Por Graciela Martínez, Líder del CSIRT de LACNIC y Guillermo Pereyra Analista de Seguridad CSIRT de LACNIC
El Centro de Respuesta a Incidentes en Seguridad Informática de LACNIC (LACNIC CSIRT) tiene desplegada una red de sensores en los países de la región en busca de conocer en tiempo real posibles tipos de ataques y amenazas cibernéticas en América Latina y el Caribe.
Los datos aportados por esta red, llamada Honeynet, nos habilitan a ser proactivos y advertir en tiempo real sobre eventuales amenazas que pueden sufrir las redes de nuestros asociados en la región. De esta manera ellos pueden realizar acciones para prevenir ser atacados.
La red Honeynet está integrada por una serie de dispositivos interactivos conectados a Internet en diferentes países de la región que permiten visualizar los eventos de seguridad en tiempo real y conocer el modus-operandi de los ataques más comunes. Estos datos posibilitan generar inteligencia y analizar el comportamiento de los atacantes.
Un honeypot es un dispositivo conectado a Internet que de forma pasiva registra el tráfico que recibe. Toda interacción con un sensor es potencialmente maliciosa ya que no hay servicios reales en el sensor. El sensor actúa de una manera simple: simula ser un servidor real con configuraciones de seguridad muy básicas precisamente para ser objeto de interés de los hackers.
De esta forma un honeypot se convierte en una potente herramienta para detectar actividades maliciosas. En el caso del CSIRT de LACNIC tiene desplegado un conjunto distribuido de honeypots conocido como una HoneyNet. En particular, nuestra honeynet se enfoca en registrar intentos de acceso a cuentas ssh (secure shell) expuestas a internet. De particular interés son los pares usuario / clave que los atacantes intentan usar y las direcciones IP de origen de estos intentos.
Este año concretamos la incorporación de siete nuevos sensores a la red HoneyNet del CSIRT: 1 en Chile, 2 Ecuador, 1 en Perú y 3 en Venezuela; totalizando así 29 sensores siendo 6 de ellos dual stack (IPv4-IPv6).
(Acceso libre, no requiere suscripción)
Los invitamos a integrarse a esta iniciativa LACNIC Honeynet instalando un sensor en la red de su organización y poder así implementar acciones proactivas en los sistemas que protegen sus redes.
Los interesados pueden enviar un mail a csirt@lacnic.net.
🌐 ¡Tu Éxito Online Comienza con el Mejor Hosting de Argentina! 🌐
En Full Tech Solutions, sabemos lo que tu proyecto necesita para crecer. Por eso, ofrecemos Cloud Hosting de alto rendimiento, confiable y seguro.
🔥 Velocidad Imbatible: Optimiza la experiencia de tus usuarios con tiempos de carga ultrarrápidos.
🔒 Seguridad Blindada: Protección avanzada para tus datos las 24 horas.
🤝 Soporte Personalizado: Nuestro equipo de expertos te acompaña en cada paso del camino.
No te conformes con menos. Elige Full Tech Solutions y destaca en el mundo digital.
🚀 ¡Lleva tu proyecto al próximo nivel con el hosting más confiable de Argentina!
