulnerables • Incluya la protección de seguridad básica de manera gratuita en los paquetes de hospedaje. • Diferenciación por paquetes económicos. • Creación de una base para Crecimiento posterior del servicio. • Upsell a través de la venta de los servicios profesionales a los clientes actuales - Cuando llamen para soporte por problemas de malware - A través de sus mecanismos de promoción • Ofrecer Análisis de Vulnerabilidad Gatuito para generar demanda • 80%+ de los sitios son vulnerables • Ofrecer servicios a los clientes para eliminar malware o actualizar sus sistemas Making the internet safer, one website at a time.tm
- 20. ¡GRACIAS! Seguridad & Tecnología Making the internet safer, one website at a time.tm