PROBLEMAS DE SEGURIDAD EN REDES Y SISTEMAS DE INFORMÁTICOS (parte 01) Vulnerabilidad De Los Sistemas Informáticos Causas de las vulnerabilidades de los sistemas informáticos Tipos de Vulnerabilidades Fases de un ataque informático MONITOREO Y ADMINISTRACION DE LA SEGURIDAD ALEX AVILA.
Causas de las vulnerabilidades de los sistemas informáticos Debilidad en el diseño de los protocolos utilizados en las redes (Ejemplo FTP, SMTP, Telnet) Errores de programación (El porque de los parches!!!) Mala configuración de los sistemas de información (Evitar el next, next, next…) Políticas de seguridad deficientes o inexistentes (Algunas: Politicas de contraseñas débiles, cero control de intentos en el acceso al sistema, instalación de programas por parte del usuarios final, mal uso de las copias de seguridad, no protección de equipos portátiles…) MONITOREO Y ADMINISTRACION DE LA SEGURIDAD ALEX AVILA.
Causas de las vulnerabilidades de los sistemas informáticos Desconocimiento o falta de capacitación del personal de Sistemas (Hay que estudiar!!!!, definir perfiles claros en los departamentos IT) Disponibilidad de herramientas que facilitan los ataques (En Internet se pueden localizar gran cantidad de programas gratuitos) Existencia de “Puertas traseras” en los Sistemas Informáticos (“backdoors”) (túneles de seguridad) Descuido de los fabricantes (distribución de virus por errores humanos) MONITOREO Y ADMINISTRACION DE LA SEGURIDAD ALEX AVILA.
Tipos de Vulnerabilidades Vulnerabilidades que afectan equipos: Routers Mucho cuidado con los Concentradores mejor Switches Cámaras Web y servidores de Video Teléfonos Móviles Tabletas y smarphones MONITOREO Y ADMINISTRACION DE LA SEGURIDAD ALEX AVILA.
Tipos de Vulnerabilidades Vulnerabilidades que afectan a programas y aplicaciones: Sistemas Operativos, Servidores y Base de Datos Navegadores Aplicaciones Ofimáticas Otras Aplicaciones Informáticas MONITOREO Y ADMINISTRACION DE LA SEGURIDAD ALEX AVILA.
FASES DE UN ATAQUE INFORMÁTICO Descubrimiento y exploración del sistema de información: El intruso busca, hasta encontrar algún sistema que considera puede penetrar. Exploración de Vulnerabilidades: Después de penetrar el sistemas analiza cuales son los posibles daños que se pueden ocasionar utilizando herramientas desarrolladas para este fin. Compromiso del Sistema: Modificación de aplicaciones y archivos, instalación de puertas traseras o virus, robo de información, daños en los sistemas operativos, modificación de bases de datos, etcétera MONITOREO Y ADMINISTRACION DE LA SEGURIDAD ALEX AVILA.
FASES DE UN ATAQUE INFORMÁTICO 4. Eliminación de las Pruebas: El intruso elimina las pruebas que puedan revelar su ataque, muchos atacantes llegan incluso a parchear la vulnerabilidad descubierta para que otros intrusos no la puedan utilizar. MONITOREO Y ADMINISTRACION DE LA SEGURIDAD ALEX AVILA.