Seguridad Web. Agenda 1.Introducción 2.Aspectos Básicos 3.Top Ten 4.Ethical Hacking 5.Conclusiones 6.Preguntas y Respuestas.

Presentación del tema: "Seguridad Web. Agenda 1.Introducción 2.Aspectos Básicos 3.Top Ten 4.Ethical Hacking 5.Conclusiones 6.Preguntas y Respuestas."— Transcripción de la presentación:

1 Seguridad Web

2 Agenda 1.Introducción 2.Aspectos Básicos 3.Top Ten 4.Ethical Hacking 5.Conclusiones 6.Preguntas y Respuestas

3 Lo importante es proteger la información. Comprende Hardware y Software. Introducción

4 Aspectos Básicos Generalmente observamos Autenticación – Conocido (Formulario) – Posesión (Certificado) – Físico (Biométrico) – Multifactor

5 Aspectos Básicos Generalmente observamos Autorización – Opciones – Recursos – Diferentes capas

6 El principal Activo es la Información Aspectos Básicos

7 Top Ten Open Web Application Security Project (OWASP) es una comunidad abierta dedicada a ayudar a las organizaciones a madurar el nivel de seguridad de sus aplicaciones. El proyecto Top Ten pretende identificar los riesgos más críticos – No detenerse en 10 – Pensar positivo – No olvidar rentabilidad

8 Top Ten: 1 Injection

9 Top Ten: 2 Broken Authentication and Session Managment

10 Top Ten: 3 Cross-Site Scripting (XSS)

11 Top Ten: 4 Insecure Direct Object References

12 Top Ten: 5 Security Missconfiguration Se instala por defecto con usuarios por defecto No se modifica o se elimina Consola Administración No se restringe Lista de Directorios Demasiada información para el usuario Trazas de Error Se instalan por defecto Muestran las capas o fallas de seguridad Ejemplos

13 Top Ten: 6 Sensitive Data Exposure

14 Top Ten: 7 Missing Function Level Access Control

15 Top Ten: 8 Cross-Site Request Forgery (CSRF)

16 Top Ten: 9 Using Components with Know Vulnerabilities

17 Top Ten: 10 Unvalidated Redirects and Forwards

18 Ethical Hacking Experto en informática, redes y seguridad quien ataca un sistema a petición de los dueños/autores. ¿Es una carrera?

19 CEH

20 Conclusiones # "Las organizaciones gastan millones de dólares en firewalls y dispositivos de seguridad, pero tiran el dinero porque ninguna de estas medidas cubre el eslabón más débil de la cadena de seguridad: la gente que usa y administra los ordenadores." -- Kevin Mitnick # "El único sistema seguro es aquél que está apagado en el interior de un bloque de hormigón protegido en una habitación sellada rodeada por guardias armados.” -- Gene Spafford # "El ordenador nació para resolver problemas que antes no existían." -- Bill Gates

21 Gracias por su Atención »Vladimir Aguirre Piedragil »Arquitectura de Soluciones »www.tattva-it.comwww.tattva-it.com »@TattvaIT »@vlad_pax www.tattva-it.com Preguntas y Respuestas

22 Seguridad Web