T.916407650 F.916407651 Pg.1 GRUPO ANTEA Seguridad en la Red Las Rozas, 3 de abril de 2003 Ponente: Paola K. Turrión T.916407656.

Presentación del tema: "T.916407650 F.916407651 Pg.1 GRUPO ANTEA Seguridad en la Red Las Rozas, 3 de abril de 2003 Ponente: Paola K. Turrión T.916407656."— Transcripción de la presentación:

1 T.916407650 F.916407651 Pg.1 GRUPO ANTEA Seguridad en la Red Las Rozas, 3 de abril de 2003 Ponente: Paola K. Turrión pturrion@antea.es T.916407656

2 T.916407650 F.916407651 Pg.2 Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado Índice  Grupo Antea  Evolución  ¿Dónde se producen las Amenazas?  Soluciones  Firewall  Filtrado de Contenidos  Conexiones VPN  Autorización  Autentificación  Detección VPN Autorización Autentificación Detección

3 T.916407650 F.916407651 Pg.3 GRUPO ANTEA  PyME creada en 1997 con capital 100% español y un equipo humano que practicamente en su totalidad lleva en Antea desde sus comienzos  OBJETIVO : Traer e implementar Tecnología de Información  MISION: Proporcionar SOLUCIONES y SERVICIOS avanzados sobre infraestructuras IP y dar valor añadido a nuestros clientes, mejorando los niveles de SEGURIDAD y CALIDAD DE SERVICIO de sus negocios. Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

4 T.916407650 F.916407651 Pg.4 Evolución X X X X Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

5 T.916407650 F.916407651 Pg.5 ¿Dónde se Producen las Amenazas?  Tanto fuera como DENTRO de las Empresas  Las conexiones a Internet tienen beneficios claves para las PyMEs:  Conexión 24 horas  Mayor velocidad  Bajo coste ………pero tambien plantean problemas de seguridad.  Amenazas Externas:  Acceso no autorizado a la información:  Hacking de Web o de aplicaciones e-business  Robo o destrucción de información  Modificación o Corrupción de la misma  Ataques: Denegación de Servicio, exceso de peticiones, gusanos, spoof, etc.  Virus: afecta a toda la red y a otras empresas mediante emails enviados Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

6 T.916407650 F.916407651 Pg.6 ¿Dónde se Producen las Amenazas?  Amenazas Internas:  Acceso no autorizado a sistemas restringidos:  Hacking interno  Futuros ex-empleados  Falta de conocimiento  Uso indebido de Internet::  Tiempo perdido en uso improductivo  Descarga de materiales ofensivos (violencia, racismo, sexo…)  Descarga de elementos que consumen gran parte de los recursos  Emails inapropiados Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

7 T.916407650 F.916407651 Pg.7 Soluciones A GRANDES MALES, GRANDES REMEDIOS  Para cada Empresa, dependiendo de su estructura y forma de desarrollar su negocio, el concepto de seguridad es distinto.  Por ello hablamos de varios componentes de seguridad, válidos para cualquier infraestructura, pudiéndose individualmente o en conjunto: FIREWALL FILTRADO DE CONTENIDOS CONEXIONES VPN AUTORIZACION AUTENTIFICACION DETECCION ANTI-VIRUS Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

8 T.916407650 F.916407651 Pg.8 Firewall  ¿Qué es un Firewall (cortafuegos)?:  Es un “gateway” (puerta de acceso) entre la red interna de una empresa e Internet, que la protege de hackers, crackers y cualquier usuario no autorizado que provenga de Internet  Realiza FILTRADO DE PAQUETES  Todo el tráfico a través de la red se envía en forma de paquetes que se dividen en CABECERA y CUERPO. La Cabecera contiene dirección IP de destino y de origen, etc. El Cuerpo está formado por los datos del mensaje que queremos enviar.  Filtrarlos significa mirar la Cabecera del paquete para decidir cuál de ellos pasan, cuales no, e incluso dirigirlos a la dirección correcta.  Nos permite un control exhaustivo de todo el tráfico que pasa por nuestra red y protege los puertos del sistema. Firewall Red InternaInternet Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

9 T.916407650 F.916407651 Pg.9 Firewall  ¿Quién necesita un Firewall?:  Por defecto, cualquiera que posea una conexión a Internet, independientemente del tipo que sea: RDSI, ADSL, FRAME RELAY, PUNTO A PUNTO, T-1, etc.  Dimensionar el equipo: para Central y para Delegaciones, según el número de usuarios existentes en la red ¿Por qué utilizar un equipo para 100 personas si somos 25? Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

10 T.916407650 F.916407651 Pg.10 Filtrado de Contenidos  Contra el abuso de la Información  Contra el uso improductivo de los recursos de la empresa El XXXX de accesos a páginas web porno tienen lugar de 9 de la mañana a 5 de la tarde desde el lugar de trabajo El XXXX de la navegación por Internet en el trabajo, no tiene nada que ver con el negocio ¿Cuáles son las 3 palabras más buscadas en Internet? 70% 40% SEXO, MP3, HOTMAIL El OBJETIVO NO ES LIMITAR O SANCIONAR, SINO OPTIMIZAR LAS HERRAMIENTAS DE LAS QUE DISPONEMOS Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

11 T.916407650 F.916407651 Pg.11 X X X X PC Estado actual con Firewall y Filtrado Firewall Filtrado Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

12 T.916407650 F.916407651 Pg.12 Conexiones VPN  Un paso mas: establecimiento de túneles seguros entre las distintas oficinas y con los usuarios con conexiones en remoto  ¿Qué significa VPN? Virtual Private Networks = Redes Privadas Virtuales  Un túnel establece una conexión segura entre dos redes privadas sobre un medio público como es Internet  ¿Cómo funciona?  Utilización de Tecnología IPSec (Internet Protocol Security) Protocolo de seguridad estandar que permite las comunicaciones seguras. Encripta el tráfico que circula por el túnel 1.- Conexión a Internet 2.- Intento de acceso a la red privada virtual 3.- Inicio de la conexión segura a través de los gateway VPN (firewall) 4.- Se autentifica la conexión 5.- Se completa el túnel y se permite el acceso interno de la red Intranet Internet Base de Datos Firewall Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

13 T.916407650 F.916407651 Pg.13 Conexiones VPN: la mejor solución  ¿Por qué las Redes Privadas Virtuales son la mejor solución?  Permiten a los empresarios y a los usuarios securizar los accesos remotos para poder utilizar con toda tranquilidad los recursos de la empresa (bases de datos, ficheros, aplicaciones, etc.)  Evitan duplicidades en documentos o utilización de material obsoleto por no tener disponible la última versión  Optimizan los recursos: se comparte la información, volcándola en un único sitio, por lo que se libera capacidad de cada ordenador o elemento de la red  Ahorran costes ya que no es necesario contratar líneas dedicadas (punto a punto, Frame Relay), ni establecimiento de llamadas de larga distancia, sino líneas más económicas (ADSL)  Centralizan la administración realizándose los cambios en la red en remoto  Permiten un horario flexible de trabajo ya que la conexión y el túnel pueden mantenerse las 24 horas Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

14 T.916407650 F.916407651 Pg.14 Estado actual con Firewall, Filtrado y VPN VPN Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección X X X X PC Firewall Filtrado Cliente VPN

15 T.916407650 F.916407651 Pg.15 Autorización, Autentificación y Detección  Autorización:  Definición, implantación y gestión de los diferentes niveles de acceso  Derechos de los usuarios dentro de los grupos de trabajo  Autentificación:  Comercio electrónico, transacciones seguras  Infraestructuras de clave pública (PKI) que nos den suficiente robustez y seguridad en la autentificación de los usuarios  Certificados digitales  Detección:  Capacidad de detección y análisis permanente del tráfico que circula por nuestra red incluso a nivel de aplicación  Respuesta inmediata a los quebrantos de seguridad mediante detectores de intrusión que generen alarmas y nos permitan actuar PERO ESTO ES OTRA HISTORIA… Índice Grupo Antea Evolución Amenazas Soluciones Firewall Filtrado VPN Autorización Autentificación Detección

16 T.916407650 F.916407651 Pg.16 GRACIAS ¿Alguna pregunta? Ponente: Paola K. Turrión pturrion@antea.es T.916407656