Amenazas Persistentes Avanzadas (APT)

• Las APT son ataques sofisticados y prolongados en los que un atacante no autorizado accede a una red y permanece oculto por un tiempo.
• El objetivo de una APT es el robo de información confidencial o parar operaciones.

Características Clave de una APT

• Las APT emplean técnicas de ataque avanzadas como malware personalizado, exploits de día cero e ingeniería social.
• Están diseñadas para permanecer sin ser detectadas durante un tiempo, permitiendo a los atacantes acceder a sistemas críticos.
• Las APT son realizadas por actores patrocinados por el estado u organizaciones criminales con importantes recursos.

Fases de un Ataque APT

• Reconocimiento: Se recopila información sobre la organización objetivo, infraestructura de TI, empleados y socios.
• Acceso inicial: Se accede a la red normalmente a través de phishing, malware o exploits de vulnerabilidades.
• Establecimiento de una base: Se instala malware y se crean cuentas de usuario no autorizadas en la red.
• Movimiento lateral: El atacante busca sistemas y datos críticos moviéndose lateralmente por la red.
• Exfiltración de datos: Se roban datos confidenciales y se exfiltran de la red.
• Mantenimiento de la persistencia: Intento de mantener el acceso a la red, incluso después de detectar eliminación de los componentes iniciales.

Detección de APT

• La detección puede ser un desafío, ya que los atacantes evaden la detección con técnicas sofisticadas.

• Es posible aumentar las posibilidades siguiendo ciertas medidas.

• Supervisión del tráfico de red: Estar atento a patrones sospechosos, como un gran volumen de datos transferidos a sitios desconocidos o uso de protocolos no estándar.

• Análisis de registros del sistema: Revisar los registros del sistema en busca de eventos sospechosos: inicios de sesión inusuales, cambios en archivos del sistema o instalación de software no autorizado.

• Utilizar sistemas de detección de intrusiones (IDS) e IPS: Pueden ayudar a detectar y bloquear ataques maliciosos.

• Implementar la inteligencia de amenazas: Se puede proporcionar información sobre las últimas APT y sus tácticas, técnicas y procedimientos (TTP).

• Realizar análisis de comportamiento: Puede ayudar a identificar actividades anómalas que pueden indicar una APT.

Manejo de APT

• Una vez detectada es importante actuar con rapidez para detener el ataque y mitigar el daño.

• Aislar los sistemas afectados: Aísla los sistemas afectados de la red para evitar que el ataque se propague.

• Recopilar pruebas: Recopilar pruebas sobre el ataque: registros del sistema, tráfico de red y muestras de malware.

• Identificar la fuente del ataque: Para comprender mejor los objetivos y estrategias del atacante.

• Eliminar el malware: Eliminar el malware de los sistemas afectados.

• Restaurar los sistemas: Volver a los sistemas afectados a un estado conocido y seguro.

• Notificar a las autoridades: Avisar a las autoridades, como la policía o el equipo de respuesta a incidentes informáticos (CERT).

• Aprender de la experiencia: Analizar la experiencia y mejorar las defensas de seguridad para evitar ataques futuros.

Funciones Vectoriales de Variable Escalar

• Función $\overrightarrow{r}: I \subseteq \mathbb{R} \longrightarrow \mathbb{R}^n$ , a cada número real $t$ en el intervalo $I$ se le asigna un vector $\overrightarrow{r}(t)$ en $\mathbb{R}^n$. $$\overrightarrow{r}: I \longrightarrow \mathbb{R}^n \ t \longmapsto \overrightarrow{r}(t) = (f_1(t), f_2(t), \dots, f_n(t))$$
• Las funciones $f_i: I \subseteq \mathbb{R} \longrightarrow \mathbb{R}$ son funciones reales de variable real, denominadas funciones componentes de $\overrightarrow{r}$.
• Ejemplo: $\overrightarrow{r}(t) = (\cos t, \sin t, t)$, $t \in \mathbb{R}$, $f_1(t) = \cos t$, $f_2(t) = \sin t$ y $f_3(t) = t$.

Representación Gráfica

• Si $n = 2$ o $n = 3$, la función vectorial $\overrightarrow{r}(t)$ se representa como una curva en el plano o en el espacio.
• La curva se obtiene al graficar los puntos $(\overrightarrow{r}(t))$ para diferentes valores de $t$ en el intervalo $I$.

Límite de una Función Vectorial

• Si $\overrightarrow{r}(t) = (f_1(t), f_2(t), \dots, f_n(t))$, entonces $$\lim_{t \to a} \overrightarrow{r}(t) = \left( \lim_{t \to a} f_1(t), \lim_{t \to a} f_2(t), \dots, \lim_{t \to a} f_n(t) \right)$$
• Siempre que existan los límites de las funciones componentes.

Continuidad de una Función Vectorial

• Una función vectorial $\overrightarrow{r}(t)$ es continua en $t = a$ si y sólo si $$\lim_{t \to a} \overrightarrow{r}(t) = \overrightarrow{r}(a)$$, es decir, si y sólo si las funciones componentes de $\overrightarrow{r}(t)$ son continuas en $t = a$.

Derivada de una Función Vectorial

• Si $\overrightarrow{r}(t) = (f_1(t), f_2(t), \dots, f_n(t))$, entonces, $$\overrightarrow{r}'(t) = (f_1'(t), f_2'(t), \dots, f_n'(t))$$, siempre que existan las derivadas de las funciones componentes.
• $\overrightarrow{r}'(t)$ es un vector tangente a la curva descrita por $\overrightarrow{r}(t)$.

Integral de una Función Vectorial

• Si $\overrightarrow{r}(t) = (f_1(t), f_2(t), \dots, f_n(t))$, entonces, $$\int \overrightarrow{r}(t) dt = \left( \int f_1(t) dt, \int f_2(t) dt, \dots, \int f_n(t) dt \right)$$, es decir, se integra cada función componente por separado.

Ley de Planck

• Describe la densidad espectral de la radiación electromagnética emitida por un cuerpo negro en equilibrio térmico a una temperatura T dada.

Fórmula de la ley de Planck

$B(v,T) = \frac{2hv^3}{c^2} \frac{1}{e^{\frac{hv}{kT}}-1}$

• Donde:
• B es la radiancia espectral (la potencia emitida por unidad de área del cuerpo negro, por unidad de ángulo sólido, por unidad de frecuencia).
• T es la temperatura absoluta del cuerpo negro.
• v es la frecuencia de la radiación electromagnética.
• c es la velocidad de la luz.
• h es la constante de Planck.
• k es la constante de Boltzmann.

Puntos clave

• La cantidad de energía que un cuerpo negro irradia a una frecuencia dada aumenta con la temperatura.
• A altas frecuencias, la energía disminuye exponencialmente, mientras que a bajas frecuencias, la energía disminuye más lentamente.
• La ley de Planck puede expresarse en términos de longitud de onda λ en lugar de frecuencia v, usando la relación $c = λv$.

$B(\lambda,T) = \frac{2hc^2}{\lambda^5} \frac{1}{e^{\frac{hc}{\lambda kT}}-1}$

Aplicaciones

• Astrofísica: Determinación de la temperatura y composición de las estrellas.
• Ingeniería térmica: Diseño de sistemas eficientes de calefacción e iluminación.
• Cosmología: Estudio de la radiación cósmica de fondo de microondas.