Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Seguridad basica para la administracion de redes

806 views

Published on

Seguridad de redes

Published in: Engineering
  • Be the first to comment

Seguridad basica para la administracion de redes

  1. 1. UNIVERSIDAD TÉCNICA DE MANABÍ FACULTAD DE CIENCIAS INFORMÁTICAS CARRERA DE INGENIERÍA EN SISTEMAS ADMINISTRACIÓN DE REDES TEMA: Seguridad básica para la Administración de Redes MATERIA: Administración de Redes DOCENTE: Ing. Michell Zambrano INTEGRANTES: Garófalo Vélez Carolina Santana Arteaga Gema Sornoza Henríquez José Vera Gómez Damián Zambrano Cedeño Jorge NIVEL: 6° “A” SEMESTRE MAYO-SEPTIEMBRE DEL 2014
  2. 2. UNIVERSIDAD TÉCNICA DE MANABÍ FACULTAD DE CIENCIAS INFORMÁTICAS CARRERA DE INGENIERÍA EN SISTEMAS INFORMÁTICOS "Forma Profesionales innovadores en el campo de las Ciencias Informáticas, que den respuestas a las necesidades de la sociedad, con eficiencia, honestidad, equidad y solidaridad, y que contribuyan al buen vivir" UNIVERSIDAD TÉCNICA DE MANABÍ VISIÓN: Ser institución universitaria, líder y referente de la educación superior en el Ecuador, promoviendo la creación, desarrollo,transmisión y difusión de la ciencia, la técnica y la cultura, con reconocimiento social y proyección regional y mundial. MISIÓN: Formar académicos, científicos y profesionales responsables, humanistas, éticos y solidarios, comprometidos con losobjetivos del desarrollonacional,que contribuyan a la solución de los problemas del país como universidad de docencia con investigación, capaces de generar y aplicar nuevos conocimientos, fomentando la promoción y difusión de los saberes y las culturas,previstos en la Constitución de la República del Ecuador. FACULTAD DE CIENCIAS INFORMÁTICAS VISIÓN: Ser una facultad líder que con integridad, transparencia y equidad forme profesionales capaces de desarrollar soluciones informáticas innovadoras, generadores de conocimientos e investigación permanente. MISIÓN: Formar profesionales investigadores en el campo de las Ciencias Informáticas, al servicio de la sociedad, que aporten con soluciones innovadoras al desarrollo tecnológico del país.
  3. 3. SEGURIDAD EN REDES La rápida expansión y popularización de Internet ha convertido a la seguridad en redes en uno de lostópicos más importantesdentro de la Informática moderna. Con tal nivel de interconexión, los virus y los hackers acampan a sus anchas, aprovechando las deficientes medidas de seguridad tomadas por administradores y usuarios. Es por ello de suma importancia que el profesional sea capaz de enfrentar de forma eficiente el reto que implica mantener la seguridad de una red. Las ventajas de las redes en Informática son evidentes, pero muchas veces se minusvaloran ciertos riesgos, circunstancia que a menudo pone en peligro la seguridadde los sistemas. Nos encontramos ante una realidad en la cual, la inmensa mayoría de las empresas operan a través de la Red, lo cual pone de manifiesto, la necesidad apremiante de contar con profesionales que aporten soluciones que garanticen la seguridad de la información. La Informática es laciencia del tratamientoautomático de la información, pero tanto o másimportante quesuprocesamiento y almacenamiento es laposibilidad de poder transmitirla de forma eficiente. La información tiene un tiempo de vida cada vez menor y la rapidez con la que pueda viajar es algo crucial. Los últimos avances en compresión y transmisión de datos digitales permiten hoy por hoy transferir cantidades enormes de información a velocidades que hace tan solo unos años eran impensables. En este sentido las redes de computadoras desempeñan un papel fundamental en la Informática moderna. Pero se debe tener en cuenta que la complejidad de las grandes redes y su carácter público convierten la protección física de los canales de comunicación en algo tremendamente difícil. Uno de los mayores obstáculos que han tenido que ser superados para que las redes pudieran desarrollarse, ha sido encontrar lenguajes comunes para que computadoras de diferentes tipos pudieran entenderse. En función del tipo de red con el que se trabaja,existirán diferentes clases de riesgos, lo cual conducirá inevitablemente a medidas de diferente naturalezapara garantizar la seguridad en las comunicaciones. Por tanto se hace importante señalar que no existe una solución universal para proteger una red, en la mayoría de los casos la mejor estrategiasueleconsistir en tratarde colarnosnosotrosmismospara ponerde
  4. 4. manifiesto y corregir posteriormente los agujeros de seguridad que siempre encontraremos. Sin importar si están conectadas por cable o de manera inalámbrica, las redes de computadoras cada vez se tornan más esenciales para las actividades diarias. Tanto las personascomo las organizaciones dependen de sus computadores y de las redes para funciones como correo electrónico, contabilidad, organización y administración de archivos. Las intrusiones de personas no autorizadas pueden causar interrupciones costosas en la red y pérdidas de trabajo. Los ataques a una red pueden ser devastadores y pueden causar pérdida de tiempo y de dinero debido a los daños o robos de información o de activos importantes. Los intrusospuedenobtener acceso a la red a través de vulnerabilidades del software, ataques al hardware o incluso a través de métodos menos tecnológicos, como el de adivinar el nombre de usuario y la contraseña de una persona. Por lo general, a los intrusos que obtienen acceso mediante la modificación del software o la explotación de las vulnerabilidades del software se los denomina piratas informáticos. Una vez que el pirata informático obtiene acceso a la red, pueden surgircuatro tipos de amenazas:  Robo de información  Robo de identidad  Pérdida y manipulación de datos  Interrupción del servicio ¿Qué es la seguridad en redes? De acuerdo con Roberto de la Mora, gerente de comunicaciones IP, para Latinoamérica de Cisco Systems, la seguridad de una red significa tener ese firewall, con ese antivirus, con ese control de intrusión, con esa red inteligente que entiende que hay cosas que suceden en la red, todas coordinadas y funcionando al mismo tiempo. "Cuando hablamosde unared que se autodefiende, hablamos de una red con todos estos elementos coordinados para que, de acuerdo con las políticas de uso, la red
  5. 5. entienda lo que está pasando, se adapte al cambio, reaccione con la acción que el administrador definió y efectúe todos los cambios de manera automática". Elementos a considerar para mejorar la seguridad dentro de la infraestructura de la Red
  6. 6. La confidencialidad intenta que la información solo sea utilizada por las personas o máquinasdebidamente autorizadas.Paragarantizarla confidencialidad necesitamos disponer de tres tipos de mecanismos:  Autenticación. La autenticación intenta confirmar que una persona o máquina es quien dice ser, que no estamos hablando con un impostor.  Autorización. Una vez autenticado, los distintos usuarios de la información tendrán distintos privilegios sobre ella. Básicamente dos: solo lectura, o lectura y modificación.  Cifrado. La información estará cifrada para que sea inútil para cualquiera que no supere la autenticación La disponibilidad intenta que los usuariospuedan acceder a losservicios con normalidaden el horario establecido. El objetivo de la integridad es que los datosqueden almacenadostal y como espera el usuario:quenoseanalteradossinsuconsentimiento. Lossistemasse deben poder checar en cuanto a su integridad, esto con el fin de detectar modificaciones que puedan afectar la seguridad. Si el sistema se corrompe o es modificado, sería deseable detectar el origen del problema (quien lo modificó) y restituir la integridad (en muchos casos hay que reinstalar el sistema). Con el control de acceso los recursos del sistema son proporcionados o negadosde acuerdo al tipo de usuario que los solicite, y dependiendo desde donde haga la solicitud. Algunas vecessólose permite usoparcial de losrecursos,esto es comúnen sistemas de archivos, donde algunosusuariossolamente pueden leer, algunosotros leer y escribir, etc. Falla en posición segura.-Los sistemas deben estar diseñados para que en caso de falla queden en un estado seguro. Por ejemplo en redes, en caso de falla se debe suspender el acceso a Internet.
  7. 7. Check Point.- Se hace pasar todo el tráfico de la red por un solo punto y se enfocan los esfuerzos de seguridad en ese punto. Puede disminuir el rendimiento. Defensa en profundidad.-Consisteen usartantosmecanismos de seguridadcomo sea posible, colocándolosunotras otro. Puede hacer muy compleja la utilización del sistema. Simplicidad.-Los sistemas muy complejos tienden a tener fallas y huecos de seguridad.Laidea esmantenerlossistemastansimples comosea posible, eliminando funcionalidad innecesaria. Sistemas simples que tienen mucho tiempo, han sido tan depurados que prácticamente no tienen huecos de seguridad. Seguridad por Obscuridad.-Laestrategiaes mantenerun bajo perfil y tratarde pasar desapercibido, de modo que los atacantes no lo detecten. Seguridad básica de hosts de red.-Bloqueo de puertos y reducción de servicios activos muchos hosts informáticos y dispositivos de red inician servicios de red de forma predeterminada.Cadaunode estosservicios representaunaoportunidadpara atacantes,gusanosy troyanos.A menudo,todos estosservicios predeterminadosno son necesarios. Al bloquear los puertos desactivando servicios se reduce la exposición a riesgos.Como ya hemos mencionado antes,al igualque loscortafuegos
  8. 8. de red, los ordenadores de sobremesa y los servidores pueden utilizar programas cortafuegosbásicos parabloquearel acceso a puertosIP innecesariosdel hosto para restringir el acceso a determinados hosts. Esta práctica es fundamental para la protección interna cuandose produce unfallo de seguridaden lasdefensas externas o cuando existen amenazas internas. Hay disponibles muchos paquetes software cortafuegosparaordenadoresdesobremesaquesonmuyeficaces paralaprotección de hosts, por ejemplo, Microsoft incluye un cortafuegos básico en Windows XP Service Pack 2. Seguridad basada en la red.-La seguridadse basaen controlarlosaccesos a los hostsdesde la red. El método más común es la implementación de firewalls.
  9. 9. El objetivo de la administración de redes es buscar mantener la integridad, disponibilidad y confidencialidad de la información dentro de la red, para que la organización mantenga la continuidad en sus procesos. Cuando hablamos de integridad queremos decir que los objetos del sistema sólo pueden ser modificados por personas autorizadas y en forma controladas. Por otro ladodisponibilidad significa quelosobjetos delsistema deben permaneceraccesibles a las personas autorizadas. Por último, podemos definir confidencialidad en el sistema cuandola información contenida en el mismo no es brindadahacia entidades externas. Para alcanzar dicho objetivo debemos plantearnos y definir: ¿Qué recursos se quieren proteger dentro de una red? ¿De qué deberíamos protegernos? ¿En qué grado se necesita proteger? ¿Quémedidas y herramientasimplantar para alcanzarunóptimo nivel de seguridad? Definidos estos puntos podremos diseñar las políticas de seguridad adecuadas a implementar y crear un perímetro de defensa que permita proteger las fuentes de información. Las normas de control interno que conforman las medidas de seguridad para sistemas interactivos y procesos en redes privadas, se dividen en seguridadlógica y física. ¿Qué elementos de la red se deben proteger? Los recursos que se deben proteger no estánestandarizados, los mismos dependen de cada organización y de los productos o servicios a los que la misma se dedique. Básicamente los recursos que se han de proteger son:
  10. 10.  Hardware, que es el conjunto formado por todos los elementos físicos de un sistema informático, entre los cuales están los medios de almacenamiento.  Software, que es el conjunto de programas lógicos que hacen funcional al hardware  Datos, que es el conjunto de información lógica que maneja el software y el hardware. La infraestructura necesaria es amplia y compleja porque los niveles de seguridad son elevados: o Todos los equipos deben estar especialmente protegidos contra software malicioso que pueda robar datos o alterarlos. o El almacenamiento debe ser redundante:grabamosel mismo datoen más de un dispositivo. En caso de que ocurra un fallo de hardwareen cualquier dispositivo, no hemos perdido la información. o El almacenamiento debe ser cifrado. Las empresas manejan información muy sensible, tanto los datos personales de clientes o proveedorescomo suspropiosinformes, que puedenserinteresantes para la competencia. Si, por cualquier circunstancia, perdemos un dispositivo de almacenamiento (disco duro, pendrive USB, cinta de backup), os datos que contenga deben ser inútiles para cualquiera que no pueda descifrarlos.  Comunicaciones.-Los datos no suelen estar recluidos siempre en la misma máquina: en muchos casos salen con destino a otro usuario que los necesita. Esa transferencia (correo electrónico, mensajería instantánea, disco en red, servidor web) también hay que protegerla.Debemos utilizar canales cifrados, incluso aunque el fichero de datos que estamos transfiriendo ya esté cifrado (doble cifrado es doble obstáculo para el atacante). Además de proteger las comunicaciones de datos, también es tarea de la seguridad informática controlar las conexiones a la red En qué grado se necesita proteger
  11. 11. De los pasos a seguir éste es el más difícil de comprender, pues en él se debe determinar cuál es el grado de seguridad que requiere cada parte del sistema. El concepto es que el grado de seguridadesté acorde con la importancia del elemento dentrodel funcionamiento delsistema, o sea que el costono supereal delreemplazo o recuperación del elemento u disminuya a valores inaceptables la operatividad. ¿Qué medidas y herramientas hay que implementar para alcanzar un óptimo nivel de seguridad sin perder de vista la relación costo/beneficio? Para proteger nuestro sistema hay que realizar un análisis de las amenazas potenciales que puede sufrir, las pérdidas que podrían generar, y la probabilidad de su ocurrencia; a partir de ese momento se comienza a diseñar una política de seguridad que defina responsabilidades y reglas a seguir para evitar tales amenazas o minimizar sus efectos en caso de que se produzcan. A los mecanismos utilizados para implementarla los llamamos mecanismos de seguridad, los cuales son la parte más visible del sistema de seguridad, y se convierten en la herramienta básica para garantizar la protección de los sistemas o de la propia red. Hay tres tipos de mecanismos de seguridad:  De prevención: sonaquellosque aumentan la seguridadde un sistema duranteel funcionamiento normalde éste, previniendo los acosos a la seguridad.  De detección: sonaquellosque se utilizan para detectar violaciones de seguridado intentosde ello.  De recuperación: sonaquellosque se aplican cuando unaviolación del sistema se ha detectado y se quiere ponerloen funcionamiento nuevamente. Dentro de los mecanismos de prevención encontramoslos siguientes:  Mecanismos de autenticación e identificación  Mecanismos de controlde acceso  Mecanismos de separación  Mecanismos de seguridaden las comunicaciones
  12. 12. Tipos de riesgos Una vez que alguien está decidido a atacarnos, puede elegir alguna de estas formas: Interrupción. El ataqueconsigue provocaruncorte en laprestación de un servicio: el servidor web no está disponible, el disco en red no aparece o solo podemos leer (no escribir), etc. Interceptación. El atacante ha logrado acceder a nuestras comunicaciones y ha copiado la información que estábamos transmitiendo. Modificación.Ha conseguidoacceder, pero, en lugarde copiar la información, la está modificando para que llegue alterada hasta el destino y provoque alguna reacción anormal. Por ejemplo, cambia las cifras de una transacción bancaria. Fabricación. El atacante se hace pasar por el destino de la transmisión, por lo que puede tranquilamenteconocer el objeto de nuestracomunicación, engañarnospara obtener información valiosa, etc. Para conseguir su objetivo puede aplicar una o varias de estas técnicas: Ingeniería social. A la hora de poner una contraseña, los usuarios no suelen utilizar combinaciones aleatorias de caracteres. En cambio, recurren a palabras conocidas para ellos: el mes de sucumpleaños, el nombre de su calle, su mascota, su futbolista favorito, etc. Si conocemos bien a esa persona, podemos intentar adivinar su contraseña.También constituye ingeniería social pedir por favor a un compañero de trabajo que introduzca su usuario y contraseña, que el nuestro parece que no funciona. En esa sesión podemos aprovechar para introducir un troyano, por ejemplo. Phishing. El atacante se pone en contacto con la víctima (generalmente, un correo electrónico) haciéndose pasarpor una empresa con la que tenga algunarelación (su banco, su empresa de telefonía, etc.). En el contenido del mensaje intenta convencerle para que pulse unenlace que le llevará a una (falsa)web de la empresa. En esa web le solicitarán su identificación habitualy desde ese momento el atacante podrá utilizarla. Keyloggers. Un troyano en nuestra máquina puede tomar nota de todas las teclas que pulsamos,buscando el momento en que introducimos un usuarioy contraseña. Si lo consigue, los envía al atacante.
  13. 13. Fuerzabruta. Lascontraseñassonunnúmerolimitadode caracteres(letras,números y signos de puntuación). Una aplicación malware puede ir generando todas las combinaciones posibles y probarlas una a una; tarde o temprano, acertará. Incluso puede ahorrar tiempo si utiliza un diccionario de palabras comunes y aplica combinaciones de esas palabras con números y signos de puntuación. Contra los ataques de fuerza bruta hay varias medidas:  Utilizar contraseñasno triviales. No utilizar nadapersonal e insertar en medio de la palabrao alfinal unnúmero o unsigno de puntuación.En algunossistemasnos avisan de la fortaleza de la contraseña elegida (Fig. 1.8).  Cambiar la contraseña con frecuencia (un mes, una semana). Dependiendo del hardwareutilizado,losataquespuedentardarbastante;sianteshemoscambiado la clave, se lo ponemos difícil.  Impedir ráfagas de intentos repetidos. Nuestro software de autenticación que solicita usuario y contraseña fácilmente puede detectar varios intentos consecutivos enmuy poco tiempo. No puedeserunhumano: debemosresponder introduciendo una espera. En Windows se hace: tras cuatro intentos fallidos, el sistema deja pasar varios minutos antes de dejarnos repetir. Esta demora alarga muchísimo el tiempo necesario para completar el ataque de fuerza bruta.  Establecer un máximo de fallos y después bloquear el acceso. Es el caso de las tarjetas SIM que llevan los móviles GSM/UMTS: al tercer intento fallido de introducir el PIN para desbloquear la SIM, ya no permite ninguno más. Como el PIN es un númerode cuatrocifras, la probabilidad de acertarun número entre 10 000 en tres intentos es muy baja. Spoofing. Alteramos algún elemento de la máquina para hacernos pasar por otra máquina. Por ejemplo, generamos mensajes con la misma dirección que la máquina auténtica. Sniffing. El atacante consigue conectarse en el mismo tramo de red que el equipo atacado. De esta manera tiene acceso directo a todas sus conversaciones. DoS (Denial of Service, denegación de servicio). Consiste en tumbar un servidor saturándolocon falsas peticiones de conexión. Es decir, intenta simular el efecto de una carga de trabajo varias veces superior a la normal.
  14. 14. DDoS (DistributedDenialof Service, denegaciónde servicio distribuida). Eselmismo ataque DoS, pero ahora no es una única máquina la que genera las peticiones falsas (que es fácilmente localizable y permite actuar contra ella), sino muchas máquinas repartidas por distintos puntos del planeta. Esto es posible porque todas esas máquinas han sido infectadas por un troyano que las ha convertido en ordenadores zombis (obedecen las órdenes del atacante). Vulnerabilidadpor malware,- Unavulnerabilidad esun defecto de unaaplicación que puede ser aprovechado por un atacante. Si lo descubre, el atacante programará un software (llamadomalware)que utiliza esa vulnerabilidadparatomar el controlde la máquina (exploit) o realizar cualquier operación no autorizada. Hay muchos tipos de malware: o Virus. Intentan dejar inservible el ordenador infectado. Pueden actuar aleatoriamenteo esperarunafecha concreta(porejemplo, Viernes13). o Gusanos. Van acaparando todos los recursos del ordenador: disco, memoria, red. El usuario nota que el sistema va cada vez más lento, hasta que no hay forma de trabajar. o Troyanos. Suelen habilitar puertas traserasen los equipos: desde otro ordenadorpodemos conectar con el troyano paraejecutar programas en el ordenador infectado Tipos de atacantes Se suele hablar de hacker de manera genérica para referirse a un individuo que se salta las protecciones de un sistema. A partir de ahí podemos distinguir entre: Hacker. Ataca la defensa informática de un sistema solo por el reto que supone hacerlo. Si tiene éxito, moralmente debería avisar a los administradores sobre los agujeros de seguridad que ha utilizado, porque están disponibles para cualquiera. Cracker. También ataca la defensa, pero esta vez sí quiere hacer daño: robar datos, desactivar servicios, alterar información, etc. Script kiddie. Son aprendices de hacker y cracker que encuentran en Internet cualquier ataque y lo lanzansin conocer muy bien qué están haciendo y, sobre todo, las consecuencias derivadas de su actuación (esto les hace especialmente peligrosos).
  15. 15. Programadores de malware. Expertos en programación de sistemas operativos y aplicaciones capaces de aprovechar las vulnerabilidades de alguna versión concreta de un software conocido para generar un programa que les permita atacar. Sniffers. Expertos en protocolos de comunicaciones capaces de procesar una captura de tráfico de red para localizar la información interesante. Ciberterrorista. Cracker con intereses políticos y económicos a gran escala. Orígenes de las intrusiones en la red Las amenazas de seguridadcausadas por intrusos en la red pueden originarse tanto en forma interna como externa. Amenazas externas Las amenazas externas provienen de personas que trabajan fuera de una organización. Estaspersonasnotienen autorizaciónparaacceder alsistema oa la red de la computadora. Los atacantes externos logran ingresar a la red principalmente desde Internet, enlaces inalámbricos o servidores de acceso dial‐up. Amenazas internas Lasamenazas internasseoriginan cuandounapersonacuentaconacceso autorizado a la red a travésde una cuentade usuarioo tiene acceso físico alequipo de la red. Un atacante interno conoce la política interna y las personas. Por lo general, conocen información valiosa y vulnerable y saben cómo acceder a ésta. MECANISMOS DE SEGURIDAD FÍSICA Y LÓGICA La seguridadfísica cubre todo lo referido a los equipos informáticos: ordenadoresde propósito general, servidores especializados y equipamiento de red. La seguridad lógica se refiere a las distintas aplicaciones que ejecutan en cada uno de estos equipos. Sin embargo, no todos los ataques internos son intencionales. En algunos casos la amenaza interna puede provenir de un empleado confiable que capta un virus o una amenaza de seguridad mientras se encuentra fuera de la compañía y, sin saberlo, lo lleva a la red interna. La mayor parte de las compañías invierte recursos considerables para defenderse contra los ataques externos; sin embargo, la mayor parte de las amenazas son de origen interno. De acuerdo con el FBI, el acceso interno y la mala utilización de los
  16. 16. sistemas de computación representan aproximadamente el 70% de los incidentes de violación de seguridad notificados. No se pueden eliminar o evitar completamente los riesgos de seguridad. Sin embargo, tanto la administración como la evaluación efectiva de riesgos pueden minimizar significativamente los riesgos de seguridad existentes. Para minimizar los riesgos es importante comprender que no existe un único producto que pueda asegurar una organización. La verdadera seguridad de redes proviene de una combinación de productosy servicios juntocon unapolítica de seguridadexhaustiva y un compromiso de respetar esa política. Una política de seguridad es una declaración formal de las normas que los usuarios deben respetar a fin de acceder a los bienes de tecnología e información. Puede ser tan simple como una política de uso aceptable o contener muchas páginas y detallar cada aspecto de conectividad de losusuarios,así como losprocedimientos de usode redes. La política de seguridad debe ser el punto centralacerca de la forma en la que se protege, se supervisa, se evalúa y se mejora una red. Mientras que la mayoría de los usuarios domésticos no tiene una política de seguridad formal por escrito, a medida que una red crece en tamaño y en alcance, la importancia de una política de seguridad definida para todos los usuarios aumenta drásticamente. Algunos de los puntos que deben incluirse en una política de seguridad son: políticas de identificación y autenticación, políticas de contraseñas, políticas de uso aceptable, políticas de acceso remoto y procedimientos para el manejo de incidentes.
  17. 17. Cuando se desarrolla una política de seguridad es necesario que todos los usuarios de la red la cumplan y la sigan para que sea efectiva.  Políticas de identificación y autentificación  Políticas de contraseña  Políticas de usos aceptables  Políticas de acceso remoto  Procedimiento de mantenimiento de red  Procedimientos de administración de incidentes La política de seguridad debe ser el punto central acerca de la forma en la que se protege, se supervisa, se evalúa y se mejora una red. Los procedimientos de seguridad implementan políticas de seguridad. Los procedimientos definen la configuración, el inicio de sesión, la auditoríay los procesosde mantenimiento de los hostsy dispositivos de red. Incluyen la utilización tantode medidas preventivaspara reducir el riesgo como de medidas activas acerca de la forma de manejar las amenazas de seguridad conocidas. Los procedimientos de seguridad abarcan desde tareassimples y poco costosas,como el mantenimiento de lasversionesactualizadas de software, hasta implementaciones complejas de firewalls y sistemasde detección de intrusiones. Seguridad física, protección desde el interior Lamayoría delosexpertos coincide en quetoda seguridadcomienza conla seguridad física. El control del acceso físico a los equipos y a los puntos de conexión de red es posiblemente el aspecto más determinante de toda la seguridad. Cualquier tipo de acceso físico a un sitio interno deja expuesto el sitio a grandes riesgos. Si el acceso físico es posible, normalmente se pueden obtener archivosprotegidos, contraseñas, certificados y todo tipo de datos.Por suerte, existen armarios segurosy dispositivos de controlde acceso de muchas clasesque puedenayudara combatir este problema. Paraobtenermás información sobrela seguridadfísica de loscentrosde datosy salas de red, consulte el Documento técnico de APC nº82, “Physical Security in Mission Critical Facilities” (“Seguridad física en instalaciones de misión crítica”). Entre los mecanismos de seguridad lógica tenemos:
  18. 18. El Control de Acceso a la Red, también conocido por las siglas NAC (NetworkAccess Control ) / 802.1x tiene como objetivo asegurar que todos los dispositivos que se conectan a las redes corporativas de una organización cumplen con las políticas de seguridad establecidas para evitar amenazas como la entrada de virus, salida de información, etc. El fenómeno BYOD (Bring Your Own Device) en el que los empleados utilizan sus propios dispositivos (tabletas, portátiles, smartphones) para acceder a los recursos corporativos está acelerando la adopción de las tecnologías NAC para autenticar al dispositivo y al usuario. Existen una serie de fases como:  Detección: es la detección del intento de conexión física o inalámbrica a los recursos de red reconociendo si el mismo es un dispositivo autorizado o no.  Cumplimiento: es la verificación de que el dispositivo cumple con los requisitos de seguridad establecidos como por ejemplo dispositivo autorizado, ubicación, usuario, antivirus actualizado. Cuando un dispositivo no cumple los requerimientos se puede rechazar la conexión o bien mandarlo a un portal cautivo “Cuarentena”.  Remediación: es la modificación lógica de dichos requisitos en el dispositivo que intenta conectarse a la red corporativa.  Aceptación: es la entrada del dispositivo a los recursos de red en función del perfil del usuarioy lospermisos correspondientesa su perfil que residenen un servicio de directorio.  Persistencia: es la vigilancia durante toda la conexión para evitar la vulneración de las políticas asignadas. Autentificación Por autentificación entenderemos cualquier método que nos permita comprobar de manera segura alguna característica sobre un objeto. Dicha característica puede ser su origen, suintegridad, su identidad, etc. Consideraremos tresgrandestipos dentro de los métodos de autentificación:
  19. 19.  Autentificación de mensaje. Queremos garantizar la procedencia de un mensaje conocido, de forma que podamos asegurarnos de que no es una falsificación. Este mecanismo se conoce habitualmente como firma digital.  Autentificación de usuario mediante contraseña. En este caso se trata de garantizar la presencia de un usuario legal en el sistema. El usuario deberá poseer una contraseña secreta que le permita identificarse.  Autentificación de dispositivo. Se trata de garantizar la presencia de un dispositivo válido.Este dispositivo puede estar solo o tratarse de una llave electrónica que sustituye a la contraseña para identificar a un usuario. Elementos de la seguridad perimetral La seguridad perimetral es un concepto emergente asume la integración de elementos y sistemas, tanto electrónicos como mecánicos, para la protección de perímetros físicos, detección de tentativas de intrusión y/o disuasión de intrusos en instalacionesespecialmente sensibles.Entreestossistemas cabe destacarlosradares tácticos, videosensores,vallassensorizadas,cablessensores,barrerasdemicroondas e infrarrojos, concertinas, etc. Los sistemas de seguridad perimetral pueden clasificarse según la geometría de su cobertura (volumétricos, superficiales, lineales, etc.), según el principio físico de actuación (cable de fibra óptica, cable de radiofrecuencia, cable de presión, cable microfónico, etc.) o bien porel sistemade soportación(autosoportados,soportados, enterrados, detección visual, etc.). También cabe destacar la clasificación dependiendo del medio de detección. En esta se clasificarían en: - SistemasPerimetralesAbiertos: Losquedependende lascondiciones ambientales para detectar. Como ejemplo de estos sonla video vigilancia, las barrerasinfrarrojas, las barreras de microondas. Esta característica provoca falsas alarmas o falta de sensibilidad en condiciones ambientales adversas. - Sistemas Perimetrales Cerrados: Los que no dependen del medio ambiente y controlan exclusivamente el parámetro de control. Como ejemplo de estos son los antiguos cables microfónicos, la fibra óptica y los piezo-sensores. Este tipo de sensores suelen ser de un coste mas elevado. Ejemplos de cometidos de la seguridad perimetral:
  20. 20.  Rechazar conexiones a servicios comprometidos  Permitir sólociertos tipos de tráfico (p. ej. correo electrónico) o entre ciertos nodos.  Proporcionarun único punto de interconexión con el exterior  Redirigir el tráfico entrantea los sistemas adecuados dentrode la intranet  Ocultarsistemas o servicios vulnerablesque no son fáciles de proteger desde Internet  Auditarel tráfico entre el exterior y el interior  Ocultarinformación: nombres de sistemas, topologíade la red, tipos de dispositivos de red, cuentasde usuariosinternos... HERRAMIENTAS DE SEGURIDAD Los firewalls o cortafuegos son una de las herramientas básicas de la seguridad informática. Permiten controlar las conexiones de red que acepta o emite un dispositivo, ya sean conexiones a través de Internet o de otro sistema. Existen infinidad de variantes de cortafuegos (dedicados, de tipo appliance, gestionados,etc.). Los cortafuegospersonalesson habitualmenteprogramasque, o bien están integrados en el sistema operativo, o bien son aplicaciones de terceros que pueden ser instaladas en ellos. El cortafuegosse encarga de controlar puertosy conexiones, es decir, de permitir el paso y el flujo de datos entre los puertos, ya sean clientes o servidores. Es como un
  21. 21. semáforo que, en función de la dirección IP y el puerto (entreotrasopciones), dejará establecer la conexión o no siguiendo unas reglas establecidas. Básicamente, el cortafuegos personal es un programa que se interpone entre el sistema operativo y las aplicaciones en la red, y comprueba una serie de parámetros antes de permitir que se establezca una conexión. Cuando se instala un firewall, el sistema operativo le cede el control de la gestión de esos puertos virtuales y de las conexiones de red en general, y hará lo que tenga definido como reglas. Las comprobaciones del cortafuegos están asociadas a unas reglas (que le indican qué debe hacer con esas conexiones). Estas reglas son normalmente "bloquear", "permitir" o "ignorar". Básicamente, cuando un programa quiere establecer una conexión o reservar un puerto para volcar datos en la red. Tipos de cortafuegos Aunque existen sistemas o máquinas específicamente diseñadas para hacer de cortafuegos, nos centramos en este caso en los cortafuegos personales, habitualmente integrados en los sistemas operativos.  Entrante El cortafuegos de tipo entrante es el que controlalas conexiones que "entran"en el sistema.Esto quiere decir queestá pensadoenmayor medida paraservidores,para comprobardesdequé direcciones IP se quierenestablecerconexiones a susservicios. Este tipo de cortafuegos es muy usado tanto en servidores como en sistemas que habitualmente actúan como clientes.  Saliente El cortafuegos de tipo saliente controla las conexiones que "salen" del sistema, esto es, las que acuden a un servidor. Está pensado en mayor medida para clientes, para comprobar hacia qué direcciones IP o qué puertos se conecta nuestro ordenador. Este tipo de cortafuegos es mucho menos usado que el entrante, aunque es más seguro, puesto que nos permite tener control total de hacia dónde intentan conectarse los programas y, por tanto, nuestros datos Sistema de detección de intrusos
  22. 22. Un sistema de detección de intrusos(oIDS de sussiglasen inglés IntrusionDetection System) es una aplicación usada para detectar accesos no autorizados a un ordenador/servidor o a una red. Estos accesos pueden ser ataques realizados por usuarios malintencionados con conocimientos de seguridad o a través de herramientas automáticas. Las funciones de un IDS se pueden resumir de la siguiente forma:  Detección de ataques en el momento que están ocurriendo o poco después.  Automatización de la búsqueda de nuevos patrones de ataque, gracias a herramientas estadísticas de búsqueda, y al análisis de tráfico anómalo.  Monitorización y análisis de las actividades de los usuarios. De este modo se puedenconocer losservicios que usanlosusuarios,yestudiarel contenido del tráfico, en busca de elementos anómalos.  Auditoría de configuraciones y vulnerabilidades de determinados sistemas.  Descubrir sistemas con servicios habilitados que no deberían de tener, mediante el análisis del tráfico y de los logs.  Análisis de comportamiento anormal. Si se detecta una conexión fuera de hora, reintentos de conexión fallidos y otros, existe la posibilidad de que se esté en presencia de una intrusión. Un análisis detallado del tráfico y los logs puede revelaruna máquina comprometida o un usuariocon su contraseña al descubierto.  Automatizar tareas como la actualización de reglas,la obtención y análisis de logs, la configuración de cortafuegos y otros. Básicamente hay tres tipos de IDS:  Network Intrusion Detection System (NIDS): Es el más común. Su misión principal es vigilarla red (enrealidad,el segmentode red que es capaz de ver). Básicamente, pone el interfaz en modopromiscuo y absorbe todo el tráfico, analizándolo posteriormente o en tiempo real.  Network NodeIntrusion Detection System (NNIDS): Este es unIDS destinado a vigilar el tráfico destinado a un único Host, y no a una subred entera. Por ejemplo, puede servircomo vigilanteexterno de un HoneyPot o paravigilar la actividad de unaVPN(VirtualPrivateNetwork).Dadoque soloanalizaunhost, se puede permitir un análisis mucho más exhaustivo de los paquetes.
  23. 23.  Host Intrusion Detection System(HIDS): Permiten tomar una instantánea del sistema, para comprobar más adelante la integridad de la maquina. Entre las técnicas máscomunesestánlasfirmas MD5 de losarchivoscríticos y lascopias del registro. SERVICIOS DE SEGURIDAD EN REDES NAT.- El proceso de la traducciónde direcciones de red (NAT,por sussiglasen inglés) se desarrolló en respuesta a la falta de direcciones de IP con el protocolo IPv4 (el protocolo IPv6 propondrá una solución a este problema). En efecto: en la asignación de direcciones IPv4, no hay suficientes direcciones IP enrutables (es decir, únicas en el mundo) para permitir que todas las máquinas que necesiten conectarse a internet puedan hacerlo. El concepto de NAT consiste en utilizar una dirección IP enrutable (o un número limitado de direcciones IP) para conectar todas las máquinas a través de la traducción, en la pasarela de internet, entre la dirección interna (no enrutable)de la máquina que se desea conectar y la dirección IP de la pasarela. Además, el proceso de traducción de direcciones permite a las compañías asegurar la red interna siempre y cuando oculte la asignación de direcciones internas. Para un observador que se ubica fuera de la red, todos los pedidos parecen provenir de la misma dirección IP. Traducción estática
  24. 24. El concepto de NAT estática consiste en hacer coincidir una dirección IP pública con una dirección IP de red privadainterna. Un router (o, más precisamente, la pasarela) hace coincidir unadirección IP privada (porejemplo, 192.168.0.1) con una dirección IP pública enrutable en internet y, en cierto sentido, realiza la traducción mediante la modificación de la dirección en el paquete IP. La traducción de las direcciones estáticas permite conectar máquinas de red interna a internet de manera transparente, aunque no resuelve el problema de escasez de direcciones debido a que se necesitan n direcciones IP enrutables para conectar n máquinas de la red interna. Traducción dinámica La NAT dinámica permite compartir una dirección IP enrutable (o una cantidad reducida de direcciones IP enrutables) entre varias máquinas con direcciones privadas.Así, todaslasmáquinasdelared internaposeenlamisma dirección IP virtual en forma externa. Por esta razón, el término "enmascaramiento de IP" se usa en ciertos casos para procesar la NAT dinámica. Para poder "multiplexar" (compartir) diferentes direcciones IP con una o más direcciones IP enrutables, la NAT dinámica utiliza la traducción de direcciones de puerto, es decir, la asignación de un puerto de origen diferente para cada solicitud, de modo que se pueda mantener una correspondencia entre los pedidos que provienen de la red interna y las respuestas de las máquinas en internet, las cuales están dirigidas a la dirección IP del router. VPN.- Las redes de área local (LAN) son las redes internas de las organizaciones, es decir las conexiones entre los equipos de unaorganización particular.Estas redes se conectan cada vez con más frecuencia a Internet mediante un equipo de interconexión. Sin embargo, losdatos transmitidosa través de Internet sonmucho más vulnerables que cuando viajan por una red interna de la organización, ya que la ruta tomada no
  25. 25. está definida por anticipado, lo que significa que los datos deben atravesar una infraestructura de red pública que pertenece a distintas entidades. La primera solución para satisfacer esta necesidad de comunicación segura implica conectar redesremotasmediante líneas dedicadas. Sin embargo,como la mayoría de las compañías no pueden conectar dos redes de área local remotas con una línea dedicada, a veces es necesario usar Internet como medio de transmisión. Por lo tanto,el sistema VPN brinda unaconexión seguraa un bajo costo, ya que todo lo que se necesita es el hardware de ambos lados. Sin embargo, no garantiza una calidad de servicio comparable con unalínea dedicada, ya que la red física es pública y por lo tanto no está garantizada. Una red privada virtual se basa en un protocolo denominado protocolo de túnel, es decir, un protocolo que cifra los datos que se transmiten desde un lado de la VPN hacia el otro. La palabra"túnel"se usaparasimbolizar el hecho que losdatosestén cifrados desde el momento que entran a la VPN hasta que salen de ella y, por lo tanto, son incomprensibles para cualquiera que no se encuentre en uno de los extremos de la VPN, como si los datos viajaran a través de un túnel. En una VPN de dos equipos, el cliente de VPN es la parte que cifra y descifra los datos del lado del usuario y el servidor VPN (comúnmente llamado servidor de acceso remoto) es el elemento que descifra los datos del lado de la organización. La gestión consiste en:  Autentificar al cliente VPN. No podemos dejar que entre cualquiera, por lo que se utiliza el típico usuario/contraseña, tarjetas inteligentes, etc.  Establecer un túnel a través de Internet. El driver de la VPN en el cliente le ofrece una dirección privada de la LAN de la empresa (la 10.0.1.45, por ejemplo), pero cualquier paquete que intente salir por esa tarjeta es
  26. 26. encapsuladodentrodeotropaquete.Este segundopaqueteviaja porInternet desde la IP pública del empleado hasta la IP pública del servidor VPN en la empresa. Una vez allí, se extrae el paquete y se inyecta en la  LAN. Para que alguien de la LAN envíe un paquete a la 10.0.1.45el proceso es similar.  Proteger el túnel. Como estamos atravesandoInternet, hay que encriptar las comunicaciones (sobre todo si somos una empresa). Los paquetes encapsulados irán cifrados.  Liberar el túnel.El cliente oel servidorpueden interrumpirlaconexión cuando lo consideren necesario. SSL.- El SSL (Security Socket Layer) es el protocolo de seguridad de uso común que establecen uncanalseguroentre dos ordenadoresconectadosa travésde Interneto de una red interna. En nuestravida cotidiana, tan dependiente de Internet, solemos comprobarque las conexiones entre unnavegadorweb y un servidorweb realizadas a través de una conexión de Internet no segura emplean tecnología SSL. Técnicamente, el protocolo SSL es un método transparente para establecer una sesión segura que requiere una mínima intervención por parte del usuario final. Por ejemplo, el navegadoralerta al usuariode la presencia de un certificado SSL cuando se muestra un candado o cuando la barra de dirección aparece en verde cuando se trata de un certificado EV SSL con validación ampliada. En este hecho reside el éxito del protocolo SSL: es una experiencia sorprendentemente sencilla para los usuarios finales. A diferencia de las URL HTTP que comienzan con el protocolo "http://" y emplean el puerto 80 por defecto, las URL HTTPS comienzan con el protocolo "https://" y emplean el puerto 443 por defecto.
  27. 27. El protocolo HTTP es inseguro y susceptible de ataques por parte de intrusos. Si los datos confidenciales transmitidos (por ejemplo los datosde una tarjeta de crédito o la información de usuario de una cuenta) cayesen en manos de la persona equivocada, los intrusos podrían acceder a cuentas online y consultar información confidencial. Cuandose emplea unprotocoloHTTPS paraenviar información a través de un navegador, tal información aparece encriptada y protegida. ¿Cómo se emplea la tecnología SSL en la práctica en las transacciones de comercio electrónico, los procesos de trabajo online y los servicios por Internet?  Para proteger transacciones realizadas con tarjetas de banco.  Para ofrecer protección online a los accesos al sistema, la información confidencial transmitidaa travésdeformulariosweb odeterminadasáreas protegidas de páginas web.  Para proteger el correo web y las aplicaciones como el acceso web a Outlook o los servidores Exchange y Office Communications.  Para proteger los procesos de trabajo y la virtualización de aplicaciones como plataformas Citrix Delivery o las plataformas de cloud computing.  Para proteger la conexión entre un cliente de correo como Microsoft Outlook y un servidor de correo como Microsoft Exchange.  Para protegerla transferencia de archivos sobre HTTPS y servicios de FTP, como podrían ser las actualizaciones de nuevas páginas por parte de un propietario de una página web o la transmisión de archivos pesados.  Para proteger los accesos y la actividad en paneles de control como Parallels o cPanel entre otros.  Para proteger el tráfico en una intranet como es el caso de las redes internas, la función compartir archivos, las extranets o las conexiones a bases de datos.  Para protegerlos accesos a redes y cualquier otrotráfico de red con VPNs de SSL como podrían ser los servidores de acceso VPN o las aplicaciones como Citrix Access Gateway. Todas estas aplicaciones tienen algunos puntos en común:
  28. 28.  Es necesario protegerlaconfidencialidad de losdatostransmitidosa travésde Internet o de cualquier otra red, ya que nadie desea que la información de su tarjeta de crédito, su cuenta, sus contraseñaso sus datos personalesqueden expuestos en la Red.  Es necesario garantizarla integridadde estos datosparaevitar que unavez se han enviado los datos de la tarjeta de crédito y se ha confirmado el importe, un hacker que haya podido interceptar la información no pueda cambiar la cantidad cobrada y desviar el dinero.  Su empresa debe garantizar a sus clientes o a los usuarios de su extranet la autenticidad de su identidad y eliminar cualquier sombra de duda de que un tercero está suplantándole.  Su organización debe cumplir las normativas regionales, nacionales e internacionalesen materia de privacidad, seguridade integridad de los datos. IPSec.-El IPSec es un protocolo de comunicaciones (InternetProtocol Security) que provee de opciones avanzadasde seguridadtales como unos algoritmosde encriptación de la información más avanzadosy una autentificación de usuariosmás exhaustiva.
  29. 29. Modos de encriptación IPSec El IPSec tiene dos modos de encriptación:  El Tunnel El "Tunnel" encripta la cabecera de cada "paquete" de información y el transporte  El Transporte En modo Transporteel IPSec solo encripta el transportede los "paquetes" Para qué sirve el IPSec El IPSec da un margensuplementario de seguridada lascomunicaciones de:  Routera router  Firewall a router  PC a router  PC a servidor Solo los dispositivos con certificado "IPSec" son capaces de utilizar este protocolo seguro. BIBLIOGRAFÍA biblioteca.pucp.edu.pe/docs/.../24_Alcocer_2000_Redes_Cap_24.pdf
  30. 30. http://www.etp.com.co/etp/images/media/regulacion/ELEMENTOS_DE_SEGURIDAD _EN_LA_RED_Abril_2012.pdf http://laurel.datsi.fi.upm.es/proyectos/teldatsi/teldatsi/protocolos_de_comunicacio nes/protocolo_ipsec
  31. 31. https://www.globalsign.es/centro-informacion-ssl/que-es-ssl.html http://es.wikipedia.org/wiki/Network_Address_Translation
  32. 32. http://www.secutatis.com/?page_id=62
  33. 33. http://www.econ.uba.ar/www/departamentos/sistemas/plan97/tecn_informac/brian o/seoane/tp/rivoira/seguridad.htm ORDEN A EXPONER:
  34. 34. ARUN JOSE CAROLINA GEMA DAMIÁN

×