SOPORTE Seguridad Web

SEGURIDAD INFORMTICA
PRINCIPIOS BSICOS
El problema de la seguridad informtica
Cerca del 80% de los ataques provienen del interior.

No se notifican todos los ataques que se reciben. Muchos accidentes humanos se reportan como ataques. No es eficiente hacer una alta inversin puntual y olvidarse durante un tiempo.
La seguridad es un proceso, un camino continuo. Se tiene que diferenciar de lo que hay que protegerse. Errores involuntarios. (Maquinaria y personal) Ataques voluntarios. (Internos y externos) Desastres naturales.
Incidencias reportadas al CERT.

(CERT: Centro de coordinacin de emergencias telemticas.)
140000 137529
120000
100000
82094 80000
60000 52658
40000
21756 20000 9859 6 0 1988 1989 1990 1991 1992 1993 1994 1995 1996 1997 1998 1999 2000 2001 2002 2003 132 252 406 773 1334 2340 2412 2573 2134 3734
Vulnerabilidades reportadas al CERT.
4500 4129 4000 3784
3500
3000
2437 2500
2000
1500 1090 1000
500 171 0 1995
345
417 311 262
1996
1997
1998
1999
2000
2001
2002
2003
Cmo se puede proteger bien la empresa?
Antivirus que controle todas las posibles entradas de datos. (Internet, discos, ...)
Firewall perimetral. (Control de accesos)
Separar fsicamente redes diferentes. (Subnetting)

Auditorias externas puntuales. Formacin continuada del encargado(s) de seguridad. Poltica estricta de seguridad del personal.
A ms seguridad, ms coste. A ms seguridad, menos facilidad para el usuario. No hay sistema conectado 100% seguro. Se establece un compromiso de seguridad.
Inversin
Compromiso ptimo
Riesgo
Cmo valorar la informacin a proteger?
Cunto dinero dejara de ganar en caso de estar 1 hora sin conexin a Internet?
Y un da?
Qu pasara si pierde la informacin de un da de trabajo?

Y si su competencia tiene acceso a sus archivos? Hay que valorar econmicamente estos y todos los riesgos posibles con las preguntas adecuadas.
5 PASOS A SEGUIR EN
SEGURIDAD INFORMTICA
1- Asegurar la situacin.
Instalar los sistemas operativos esenciales y TODOS sus parches. Eliminar todos los privilegios y aadirlos solamente si se necesitan (Primero deniega, luego permite)
Organizar mecanismos de autentificacin de usuarios, copias de seguridad, deteccin y eliminacin de virus, administracin remota y acceso fsico.
Recabar y guardar de forma segura informacin de chequeo de integridad.
2- Prepararse.
Identificar y priorizar los activos crticos, nivel de proteccin necesarios, amenazas potenciales, acciones de deteccin y reaccin y autorizacin de actuacin. Identificar la informacin a recabar y los mecanismos.
Identificar, instalar y comprender las herramientas de deteccin y reaccin.

Determinar la mejor forma de recabar, tratar, proteger y guardar toda la informacin que se tiene.
3- Deteccin.
Asegurar que el software usado para examinar los sistemas no ha sido comprometido. Vigilar y monitorizar la actividad de la red y los sistemas.
Inspeccionar archivos y directorios por cambios inesperados.

Investigar hardware y software no autorizado.
Buscar signos de acceso fsico no autorizado.

Iniciar procedimientos de respuesta.
4- Reaccin.
Analizar toda la informacin disponible. Saber qu es lo que ha pasado. Distribuir la informacin por polticas determinadas, usar canales seguros.
Guardar y conservar las evidencias.

Contener el dao. Restaurar los sistemas a su status normal.
5- Mejorar / aprender.
Identificar las lecciones informacin del caso sucedido. aprendidas, recoger
Instalar nuevos parches (Reasegurar), desinstalar parches problemticos.
Actualizar la configuracin de los mecanismos de alerta, logs y recogida de informacin.

Actualizar la informacin de los activos de la empresa.
Instalar una herramienta nueva, desintalar una vieja.

Actualizar polticas, procedimientos y formacin.
FIREWALLS
Qu es un Firewall?
Elemento de red cuya finalidad es asegurar que solamente las comunicaciones autorizadas son las permitidas a pasar entre redes. Bloquear las comunicaciones no autorizadas y registrarlas.
De qu puede proteger un Firewall?

Ataques externos. Virus que usen instrusismo. (Lovsan, SQLSlammer, ...)
Accesos no deseados.
De qu NO puede proteger un Firewall?

Ataques internos en la misma red. Mala configuracin de zonas desmilitarizadas. Falta de mantenimiento de las polticas. Inexperiencia del administrador.
Bugs de los S.O.

Virus informticos.
Firewall de hardware o de software?

El hardware no puede ser desactivado por un virus o programa nocivo. La integridad del software puede ser comprometida. El hardware suele ser ms potente y con ms recursos. El hardware no consume recursos del sistema (CPU y memoria) y no es dependiente del S.O.
...
Siempre es ms aconsejable una opcin de hardware.
ANTIVIRUS
Qu es un virus informtico?
Programa informtico que se reproduce a s mismo y ataca al sistema. Puede abrir accesos (Backdoors) a atacantes externos. Puede reproducirse por la red (Worms) Puede ser programado para daar gravemente un sistema (Bombas lgicas) Puede camuflarse en programas conocidos (Troyanos)
De qu me protege un antivirus?
Alteracin del correcto funcionamiento del equipo por parte de virus informticos. Ejecucin de cdigos nocivos en el equipo.
De qu NO me protege un antivirus?
Agujeros del S.O.
Accesos no deseados (Intrusismo)

Uso malintencionado o errneo del equipo
Recibir correo basura (Spam)
Otras consideraciones a tener en cuenta (I)
Copias de seguridad peridicas.

Copias de seguridad en ubicacin remota. Cambio peridico de las contraseas.
Evitar los usuarios genricos (admin, invitado, ...)

Evitar las contraseas fciles (admin, 1234, ....) Uso de SAIs (Sistemas Alimentacin Ininterrumpida) Uso de estabilizadores de corriente.
Otras consideraciones a tener en cuenta (II)
Usar programas con menos vulnerabilidades. (Netscape, Eudora, Pegasus, ... frente a Outlook)
Desconfiar del remitente del correo, aunque parezca conocido. Se puede falsear el remitente. Encriptar informacin sensible. Encriptar canales de comunicacin sensibles. (VPN)
Alta disponibilidad y mirror en servidores crticos.

Usar firmas digitales para autentificar mensajes.
Algunas webs de inters:

http://www.satinfo.es - Mayorista espaol de seguridad informtica.
http://www.nai.com - Fabricante del antivirus McAfee.

http://www.clavister.com - Fabricante sueco de cortafuegos. http://www.spi-a.com - Fabricante de cortafuegos AlphaShield. http://www.cert.org - Centro de coordinacin de emergencias en redes telemticas.
http://escert.upc.es - Centro espaol del CERT.

http://www.hispasec.com - Portal hispano de seguridad informtica. http://www.eicar.org - Instituto europeo para la investigacin de antivirus. http://www.infohackers.org - Asociacin para la informacin de Hackers.
http://www.pgpi.com - Web internacional del protocolo de encriptacin PGP.

http://www.microsoft.com/security - Guas de ayuda de Microsoft sobre seguridad.
Bibliografia de inters:
Stuart McClure & Joel Scambray, George Kurtz. Hacking Exposed (Network Security Secrets & Solutions), Osborne/McGraw-Hill, 1999 Stephen Northcutt & Judy Novak. Network Intrusion Detection An Analysts Handbook Second Edition, New Riders Publishing, 2001 Guang Yang. Introduction to TCP/IP Network Attacks, Department of Computer Science, Iowa State University R.T. Morris. A Weakness in the 4.2BSD UNIX TCP/IP Software, CSTR 117, 1985, AT&T Bell Laboratories, Murray Hill, NJ.
Steven M. Bellovin. Defending Against Sequence Number Attacks, 1996, AT&T Research
Postel, J. Transmission Control Protocol, STD 7, RFC 793, September 1981. Atkinson, R. Security Architecture for the Internet Protocol, RFC 1825, August 1995. Joncheray. A Simple Active Attack Against TCP, 1995, Proc. Fifth Usenix UNIX Security Symposium
Muchas gracias por su atencin.
Servicio tcnico SATINFO.

SOPORTE Seguridad Web

Cargado por

Copyright:

Formatos disponibles

SOPORTE Seguridad Web

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

SOPORTE Seguridad Web

Cargado por

Copyright:

Formatos disponibles

SEGURIDAD INFORMTICA

El problema de la seguridad informtica

Cerca del 80% de los ataques provienen del interior.

Incidencias reportadas al CERT.

Vulnerabilidades reportadas al CERT.

4500 4129 4000 3784

1500 1090 1000

500 171 0 1995

417 311 262

Cmo se puede proteger bien la empresa?

Separar fsicamente redes diferentes. (Subnetting)

Cmo valorar la informacin a proteger?

Qu pasara si pierde la informacin de un da de trabajo?

Identificar, instalar y comprender las herramientas de deteccin y reaccin.

Inspeccionar archivos y directorios por cambios inesperados.

Buscar signos de acceso fsico no autorizado.

Guardar y conservar las evidencias.

Instalar nuevos parches (Reasegurar), desinstalar parches problemticos.

Actualizar la configuracin de los mecanismos de alerta, logs y recogida de informacin.

Instalar una herramienta nueva, desintalar una vieja.

De qu puede proteger un Firewall?

De qu NO puede proteger un Firewall?

Bugs de los S.O.

Firewall de hardware o de software?

Accesos no deseados (Intrusismo)

Recibir correo basura (Spam)

Otras consideraciones a tener en cuenta (I)

Copias de seguridad peridicas.

Evitar los usuarios genricos (admin, invitado, ...)

Otras consideraciones a tener en cuenta (II)

Alta disponibilidad y mirror en servidores crticos.

Algunas webs de inters:

http://www.nai.com - Fabricante del antivirus McAfee.

http://escert.upc.es - Centro espaol del CERT.

http://www.pgpi.com - Web internacional del protocolo de encriptacin PGP.

Muchas gracias por su atencin.

Servicio tcnico SATINFO.

También podría gustarte