Seguridad de la Información y Manejo de Riesgos

Seguridad de la Información Información y Manejo de Riesgos

Trusted by over 1 million members

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.









































































Introducción Internet sigue creciendo de manera exponencial.

Las aplicaciones personales y de negocios críticos cada vez más frecuentes. Aplicaciones basadas en la red y los servicios representan representan un riesgo de seguridad. Las prisas para conectarse a expensas de la seguridad de la información. La información es un activo que debe ser protegido La Seguridad de la información es el proceso por el cual los activos de información digital están protegidos.











































































Necesidad por la seguridad

El propósito de la seguridad es proteger los activos.











































































Necesidad por la seguridad











































































Objetivo Objetiv o de la seguridad La creciente dependencia de las empresas y organizaciones en las aplicaciones de red e Internet, aumenta los requisitos para las aplicaciones de alta disponibilidad. Objetivos principales de seguridad:

Confidencialidad? La confidencialidad se refiere a la protección de los datos, de la divulgación no autorizada autorizada a un tercero. Sólo las partes autorizadas deben tener acceso a la información que ha sido identificada como confidencial.

La integridad? La integridad se refiere a la garantía de que los datos no ha sido alterado o destruidos de forma no autorizada. Por ejemplo , la integridad se mantiene cuando el mensaje enviado es idéntico al mensaje recibido.











































































Elementos claves de seguridad

Una solución de seguridad consta de cinco elementos clave:













































































Elementos claves de seguridad en la red













































































Concientizar Concientiz ar en la seguridad Es importante para las empresas proporcionar a los empleados la formación adecuada para educarlos acerca de los problemas y las consecuencias de cuestiones de seguridad. Las personas que se asignan asi gnan a las responsabilidades de seguridad de la red r ed deben contar con una formación en profundidad sobre los siguientes temas:













































































Debilidades de seguridad













































































Debilidades de seguridad en la red













































































Debilidades de seguridad en la red















































































El ciclo de seguridad











































































































































































































































































Esquema Básico Básico de Criptogr Criptografía afía


























































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































Provocadores de la Seguridad en la Información











































































La seguridad Inf Informática ormática Es una parte integral de las redes de computadoras.

Implica protocolos, tecnologías, dispositivos, herramientas y técnicas para asegurar los datos y disminuir las amenazas. La seguridad surgió en la década de 1960. El esfuerzo para predecir el comportamiento de los hackers.











































































La seguridad seguridad Informática Informática

Organizaciones de seguridad establecen comunidades formales. Establecen las normas, fomentan la colaboración, y proporcionar oportunidades oportunidades de desarrollo. La complejidad de la seguridad hace que sea difícil de dominar todo lo











































































La seguridad Inf Informática ormática Las políticas de seguridad son creadas para proporcionar un marco para los usuarios. Un grupo de trabajo es responsable de crear y mantener la política de seguridad.

La seguridad se compone: Dominios de seguridad.











































































Evolución de la seguridad. seguri dad. En el 2001, el gusano Código Rojo atacó a servidores web a nivel mundial, infectando a más de 350.000 hosts. El gusano causó una denegación de servicio (DoS) a millones de usuarios, evitando el acceso o provocando lentitud en la red.













































































Evolución de la seguridad. seguridad.













































































Evolución de la seguridad seguri dad













































































Evolución de la seguridad













































































Evolución de la seguridad segur idad













































































Evolución de la seguridad seguridad















































































Evolución de la seguridad seguridad















































































Evolución de la seguridad segur idad















































































Evolución de la seguridad















































































Provocadores de la seguridad Informática















































































Provocadores de la seguridad









































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































Dominios de Seguridad

Describe el manejo de los controles de seguridad de carácter técnico en sistemas y redes












































































Se describe la restricción de los derechos de acceso a las redes, sistemas, aplicaciones, funciones y datos












































































Describe la integración de la seguridad en las aplicaciones












































































Esta sección describe cómo anticiparse y responder a las violaciones de seguridad de la información












































































Se describe la protección, mantenimiento y recuperación de los procesos críticos de negocio y sistemas.














































































Determina proceso

el de


























































































































































Políticas Po líticas de Seguridad Seguridad













































































Las políticas de Seguridad













































































Vulnerabilidades principales a nivel usuario:















































































Los Virus















































































Los Gusanos















































































Los Gusanos















































































Fase de sondeo Virus y Gusanos















































































Fase de penetración









































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































Ataque de Reconocimiento: Barrido de PING



Es una técnica de escaneo en red básica que determina el rango de direcciones IP. IP.











































































Reconocimiento: Escaneo de Puertos

Cada servicio en una máquina se asocia con un número de puerto conocido.











































































Reconocimiento: Consultas Internet

Consultas de información en Internet revelan información como:











































































Fase de Reconocimiento: Escaneo Es uno de los tres componentes c omponentes en la inteligencia de obtención de información . Se recaba información acerca de: Direcciones IP específicas.

Sistemas operativos Arquitectura de Sistemas. Servicios ejecutándose en cada computadora.

Tipos de Escaneo:











































































Tipos de Escaneo Escaneo de Puertos. Es una serie de mensajes enviados con la intención de entrar a una computadora y aprender los servicios activos. Cada mensaje está asociado con un número de puerto “bien conocido”

Escaneo de Red. Ya sea con el propósito de atacar o para la evaluación de la seguridad en la red.













































































Objetivos del Escaneo Detectar sistemas activos corriendo en la red.













































































Metodología para el Escaneo Checar sistemas activos en la red

Checar puertos abiertos.

























































































































































Escaneo por medio de ICMP

Se encuentran a los equipos que están en una red realizando ping a todos.













































































Herramientas basadas en ICMP Angry IP Scanner(ipscan): Puede escanear IP’s en IP’s en un rango especificado. Simplemente realiza un PING a cada dirección IP para revisar si está activa. Proporciona Información de NETBIOS: Nombres de computadoras















































































Firewalk Tool















































































Firewalk Tool: Resultado





























































































































































Three Way Handshake















































































Herramientas para detectar puertos Abiertos









































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































Mitigando ataques de Red

Hay una gran variedad de ataques de red, metodologías de los











































































Control de ataques de reconocimiento

Los ataques de reconocimiento pueden ser mitigados de varias maneras.

La autenticación es una opción para la defensa contra la captura de











































































Control de ataques de reconocimiento Técnicas disponibles reconocimiento:

para

la

mitigación

de

ataques

de

Implementar la autenticación para asegurar el acceso adecuado. Utilizar el cifrado para hacer difíciles los ataques de Sniffers. Uso de anti-sniffer para detectar los ataques de sniffer. sniffer.











































































Control de ataques de acceso El uso de protocolos de autenticación junto con una política de contraseñas reduce enormemente la probabilidad de ataques de acceso Prácticas:

Desactivación de cuentas después de un número determinado de intentos fallidos de acceso. No usar contraseñas en texto plano. Uso de contraseña encriptada.











































































Control de ataques de DoS

Las compañías con presencia en Internet deben planear con anticipación cómo responder a posibles ataques de denegación de servicio. Los ataques DoS de diirección de origen falsa se controlan con el uso de antispoofing en los routers y firewalls perimetrales.

Ataques de denegación denegación se distribuyen distribuyen por equipos comprometidos comprometidos en la red. Los elementos más importantes para mitigar los ataques de denegación de servicio son los FW e IPS.













































































Control de ataques La defensa de la red contra ataques requiere una vigilancia constante y de educación. 10 mejores prácticas que representan la mejor garantía para la red. 1. Mantener al día las actualizaciones.













































































Seguridad en la Información:













































































Programa • Mecanismos utilizados en Fuerza Bruta • Herramientas utilizadas













































































Definición FB Fuerza bruta es una técnica que proviene de la criptografía, en especial del criptoanálisis (el arte de romper códigos cifrados o descifrar textos).













































































Objetivo Los casos de FB que se revisarán están orientados a la acción de generar claves















































































Compromiso















































































Empleos y Orientación de FB















































































Empleos y Orientación de FB















































































Hasheado















































































Ejemplos









































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































C:\>net start [Version 6.0.6002] • Microsoft Windows [Version

Copyright (c) 2006 Microsoft Corporation. All rights reserved.

c:\net start These Windows services are started: Application Experience ... McAfee Firewall Core Service McAfee Host Intrusion Prevention Service











































































fgdump •

C:\>fgdump (sin parámetros detecta automáticamente automáticamente si se trata trata de un sistema de 32 ó 64 bits, desactiva el antivirus y la protección DEP) fgDump 2.1.0 - fizzgig and the mighty group at foofus.net Written to make j0m0kun's life just a bit easier Copyright(C) 2008 fizzgig and foofus.net fgdump comes with wi th ABSOLUTEL ABSO LUTELYY NO WARRANTY! This is free software, and you are welcome to redistribute redistribute it under certain conditions; see the COPYING and README files for more information.

No parameters specified, doing a local dump. Specify -? if you are looking for help.











































































Windows SAM Existen aplicaciones (fgdump, gsecdump, pwdump, etc.) que permiten obtener el contenido del archivo SAM con toda la información de los usuarios de Windows. El proceso consiste: 1.- Disponer de un acceso al servidor Windows. 2.- Contar con privilegios de administrador para poder extraer extraer la SAM 3.- Anular los diferentes mecanismos de seguridad presentes en el











































































Criptografía











































































Criptografía La criptografía es la ciencia que permite convertir un determinado conjunto de códigos generalmente comprensibles en otro cuyas características lo hacen de difícil interpretación. Este proceso se lleva a cabo a través de algoritmos matemáticos combinados con claves. El mayor o menor grado de complejidad del algoritmo,













































































Criptografía Al cifrar información, si se intenta interpretarla, será necesario poder revertir el













































































Criptografía Clásica Se les llama así a todos los sistemas de cifrado anteriores a la II Guerra Mundial o antes del nacimiento de las computadoras.













































































Cifrados por sustitución – Se basa en la sustitución de cada letra por otra

letra para disfrazarla pero conservan el orden de los símbolos de texto normal.













































































Algoritmo César Debe su nombre a que era usado por Julio César para enviar mensajes secretos. Consiste en sumar 3 al número de orden de cada letra.













































































Cifrado Monoalfabético Sustituyen cada letra por otra que ocupa la misma posición en un alfabeto desordenado y esta correspondencia se mantiene a lo largo de todo el mensaje. Así se consiguen tantas claves como posibilidades de alfabetos hay. El problema está en cómo recordar la clave (el alfabeto desordenado).















































































Cifrado Polialfabético















































































Cifrado por Transposición















































































Cifrado por Transposición















































































Rellenos de una sola Vez


























































































































Seguridad de la Información y Manejo de Riesgos

Recommend Documents