¿Qué sabes de seguridad informática?

Tema 4: Seguridad Lógica y Control de Acceso al Entorno Lógico

• El tema cubre principios, control de acceso, políticas de usuarios, medidas de seguridad activa y pasiva, software malicioso, clasificación de intrusos, protección, desinfección y entornos de riesgo.
• Uno de los objetivos es valorar la importancia de contraseñas seguras como parte de la seguridad lógica así como identificar los nuevos riesgos de Internet.

Principios de seguridad lógica

• Los datos son el activo más importante en una organización.
• La seguridad lógica es un conjunto de procedimientos que protegen el acceso a los datos y limitan su accesibilidad a personas autorizadas.
• El acceso no autorizado a los datos representa una amenaza principal para los administradores de sistemas.
• La administración de permisos es importante para facilitar la administración de un sistema.
• Los permisos de acceso incluyen: identificación, autenticación, y autorización.
• El software es un conjunto de programas que permiten llevar a cabo tareas en un ordenador

Vulnerabilidades de un programa

• Errores de instalación o configuración se deben a: documentación deficiente, falta de formación o negligencia profesional.
• Errores de programación (bugs) son aplicaciones que funcionan incorrectamente y exponen información sensible sin codificar.
• Retraso en la publicación de parches debido a modificaciones en partes de un programa que contienen fallos demostrados.

Efectos de ataques a códigos vulnerables

• Un ataque aprovecha vulnerabilidades en el código para afectar la integridad, confidencialidad y disponibilidad de la información.
• Los ataques pueden buscar: obtener información, divulgar información restringida, modificar o borrar datos, o impedir el acceso a usuarios legítimos.

Objetivos de las técnicas de seguridad lógica

• Restringir el acceso a software, asegurar que los usuarios accedan sólo a lo necesario.
• Cuidar la integridad, confidencialidad y no repudio de mensajes.
• Restaurar sistemas rápidamente mediante backups y garantizar la continuidad del negocio.

Control de acceso lógico

• La identificación y la autenticación son los dos procesos que conforman el control de acceso lógico.
• La autenticación debe realizarse una sola vez para eficiencia del sistema, permitiendo el acceso a sistemas locales y remotos.
• Un servidor de autenticaciones identifica y autentica usuarios.
• Ejemplo: LDAP de GNU/LINUX y Active Directory de Windows Server.
• Los sistemas de control de acceso protegidos con contraseña son vulnerables.

Ataques a contraseñas:

• Ataques de fuerza bruta
• Ataques de diccionario
• Para mitigar estos ataques, se debe establecer un número máximo de intentos de acceso.
• Los controles de acceso lógico se aplican en sistemas operativos, aplicaciones, bases de datos o cualquier software.

Requisitos mínimos de seguridad en cualquier sistema

• Identificación y autenticación únicas para cada usuario.
• Roles definidos según necesidades y obligaciones del usuario.
• Limitaciones en el servicio, modalidad de acceso (lectura, escritura, ejecución).
• Restricciones de ubicación y horario.
• Control de acceso interno (contraseñas, cifrado) y externo (cortafuegos, pasarelas).
• Administración a través de RRHH, definición de puestos laborales.

Buenas prácticas para contraseñas

• Exigir longitud mínima y combinar tipos de caracteres.
• Evitar secuencias de caracteres y nombres de inicio de sesión.
• No usar palabras del diccionario ni contraseñas en blanco.
• No revelar la contraseña y cambiarla regularmente.

Ataque informático

• Incluye descubrir sistemas en la red, explotar vulnerabilidades, corromper sistemas y ocultar rastros.
• Un ataque se basa en la motivación del atacante, su conocimiento técnico y la existencia de vulnerabilidades.
• Tipos comunes de ataques informáticos: reconocimiento, robo de información, modificación de contenido en mensajes, alteración de números de secuencia, suplantación de identidad, conexiones no autorizadas para insertar malware y propagación de malware.
• Ataques resultan en filtración o destrucción de información.
• Herramientas de ataque informático: escáneres de puertos, sniffers de red, exploits, puertas traseras y generadores de malware.

Control de acceso lógico

• El control de gestión en la BIOS y el gestor de arranque se proteje con contraseñas.
• BIOS (Basic Input/Output System): El nivel más bajo de software que configura o manipula el hardware.
• En la BIOS podemos configurar cualquier parámetro referente al hardware, conviene protegerlo y que sólo un administrador pueda cambiar su configuración.

Niveles de seguridad de la BIOS

• Seguridad del sistema (system): Al arrancar la máquina se solicitará una contraseña, sino no se podrá acceder al sistema.
• Seguridad de configuración de la BIOS (setup). Sólo el administrador puede modificarlo, aunque el usuario puede consultarlo.
• La manipulación de la BIOS puede causar denegación de servicio o ataques de suplantación.
• Acceder con LiveCD puede resultar en pérdida o fuga de información o suplantación de contraseñas.
• El control de acceso es más comúnmente la contraseña, aunque también se usan huellas dactilares.
• Las herramientas de acceso al sistema auditan el sistema de credenciales y comprueban su fortaleza.

Niveles de seguridad del sistema operativos

• Estándar TCSEC: Categoriza los sistemas operativos según su nivel de seguridad, desde D (sin protección) hasta A1 (protección verificada).
• Common Criteria: estandard para la seguridad de un SO.
• Este permite la evaluacion del uso de las funciones de seguridad (EAL).
• Los niveles van de EAL1 (básico) a EAL4 (alto).
• Se debe modificar la Directiva de seguridad en el panel de control.

Directivas de contraseñas seguras en Windows

• Se recomienda, en los accesos por usuarios las siguentes directivas:
• El almacenamiento de contraseñas usando cifrado reversible.
• Forzar el historial de contraseñas para que sean más difíciles de recordar.
• Requerimientos de complejidad, longitud, tipo de caracteres...
• Determinar vigencia de contraseñas.

Directivas de bloqueo de cuentas

• Determinar el tiempo de Duración que durará bloqueada una cuenta.
• Establecer Umbral de bloqueos de la cuenta para aumentar la segurida.

Política de usuarios y grupos

• Definir puestos, separar funciones y otorgar el mínimo de permisos.
• Fijar la visualización por puesto y considerar experiencia de usuarios.
• La formación de los usuarios puede orientarse a la protección de los recursos informáticos.
• Clasificar previamente la información para definir los permisos de acceso.
• Priorizar la seguridad de los datos sensibles y las aplicaciones críticas.
• Tareas relacionadas con las cuentas de usuario que debe gestionar un administrador de sistemas ejemplos:

Tareas relacionadas con las cuentas de usuario

• Deshabilitar las cuentas conocidas sin uso para reducir fallos de seguridad.
• Cambios de contraseñas obligatorios de forma periódica.
• Restringir la conexión de los usuarios según la IP.
• Asignar franjas horarias para la conexión de usuarios.

Medidas de seguridad activa

• La seguridad activa está diseñada para intentar evitar los daños a los sistemas informáticos.

Medidas de seguridad: Frente al robo

• Cifrar la información en discos, contraseñas para evitar el acceso no autorizado y utilizar sistemas biométricos de control.

Medidas de seguridad: Frente a la pérdida de información

• Realizar copias de seguridad, utilizar sistemas tolerantes a fallos o usar discos redundantes.

Medidas de seguridad: Integridad en la información

• Uso de programas de chequeo y la firma digital a través de mensajes enviados por la red.

Medidas de seguridad: Ataques desde la red

• Configuración de firewall, Programas de monitorización, Servidores proxy. Todos deben autorizar y auditar el acceso a los equipos.

Medidas de seguridad: Entrada de virus

• Uso de antivirus, ya que suelen interceptar el software malicioso.

Medidas de seguridad: Modificaciones no autorizadas

• uso de contraseñas , y manejo de las listas de control de acceso y el cifrado de documentos.

Medidas de seguridad pasiva

• La finalidad principal de la seguridad pasiva es complementar la seguridad activa.
• Las medidas se activan cuando se ha producido algún percance o situación catastrófica.
• Acciones importantes en los mecanismos de seguridad pasica:
• Copias de seguridad: recuperación en caso de pérdida.
• SAI - Baterías para mantener equipos encendidos ante fallos eléctricos.
• Uso de discos redundantes.

Software malicioso

• El núcleo más protegido es la información de su datos.
• El personal de la organización destaca como una amenaza al "núcleo", debido a la dependencia en su eficacia, la proximidad a los datos, la falta de formación y los descuidos.
• El principal objetivo del malware es acceder a ordenadores sin autorización.
• Objetivos del malware: primero reconocimiento público, luego motivación económica.
• El malware actual intenta pasar desapercibido, por poner algunos ejemplos:

Tipos de Malware:

• Virus: Código incrustado archivos (.exe, .bat, .src, .com...).
• Gusano: Se propaga sin intervención humana. Ejemplo: Blaster.
• Troyano: Programa legítimo que da acceso remoto a un atacante.
• Backdoor: Subtipo de troyano que abre una puerta en el equipo cliente.

Clasificación genérica del código malicioso

• Ladrones de información, Código delictivo, y Greyware.

Otros tipos de Malware:

• Bot malicioso: simular comportamiento humano.
• Spyware: obtener información del usuario.
• Virus de macro: Virus creados dentro de un documento, no en un programa.

Ingeniería social

• Obtener información de las personas que la manejan, aprovechando la tendencia humana a confiar.
• Uso común del fraude por Internet es por medio del email: Cadenas o bien Prometer premios millonarios.

Phising:

• Método frecuente de pescar contraseñas para suplantar personalidades que Puede provenir de correo electrónico desconocido o de sitios web de poca confianza.
• Formas comunes de crear software malicioso: robar información sensible, crear una red de ordenadores infectados , vender falsas soluciones de seguridad, cifrar el contenido de los ficheros infectados.

Métodos de infección

• Explotación, Ingeniería social, e ingresar un archivo malicioso o cookie.

Clasificación de intrusos informáticos

• Los elementos de hacking van más allá de crear software malicioso y el ponerlo en circulación, en sí, escoge sistemas informáticos y servidores web para tomar el control de sí mismo.
• Los motivaciones del hacking es aprender, curiosear, demostrar que existen agujeros de seguridad.

Tipos de Hacking:

• Hackers que pueden crear un código ético.
• Cracker. Utilizan las técnicas hacker en beneficio propio.
• Phreaker. Son hacker en el ámbito de la telefonía.

Proceso de hacking

• Requiere tiempo, conocimientos profundos y de herramientas necesarias.
• El proceso lógico del hacking:
• Decidirlo por medio de una máquina inestabilizada.
• Obtener información para el sistema
• Detectar las medias de seguridad y la vulnerabilidad.
• Conseguir mantener el acceso al sistema o hack.

Herramientas de hacking

• Se centra, en su mayoría en comandos, escanear redes, auditorías del sistema etc...

Lista herramientas en Windows

• ping
• ipconfig
• tracert
• nsloolkup...

Lista herramientas en Linux

• ping
• traceroute
• nsloolkup...

Software antimalware

• Recomendaciones para este sistema: Mantenerse actualizado, Hacer copias de seguridad y utilizar software legal.
• Utilizar contraseñas, crear diferentes usuarios en el sistema, y analizar con herramientas.

Programas antivirus

• Diseñados para detectar, bloquear y eliminar código malicioso.
• Antivirus de escritorio: Control antivirus en tiempo real.
• Antivirus en línea: A partir de aplicaciones web que permiten analizar el sistema.
• Análisis de ficheros en línea: Sirven para analizar ficheros sospechosos.
• Antivirus portable: No requieren instalación en el sistema.
• Antivirus live: Arrancan y se ejecutan desde una unidad extraible.

Otras herramientas específicas

• Antispyware: Son aplicaciones que se dedican a recopilar información del sistema.
• Herramientas de bloqueo web: Informan de la peligrosidad de los sitios web.
• No es fácil saber qué herramienta se ajusta mejor a las necesidades de cada organización, puede varar de un mes a otro.
• Las mas comunes: Antivirus

Entornos de riesgo

• Cloud computing hace posible el acceso a red adecuado a un conjunto de recursos de computación configurables y compartidos.
• Recursos de computación están disponibles a través de Internet.
• Un equipo se ataca por de correo electrónico, mensajería instantánea o por dispositivos extraíbles.
• Los entornos Web 2.0 suponen un nuevo para ejercer la ciberdelincuencia. Cloud Computing considera el esqueleto de la Web 2.0.
• Cada vez más las empresas que almacenan datos fuera de servidores.
• Existen servidores de videojuegos.
• Uno de los objetivos de los intrusos es desestabilizar la seguirdad de centros de datos
• En los riesgos entran la red social: ya sea por robo de la identidad, el ataque bien medio de virus o de software...

Riesgos más comunes

• El robo de identidad
• El ataque por de virus
• El intercambio de software con código malicioso. Los nombres de dominio suelen ser atacados en las practicas de hackeo, ya que cualquier hackers puede deribar esa dirección web para otros usuarios.

Páginas web

• Navegar por Internet no está exento de peligros, ya que se ataca por personas ajenas..

Pon a prueba tus conocimientos sobre seguridad informática. Este cuestionario explora ataques, gestión de contraseñas y funciones del BIOS, entre otros temas cruciales para la protección de sistemas.