[lacnog] Apoyo en implementación de honeypots para proyecto FRIDA

[Ing. Ernesto Pérez Estévez, Mg.]

Hola todos,

Desde finales del 2020 CSIRT CEDIA, conjuntamente con Shadowserver,
obtuvo financiamiento para uno de los proyectos del Programa FRIDA de
LACNIC, para implementar una red de honeypots IoT en Latinoamérica y el
Caribe. Este proyecto está ya en marcha, pero siempre estamos buscando
instituciones que pudieran estar interesadas en participar.

Al momento tenemos implementados 22 sensores en unos 10 países y desde
Febrero 2021 estamos recibiendo el flujo de datos consolidados de todos
los sensores, los estamos procesando y obteniendo información de esa data.

Buscamos desplegar 28 sensores adicionales y para ello tenemos la opción
de rentar una o más VM en infraestructura de empresas o proveedores
ubicadas en Latinoamérica y el Caribe por un periodo de un año o la
opción de donar una VM al proyecto.

A las organizaciones e instituciones en Latinoamérica y el Caribe que
nos donen al menos una VM, les estamos ofreciendo reenviar un feed
(stream) con la información completa referente a su/s honeypots para que
puedan aprovechar esa información. También les apoyamos en el despliegue
en su infraestructura de la herramienta que utilizamos para recibir y
mostrar esta data.

Los requisitos técnicos para el sensor son mínimos en realidad: una VM
Ubuntu 18.04 en vmware, kvm o xen con 1 vCPU, 1GB de RAM y 10GB de HD
con 4 IPv4 públicas (pueden ser 2 IPv4 públicas pero se instalarían
menos honeypots en la VM). No se requiere de mantenimiento por parte del
proveedor y el tráfico que consume es realmente pequeño (usualmente en
el orden de algunos kbps) por lo que un ancho de banda modesto es
perfectamente válido. Dicho de otra forma: no se necesitan grandes
cantidades de ancho de banda o de recursos.

Esta y otra información relevante se encuentra en https://sensores.lat/

Cualquier consulta u oferta pueden hacernos saber a nuestro correo
ernesto.perez en cedia.org.ec

saludos y muchas gracias de antemano!
epe
-- 
CEDIA
La principal herramienta de Investigación en el Ecuador.

Gonzalo Cordero 2-122 y J. Fajardo
Cuenca -  Ecuador
Telf: +593 7 407 9300 Ext. 115
info en cedia.org.ec
www.cedia.edu.ec