sistemas de seguridad redes sociales e … · (katz y lazarsfeld,1955) una pequeña minoría de...

Redes Sociales e

Inteligencia

Tecnología y Seguridad en Infraestructuras Críticas XIV Congreso “Profesionales IT” TESIC® Palacio de la Misión (Madrid, 27 y 28 de noviembre)

28 de Noviembre de 2012

SISTEMAS DE SEGURIDAD

AVISO DE CONFIDENCIALIDAD

La información comprendida en esta

propuesta es confidencial y pertenece a

Indra. Cualquier forma de divulgación,

reproducción, copia o distribución total o

parcial de la misma queda prohibida, no

pudiendo ser utilizado su contenido para

otros fines sin la autorización de Indra.

2

Visión general 02 Tipos de Redes Sociales

03 Herramientas Para Gestión y Monitorización

04 Nuevos Retos

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

01 Visión general

4

El Fenómeno de las Redes Sociales: Definición

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

01 Visión general

5

El Fenómeno de las Redes Sociales modelo de "dos pasos del flujo" de la comunicación

(Katz y Lazarsfeld,1955)

Una pequeña minoría de "líderes de

opinión" (estrellas) actúan como

intermediarios entre los medios de

comunicación y la mayoría de la

sociedad (los círculos).

Gitlin (1978) el "dos pasos del flujo

se ha convertido en el paradigma

dominante de la sociología de los

medios”

Roch (2005) ha concluido que" en los

negocios y el marketing, la idea de

que un pequeño grupo de líderes de

opinión influyentes pueden acelerar o

bloquear la adopción de un

producto".

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

01 Visión general

6

El Fenómeno de las Redes Sociales

Katz and Lazarsfeld (1955) definieron

opinion leaders como “the individuals

who were likely to influence other persons

in their immediate environment”

No son “líderes” en sentido estricto. Su

influencia es directa y deriva de su estatus

informal como individuos altamente

informados o respetados o simplemente

conectados (Watts, 2010)

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

Una red social se compone de todas las conexiones y los

vínculos dentro de un grupo o conjunto de grupos

Un grupo es una colección de individuos definidos por un atributo común

(no tiene que contener información acerca de las conexiones)

01 Visión general

Terminología

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

Terms

Contagio: lo que fluye a través de

los lazos (gérmenes, el dinero, las

recomendaciones, las modas, la

felicidad, la obesidad, etc)

Conexión: que está conectado a

(vínculos con la familia, amigos,

compañeros de trabajo, etc)

Homofilia: la tendencia a

asociarse con personas que nos

parecen (nuestros iguales)

01 Visión general

Terminología

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

We shape our network 1. Nosotros mismos, sin saberlo, determinamos

la forma de nuestra red: con cuánta gente y a

cuántos ámbitos estamos conectados.

El estadounidense promedio tiene 4 contactos sociales conocidos

como "Núcleo de la red de discusión“ .

El mismo número de personas se pueden organizar y

conectados de diferentes maneras, y tienen diferentes topologías

01 Visión general

La Forma de Nuestra Red

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

We shape our network 2. Nosotros determinamos la densidad de las

interconexiones

Presentamos a nuestros amigos y los introducimos en grupos que

estaban separados el uno al otro (ej.: Colegio-Universidad)

01 Visión general


Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

We shape our network

3. Control forma "central" en la que nos encontramos

dentro de nuestra red social

¿Soy el centro de la fiesta?

¿ O el de la pared?

01 Visión general


Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

Photo by Dan Coulter

• A un ciudadano de Nebraska se encargó enviar una

carta a alguien que pensara que conocía a un hombre

de negocios en Boston

•El objetivo era medir el número de pasos para que la

carta llegara al hombre de negocios

• En media requirió 6 saltos.

• Replicarlo a escala mundial también requirió 6 saltos!

A small world!!

Stanley Milgram experimentó que todos los americanos

están conectados unos con otros con 6 saltos

intermedios.

Stanley Milgram (1933 - 1984) psicólogo social

01 Visión general

Seis Grados de Separación

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

La influencia se dispersa como las ondas a través de 3 nodos

de las redes (desde y hacia los amigos de los amigos de tus amigos)

Te influyen personas que ni siquiera conoces

La influencia se disipa a partir del 3

grado de separacíón: -Decadencia intrínseca: corrupción de la

información (como juego del teléfono

averiado)

-Inestabilidad de la red: las relaciones

sociales se convierten en inestables más

allá del cuarto salto.

- Propósito evolutivo: evolucionamos en

grupos pequeños donde todo el mundo se

interconecta en tres grados o menos Photo by Taro Taylor

01 Visión general

Tres Grados de Influencia

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

Si estamos conectados a todo el

mundo a los 6 grados e influimos en

las personas de hasta 3 grados,

entonces podemos llegar a medio

mundo!

Photo by Wonderworks, Flikr 1 2 3

01 Visión general

Seis Grados de Separación + Tres de Influencia

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

01 Visión General

Tipos de Redes Sociales 03 Herramientas Para Gestión y Monitorización

04 Nuevos Retos

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

02 Tipos de Redes Sociales

17

• Redes Sociales Directas • Redes Sociales Indirectas • Dirigidas-No Dirigidas • Explicitas-Implícitas

Fuente: RED.ES ONTSI 2012

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012


18

Redes Sociales Directas

Según finalidad. Se tiene en cuenta el objetivo que persigue el usuario de la red social cuando emplea la misma:

• Redes sociales de ocio. El usuario busca fundamentalmente entretenimiento y mejorar sus relaciones personales a través de la interacción con otros usuarios ya sea mediante comentarios, comunicándose, o bien mediante el intercambio de información ya sea en soporte escrito o audiovisual. Por lo tanto su principal función consiste en potenciar las relaciones personales entre sus miembros. •Redes sociales de uso profesional. El usuario busca principalmente promocionarse a nivel profesional, estar al día en su campo especialidad e incrementar su agenda de contactos profesionales.

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012


19


Según modo de funcionamiento. Se tiene en cuenta el conjunto de procesos que estructuran las redes sociales y las orientan de forma particular hacia actividades concretas.

• Redes sociales de contenidos. El usuario crea contenidos ya sea en soporte escrito o audiovisual que posteriormente distribuye y comparte a través de la red social con otros usuarios. Los contenidos publicados suelen estar sujetos a supervisión para comprobar la adecuación de los mismos y una vez validados pueden comentarse. Una característica interesante de este tipo de redes consiste en que la información suele estar disponible para todo usuario sin necesidad de tener un perfil creado. o Redes sociales basadas en perfiles tanto personales como profesionales. Los perfiles consisten en fichas donde los usuarios aportan un conjunto de información de contenido personal y/o profesional que suele cumplimentarse con una fotografía personal. En este tipo de redes suele ser obligatoria la creación de un perfil para poder ser usuario y poder emplear así todas las funciones de la red. o Redes sociales de microblogging. También se las conoce como redes de nanoblogging. Están diseñadas para compartir y comentar pequeños paquetes de información (que suelen medirse en caracteres), pudiendo ser emitidos desde dispositivos fijos o móviles que facilitan el seguimiento activo de los mismos por parte de sus usuarios.

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012


20

Redes Sociales Directas Según grado de apertura. Se tiene en cuenta la capacidad de acceso a las mismas por cualquier usuario entendida ésta como el nivel de restricción que se aplica.

•Redes sociales públicas. Están abiertas a ser empleadas por cualquier tipo de usuario que cuente con un dispositivo de acceso a Internet sin necesidad de pertenecer a un grupo u organización concreta. •Redes sociales privadas. Están cerradas a ser empleadas por cualquier tipo de usuario. Sólo se puede acceder a ellas por la pertenencia a un grupo específico u organización privada que suele hacerse cargo del coste de la misma. Los usuarios suelen mantener relación contractual o de otra índole con dicho grupo específico u organización.

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012


21


Según nivel de integración. Se tiene en cuenta el nivel de afinidad, interés e involucración en materias o actividades de tipo, preferentemente, profesional.

•Redes sociales de integración vertical. Su empleo suele estar acotado al uso por parte de un grupo de usuarios a los que aúna una misma formación, interés o pertenencia profesional. No es infrecuente que el usuario acceda a ellas previa invitación por parte de uno de sus miembros y la veracidad de la información contenida en los perfiles suele ser comprobada y verificada. Pueden ser de pago, el coste suele soportarse por los propios usuarios de las mismas contando con un número de usuarios muy inferior al existente en las redes de integración horizontal. Redes sociales de integración horizontales Su empleo no está acotado a un grupo de usuarios con intereses concretos en una

materia.

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012


22

Redes Sociales Indirectas

Foros. Son servicios prestados a través de Internet concebidos, en un principio, para su empleo por parte de expertos dentro un área de conocimiento específico o como herramienta de reunión con carácter informativo. En los mismos se llevan a cabo intercambios de información, valoraciones y opiniones existiendo un cierto grado de bidireccionalidad en la medida en que puede responderse a una pregunta planteada o comentar lo expuesto por otro usuario. Con facebook connect ya la anonimicidad es menos Blogs. Son servicios prestados a través de Internet que suelen contar con un elevado grado de actualización y donde suele existir una recopilación cronológica de uno o varios autores. Es frecuente la inclusión de enlaces en las anotaciones y suelen estar administrados por el mismo autor que los crea donde plasma aspectos que, a nivel

personal, considera relevantes o de interés.

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012


23

Redes Sociales Dirigidas-No Dirigidas

Dirigidas: La Relación social no es necesariamente Bidireccional • Seguidores en Twitter • Páginas de Fans en Facebook • Discusiones en Foros

No Dirigidas: La relación es recíproca • Amistades en Facebook • Contactos en Linkedin

Fuente: Barcelona Media, 2010

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012


24

Redes Sociales Explícitas-Implícitas

Explícitas : Los propios usuarios declaran la relación • Amistades en Facebook • Seguidores en Twitter

Implícitas : La relación se deduce del comportamiento • Compra en E-Bay • Interacción en Foros, Chats, Blogs

Fuente: Barcelona Media, 2010

01 Visión General


Herramientas 04 Nuevos Retos

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

26

TECNOLOGÍA Y MÓDULOS

Herramientas

Gestión Monitorización

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

27


Monitorización de la Red: Un reto

Entidades Privadas

Entidades Públicas

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

28



Tener acceso a la información que se genera en los distintos ámbitos: Facebook, Twitter, Linkedin, Tuenti,

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

29



Dónde Cómo Por qué

•Objeto de Monitorización: Qué se habla

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

30



•Temas de Interés

Entorno Político, Económico, Legal, Social

Actividades Sociales

Intereses Sociales

Nuevos Movimientos

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

31


Herramientas de Gestión

Nuevas Profesiones: Community Manager o Social Media Manager

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

32


Herramientas de Gestión

Gestores de Redes Sociales

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

33


Herramientas de Monitorización

Gestores de Tiempo Real

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

34



Gestores Estadísticos

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

35



Gestores de Influencia

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

36



Gestores de Inteligencia: Extracción

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

37



Gestores de Inteligencia: Estructuración

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

03 Herramientas

38



Gestores de Inteligencia: Producción

01 Visión General


03 Herramientas Para Gestión y Monitorización

04 Nuevos Retos

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

04 Nuevos Retos

40


Monitorización de Amenazas

Ataques Físicos

Ciber Ataques ( Anonymus)

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

04 Nuevos Retos

41


Predictibilidad

Análisis de Patrones

Análisis de Vulnerabilidades

Alerta Temprana

Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

04 Nuevos Retos

42


Tecn

olo

gía

y S

eg

uri

dad

en

In

fraestr

uctu

ras C

ríti

cas. X

IV C

on

gre

so

TE

SIC

No

v 2

012

04 Nuevos Retos

43


#Nucleares

44

Sistemas de Seguridad

Anabel Segura 7 28108 Alcobendas, Madrid España T +34 91 257 9780 F +34 91 210 2010

www.indra.es

sistemas de seguridad redes sociales e … · (katz y lazarsfeld,1955) una pequeña minoría de...

Documents