Reunión equipos abuse españoles

Madrid, Marzo 2005

2/13

I ABUSE-ES

AGENDA

•[9.30-9.40] Inauguración

•[9.40-11.00] Presentaciones Actualidad: E-COAT (The European Co-Operation of Abuse

fighting Teams). Jesús Sanz de las Heras (RedIRIS) ¿Qué son equipos abuse? Fco. Monserrat Coll (RedIRIS) Dinámica de gestion incidentes de NEMESYS. Juan Miguel Morillas

•[11.00-11.30] Cafe-es

•[11.30-13.30] Talleres Abuse

•[13.30 – 14.00] Debate

•[11.00-11.30] Comida

•[16.00 – 18.00] Conclusiones y futuro

ACTUALIDADReunión equipos abuse españoles

Madrid, Marzo 2005

Jesús Sanz de las Heras, RedIRIS<jesus.heras@rediris.es>

4/13

I ABUSE-ES

Grupos noncore de ESPANIX

•Historia:

• 2000. Iniciativa ISPES

• 2003. Grupos noncore ESPX

• 2005 ABUSE-ES

•ESPX-MAIL Coordinación de aspectos generales relacionados con el tráfico

SMTP entre ISPs

•ESPX-CERT Coordinación, el intercambio de experiencias y la compartición

de información relativa a problemas de seguridad

5/13

I ABUSE-ES

E-COAT (The european Cooperation of Abuse Teams)

• Antecedentes Antes EAF (European Abuse Forum). Comenzó en 2004 en

Madrid. Tipología de problemas similares ante el incremento de de

quejas, virus, gusanos, spam etc. 3 Reuniones en 2004 Colaboración con iniciativas anti-abuse y cert:

• TF-CSIRTTF-CSIRTT: Promovido por TERENApara promover la T: Promovido por TERENApara promover la colaboración entre CSIRTs (Computer Security Incident colaboración entre CSIRTs (Computer Security Incident Response Teams )Response Teams )

• FIRST: Foro Global para FIRST: Foro Global para respuestarespuesta de equipos de de equipos de seguridadseguridad

• MAAWG(MAAWG(The Messaging Anti-Abuse Working Group). The Messaging Anti-Abuse Working Group). Foro de colaboración entre EmpresasForo de colaboración entre Empresas

6/13

I ABUSE-ES

MAAWG(The Messaging Anti-Abuse Working Group ).

7/13

I ABUSE-ES

E-COAT (The european Cooperation of Abuse Teams)

•Objetivos Colaboración entre ISPs europeos Compartir experiencias y conocimientos. Procedemientos comunes de gestión de incidentes Colaborar para combatir mas eficazmente los abusos de

Internet a nivel de PC y red Producir resultados beneficiosos a los participantes Promover foros nacionales similares.

•Organización non-profit de carácter europeo

8/13

I ABUSE-ES

E-COAT (The european Cooperation of Abuse Teams)

Abuse fighters worldwide

Abuse fighters in Europe

Abuse fighters unitd in e-coat

E-coat coordination

voluntarios

E-coat support

Voluntarios + financiación

Voluntario

9/13

I ABUSE-ES

E-COAT (The european Cooperation of Abuse Teams)

•Organización (sin aprobar) Miembros: institucionales y personales E-Coat Support (E-SF) E-Coat Coordination (E-SC) Asamblea

Próxima reunión Mayo (Zurich)Próxima reunión Mayo (Zurich)•Ofrece

Derecho a voto 2 invitaciones a las reuniones Participar en WG Derecho a usar los entregables para fines no comerciales

10/13

I ABUSE-ES

11/13

I ABUSE-ES

12/13

I ABUSE-ES

13/13

I ABUSE-ES

E-COAT (The european Cooperation of Abuse Teams)

Los que deseen recibir IPs sucias capturadas por esta iniciativa de KPN

Datos: ASN Dirección de correo

1 email por ASN

Ponerse con contacto conmigo inicialmente

14/13

I ABUSE-ES

15/13

I ABUSE-ES