Check Point Software Technologies Ltd. · NASDAQ:CHKP

Check Point Software Technologies — Technical Presentation (2020)

33 slides from Check Point Software Technologies's technical presentation, 2020

  1. Slide 1: Phishing + Malware + Covid19 = Estafas en la red

    CHECK POINT Phishing + Malware + Covid19 = Estafas en la red Renato Garreton OSCE-OSCP, CCSM @dplastico ©2020 Check Point Software Technologies Ltd.

  2. Slide 2: Primero un mensaje

    Primero un mensaje: PARA VER: https://www.youtube.com/watch?v=BtN-goy9VOY [Internal Use] for Check Point employees​

  3. Slide 3: El ciber crimen se puede prevenir

    EL CIBER CRIMEN SE PUEDE: PREVENIR

  4. Slide 4: De quien tenemos que protegernos?

    DE QUIEN TENEMOS QUE PROTEGERNOS? • Una persona que dedica • O un grupo de estafadores horas a encontrar una llamando a miles de vulnerabilidad? personas? PARA VER: https://www.bbc.com/news/av/stories-51660982/criminals-on-cctv-scammers-caught-red-handed ©2020 Check Point Software Technologies Ltd.

  5. Slide 5: Usuario: el eslabon mas debil

    USUARIO: EL ESLABON MAS DEBIL Comportamiento Humano: El Usuario final ama dar Click! ALGUIEN QUE NO TENGO UNA PREGUNTA, CONOCES 1 2 OFF THE RECORD? Interesante! Vamos Soy bueno, enviemos abrir el e-mail la información DE CLICK! GANE 1 MILLON APLICACIÓN DE GATOS BAILANDO Aquí está el password de mi c

  6. Slide 6: Los ataques pueden ser dirigidos a una empresa especifica

    LOS ATAQUES PUEDEN SER DIRIGIDOS A UNA EMPRESA ESPECIFICA DESCARGA DE ARCHIVOS MALICIOSOS Otros ATAQUES DE 11% Archivos PHISHING Malicioso… Más de 10,000 archivos maliciosos distintos se 76% de las detectan diariamente PHISHING organizaciones 68% experimentaron un ataque de phishing el año pasado PA

  7. Slide 7: Que podemos hacer? Prevenir!

    QUE PODEMOS HACER? PREVENIR! DESCARGA ARCHIVOS MALICIOSOS ATAQUES DE PHISHING • Emulación de Archivos • Detección de Phishing con Machine • Sanitización de Archivos Learning • Prevención de Reuso de contraseñas Bloquear archivos maliciosos conocidos y de Bloquear ataques de Phishing conocidos, Día C

  8. Slide 8: Malware: el ejemplo de Vicious Panda

    MALWARE: el ejemplo de VICIOUS PANDA LECTURA: https://research.checkpoint.com/2020/vicious-panda-the-covid-campaign/ ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 8

  9. Slide 9: Como se ve el malware

    Como se ve el malware: Payload en Documento (basico): https://www.offensive-security.com/metasploit-unleashed/vbscript-infection-methods/ [Internal Use] for Check Point employees​

  10. Slide 10: Que hace?

    Que hace? Persistencia a traves de: %APPDATA%\Microsoft\Word\STARTUP ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 10

  11. Slide 11: Descubriendo el malware

    Descubriendo el malware ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 11

  12. Slide 12: Descubriendo C&C

    Descubriendo C&C ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 12

  13. Slide 13: Como nos llega, malware como este?

    Como nos llega, malware como este? ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 13

  14. Slide 14: COVID19 en estafas

    COVID19 en estafas ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 14 14

  15. Slide 15: LATAM no es diferente del resto del mundo

    LATAM no es diferente del resto del mundo ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 15 15

  16. Slide 16: Registro de dominios maliciosos asociados a COVID-19 y coronavirus

    REGISTRO DE DOMINIOS MALICIOSOS ASOCIADOS A COVID-19 Y CORONAVIRUS LECTURA: https://blog.checkpoint.com/2020/03/19/covid-19-impact-as-retailers-close-their-doors-hackers-open-for-business/ ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 16

  17. Slide 17: Y mas...

    Y MAS… ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 17

  18. Slide 18: Como el phishing afecta mi organizacion?

    Como el phishing afecta mi organizacion? LECTURA: https://archives.fbi.gov/archives/news/stories/2009/october/phishphry_100709 ©2020 Check Point Software Technologies Ltd. [Internal Use] for Check Point employees​ 18

  19. Slide 19: 5 mejores practicas para asegurar a mis usuarios

    5 MEJORES PRACTICAS PARA ASEGURAR A MIS USUARIOS ©2020 Check Point Software Technologies Ltd. 19

  20. Slide 20: Seguridad de endpoint

    SEGURIDAD DE Reduce attack surface ENDPOINT PROTECCION CONTRA AMENAZAS Analizar & Prevenir antes predecir de Ejecución AVANZADAS Contener & Protección en Remediar tiempo de Ejecución ©2020 Check Point Software Technologies Ltd. 20

  21. Slide 21: >20 motores para prevenir ataques dia cero

    PROTECCIÓN CON SandBlast Agent Amenazas AV FILE REPUTATION SIGNATURE BASED FILE URL REPUTATION DETCETION Conocidas Basado en Firmas ML STATIC ANALYSIS PRIVILEGE THREAT EMULATION ML STATIC ANALYSIS Amenazas NGAV FILE STRUCTURE BRUTE FORCE ML BASED RULES ESSCALATION THREAT DEEP LEARNING Machine learni

  22. Slide 22: Ataque completo

    ATAQUE COMPLETO AV Tradicional Winword.exe Winword.exe cmd.exe PowerShell.exe Ataque inicia Ejecución Sospechosa http://badsite/mlwe.exe con código malicioso en Documento Explorer.exe msosqm.exe Wininit.exe Excel.exe NGAV Tutorial (basico): https://medium.com/bugbountywriteup/malware-analysis-101-ba

  23. Slide 23: Ataque completo: limpia todo el ataque

    ATAQUE COMPLETO AV Tradicional Winword.exe Winword.exe cmd.exe PowerShell.exe Ataque inicia Ejecución Sospechosa http://badsite/mlwe.exe con código malicioso en Documento Explorer.exe msosqm.exe Limpia TODO el Ataque Wininit.exe Excel.exe SANDBLAST AGENT: https://www.checkpoint.com/es/products/advan

  24. Slide 24: Entendiendo el reporte forense de todo el ataque

    ENTENDIENDO EL REPORTE FORENSE DE TODO EL ATAQUE Reporte Forense TRIAGE Should I Panic? What is TRIAGE the Attack business elements impact? TRIAGE Attack types How did it All get in? cleaned? Understand the attack Automatiza el 80% del trabajo del analista de Seguridad tactics and techniques per MIT

  25. Slide 25: Que hacer contra phishing?

    Que Hacer contra PHISHING? Detener ataques sofisticados de phishing, spear phishing, email spoofing Apalancar en motores de IA para un mayor índice de detenciones • Detener e-mails maliciosos analizando cientos de indicadores de contenido • Identificar fuentes riesgosas de e- mail con filtrado URL a

  26. Slide 26: Proteccion contra phishing

    PROTECCIÓN CONTRA PHISHING Nombre remitente tiene texto relacionado con marca Enviado a Cuenta VIP Lenguaje empleado para Phishing PHISHING Website de poco tráfico Robo Credenciales Fraude Financiero Lenguaje en cuerpo Sospechoso Spear Phishing Whaling +300 indicadores de email ©2018 Check Point Sof

  27. Slide 27: Proteccion contra phishing

    PROTECCIÓN CONTRA PHISHING Análisis de Texto y Lenguaje Veredicto de Alta Precisión gracias a Análisis de IA LECTURA: https://resources.infosecinstitute.com/category/enterprise/phishing/the-phishing-landscape/phishing-attacks-by- demographic/phishing-in-the-banking-industry/#gref ©2018 Check Point S

  28. Slide 28: Estamos seguros?

    NO OLVIDEMOS: TODOS ESTAMOS USANDO APLICACIONES EN NUBE ESTAMOS SEGUROS? LECTURA: https://www.forbes.com/sites/forbestechcouncil/2020/02/12/saas-at-middle-age-what-the- future-holds-for-software/#723084691a29 ©2018 Check Point Software Technologies Ltd.

  29. Slide 29: Check Point CloudGuard SaaS

    CHECK POINT CLOUDGUARD SAAS LA PRÓXIMA GENERACIÓN EN SEGURIDAD PARA SAAS ©2018 Check Point Software Technologies Ltd.

  30. Slide 30: Como trabaja

    Azure AD COMO TRABAJA: Autenticación Protección Identidad CHECK POINT SECURITY Inspección APIs Protección Prevención de Revela Amenazas Día Fuga de Shadow IT Cero Información Administración Inteligencia Intuitiva en Nube Perfíl de Riesgo ©2018 Check Point Software Technologies Ltd.

  31. Slide 31: CloudGuard SaaS: mas que solo un CASB

    CLOUDGUARD SAAS MÁS QUE SOLO UN CASB Más amenazas de Día Más Ataques de Cero bloqueadas Phishing detenidos Más Apropiaciones de Mayor visibilidad y Identidad detenidas, control de amenazas Obtenga MÁS de su seguridad en SaaS CLOUDGUARDSAAS: https://www.checkpoint.com/es/products/saas-security/ ©2018

  32. Slide 32: Check Point

    UNDERSTAND RESPOND ANALYZE & PREDICTIVE FORENSICS FORENSICS CROSS-SURFACE ATTACK RAPID ATTACK THREAT ANALYTICS COLLECTION ANALYSIS REPORTS IMMUNIZATION TRIAGE HUNTING CONTAIN REMEDIATE CONTAIN & REMEDIATE C&C TRAFFIC PREVENT LATERAL MACHINE PROCESS ENCRYPTED FILE FULL ATTACK FILE QUARANTINE BLOCKING

  33. Slide 33: Demo

    DEMO ©2018 Check Point Software Technologies Ltd.

Check Point Software Technologies — Technical Presentation (2020) on 6ix