Seguridad Informática en Dispositivos

Unidad II: Seguridad Informática en dispositivos

• Seguridad en Redes y Sistemas Informáticos, Ing. Samuel Alfredo Cruz

Agenda

• Administración y seguridad unificada de dispositivos (UEM)
• Sistemas de autenticación de múltiples factores
• Gestión de dispositivos: servidores

Introducción

• Actualmente, gestionar de manera eficiente todos los dispositivos es un desafío importante para las empresas, para tener un entorno controlado y seguro.
• La mayoría de personas utiliza servicios que requieren credenciales de acceso, como usuario y contraseña para ingresar a sitios o servicios.
• El aumento de ataques informáticos y conductas inseguras, como el uso de contraseñas débiles, hace necesario el uso de métodos de autenticación complementarios más robustos.
• Muchas empresas están implementando la doble autenticación.

Administración y seguridad unificada de dispositivos

• Las empresas experimentan aumentos masivos en la cantidad de dispositivos que se utilizan para acceder a sus redes y datos corporativos.
• Para los proveedores de servicios administrados (MSP), esta afluencia de dispositivos presenta un desafío potencial, ya que cada uno funciona como un punto final e introduce nuevos riesgos.
• El aumento exponencial de puntos finales hace que su gestión sólida sea más importante que nunca.
• Muchos dispositivos no cumplen los requisitos y estándares de ciberseguridad.
• La gestión unificada de terminales ofrece una posible solución a este problema.
• Cada terminal en un entorno empresarial moderno implica un riesgo de seguridad con potenciales vulnerabilidades a ataques.
• Es crucial usar una solución de seguridad que monitoree cada dispositivo buscando amenazas.
• La solución elegida debe alertar al equipo de TI sobre cualquier actividad o problema sospechoso.
• Muchas soluciones de UEM tienen capacidades de detección de amenazas para escanear los endpoints en busca de malware y brechas.
• Las soluciones de UEM pueden tomar medidas correctivas ante amenazas, ahorrando tiempo y recursos en respuesta y monitoreo.
• Las soluciones UEM amplían la función de MDM para incluir soporte para otros terminales de la organización.
• Esto permite una solución única para monitorear todos los terminales remotos, en lugar de solo administrar dispositivos móviles.
• El trabajo remoto e híbrido dificulta el monitoreo y la administración de dispositivos utilizados por la fuerza laboral remota a una organización.
• Las soluciones UEM tienen un conocimiento profundo del terminal monitoreado, detectando comportamientos anormales o indicios de compromiso por un atacante.
• La gestión de parches es el proceso de detectar, descargar, probar, aprobar e instalar parches para sistemas operativos y aplicaciones en una red.
• La gestión de parches implica una vista centralizada de los parches aplicables a los endpoints para clasificar los sistemas vulnerables, altamente vulnerables y saludables.
• Desplegar parches de forma coordinada y efectiva evita inundar la red con tráfico masivo de actualizaciones, especialmente con un gran número de dispositivos.

Sistemas de autenticación de múltiples factores

• La doble autenticación es un sistema que complementa la autenticación tradicional.
• Además de requerir usuario y contraseña, solicita un segundo factor de autenticación, como un código de seguridad.
• El código de seguridad se genera en un dispositivo del usuario (teléfono celular o token físico) para validarse en el sistema.
• Un sistema de doble autenticación utiliza dos de los tres factores de autenticación para validar a un usuario.
• Los factores pueden ser de conocimiento del usuario (contraseña/PIN), de pertenencia (teléfono/token) o inherencia (características intrínsecas como huellas dactilares/iris).
• Los sistemas de doble autenticación suelen utilizar nombre de usuario/contraseña mas un teléfono/token para recibir un código de seguridad.
• La doble autenticación permite mitigar amenazas como ataques de fuerza bruta / phishing / malware.
• Un cibercriminal con una clave obtenida por un malware no podrá lograr el acceso al sistema sin el código del segundo factor.
• Muchos servicios ofrecen la opción de activar la doble autenticación de forma gratuita, pero no viene configurada por defecto y el usuario debe modificar algunos parámetros.
• Se puede configurar el doble factor de autenticación en aplicaciones como acceso a sistemas de correo, servidores, plataformas y VPN.
• Aun muchas organizaciones se basan en usuario/contraseña, ignorando el inicio de sesión único (SSO), la federación de identidades y la autenticación multifactor (MFA).
• Varias herramientas como ERP, CRM y SCM, requieren que los empleados salten constantemente de un portal a otro.
• Se requiere una única credencial para usar en todos los portales.
• Se puede implementar una arquitectura federada que delega la autenticación en un proveedor de identidad externo.
• Es posible la implementación de SSO (Single Sign-On) y un registro de auditoría de los accesos realizados para el equipo de identidades por medio una arquitectura federada.
• En un sistema que cuenta con más de una forma el segundo factor, se considera que es multifactorial.
• Los métodos más comunes son los autenticadores OTP por software, SMS, voz y token por hardware.
• Opciones de mercado más utilizadas incluyen Google Authenticator y Microsoft Authenticator.
• Al implementar características como la autenticación multifactor, se deben revisar y elegir los métodos disponibles que cumplan de seguridad y disponibilidad.
• El mejor método de autenticación sera el con el nivel de seguridad más alto.
• El token FIDO2 de la Alianza FIDO (Fast Identity Online) es una opción a tomar en cuenta.
• Es un sistema que permite al usuario autenticarse fácilmente en los servicios en línea, tanto en entornos móviles como de escritorio.
• FIDO2 aborda el problema del mal manejo de contraseñas mediante la autenticación de dos factores.
• El inicio de sesión de FIDO2 solo tiene éxito con el token de hardware o la clave privada correspondiente, vinculada a un hardware dedicado.
• El usuario se registra en un servicio online y genera un par de claves nuevo, que consiste en una clave privada y una clave FIDO2 pública.
• La clave privada se almacena en el dispositivo y solo el cliente la conoce, pero la clave publica se registrar en la base de datos de claves del servicio web.
• Las autenticaciones posteriores son posibles si se aporta la clave privada, que siempre debe desbloquearse mediante la acción del usuario con opciones como PIN, un botón o hardware de dos factores.
• Algunos sistemas operativos, como Windows 10 y Android, ahora actúan como tokens de seguridad.
• El proceso de autenticación con FIDO es sencillo.
• Al acceder a una web, se le pide elegir un autenticador FIDO.
• El usuario desbloquea el dispositivo por la huella, la cara, un código.
• Una parte se crea para cada dispositivo cuenta y servicio
• El dispositivo usa el identificador de la cuenta para seleccionar la clave correcta y acceder a la web.
• El dispositivo envía la clave cifrada al servicio que la verifica para iniciar sesión si hay coincidencia.
• Según la Alianza FIDO, todos los dispositivos con Android 7.0 o superior son compatibles.

Que es un Data center?

• Es un espacio exclusivo donde las empresas mantienen y operan las infraestructuras TIC.
• Infraestructuras TIC utilizadas para gestionar su actividad empresarial.
• Es el espacio donde alojar los servidores y sistemas de almacenamiento donde se ejecutan las aplicaciones, donde se procesan y almacenan los datos de las empresas.

Elementos del Datacenter

• La infraestructura para el diseño se agrupa en Requerimientos de la Arquitectura Física y Arquitectura Lógica.
• Capacidad de ubicación: referente a sus dimensiones geográficas.
• Seguridad de las condiciones de construcción, para albergar cableado de datos
• Acondicionamiento del espacio físico: sistemas que remueven el calor, aires acondicionados del cuarto de computadoras.
• Seguridad física: acceso a las instalaciones y equipos de extintores especiales.
• Servicio de alimentación: servicio eléctrico del edificio, generadores, sistemas y baterías UPS, transformadores y protección contra aumentos súbitos.

Gestión de Servidores

• Los servidores son los contenedores de la información y de aplicaciones de las empresas.
• Deben de evaluarse el modelo necesario para para empresa: tener los servidores en sitio, combinar nube y datos en sitio o migrar todo a la nube.

Tipos de servicios de Gestión de Servidores

• Software como un Servicio (SaaS): Capa alta de la nube con una aplicación completa ofrecida como un servicio bajo demanda.
• Una sola instancia del software corre en la infraestructura del proveedor y sirve a múltiples organizaciones de clientes.
• Plataforma como un Servicio (PaaS): Capa intermedia de la nube con un entorno de desarrollo y el empaquetamiento de un carga de servicios.
• Las ofertas de PaaS pueden dar servicio a todas las fases del ciclo de desarrollo o estar especializadas en áreas particulares, como la administración del contenido.
• Infraestructura como un Servicio (IaaS): Capa inferior de la nube que ofertas almacenamiento básico y capacidades de cómputación como servicios estandarizados.
• Servidores, sistemas de almacenamiento, conexiones, enrutadores y otros sistemas se concentran para manejar tipos específicos de cargas.
• Dependiendo de las necesidades, un modelo IaaS, PaaS o SaaS puede ser atractivo.
• La plataforma como servicio y el software como servicio están montado sobre una infraestructura como servicio, ya que se desentiende todo lo relacionado con la infraestructura.
• En un entorno IaaS la seguridad de las aplicaciones instaladas recae en el usuario y en un entorno SaaS o PaaS, en el proveedor.
• Existen tres tipos de Datacenter basados en nube:
  • Nubes públicas: Las utilizan muchos usuarios compartiendo la misma infraestructura.
  • Nubes privadas: No comparten recursos con ninguna otra organización.
  • Nubes híbridas: Permiten un espacio privado para unas aplicaciones y otro público para el resto.
• Las nubes públicas son gestionadas por terceras partes y el acceso es por medio de internet.
• Los trabajos de los clientes pueden estar mezclados en los servidores, los sistemas de almacenamiento y otras infraestructuras de la nube.
• Los usuarios finales no conocen qué trabajos de otros clientes pueden estar corriendo con los suyos propios.
• Las nubes privadas son una buena opción para las compañías que necesitan alta protección de datos.
• Las nubes privadas operan en una infraestructura bajo demanda gestionada por un solo cliente que controla las aplicaciones que ejecuta y dónde las ejecuta.
• Son propietarios del servidor, la red, y los discos, y pueden decidir los usuarios autorizados para utilizar la infraestructura.
• Las nubes híbridas combinan los modelos de nubes públicas y privadas.
• El usuario es propietario de unas partes y comparte otras.

Modelo de Seguridad Compartida

• AWS
  • Operación de las instalaciones Seguridad física
  • Infraestructura física
  • Infraestructura de red
  • Infraestructura de virtualización
  • Gestión de hardware -Funcionalidades de Seguridad oferecidas:
  • Conexión de datos dedicados por Direct Connect..
  • Acceso Seguro: Canal encriptado usando TLS desde los endpoints hasta la nube con S2N. -Control de acceso a servicios y recursos con Identity and Access Management (IAM).
  • Permisos granulares con RBAC (Role Based Access Control) -Autenticación Fuerte con MFA. -Firewalls Embebidos. -Auditoria y manejo de Logs utilizando Cloudtrail y Cloudwatch Logs -Encripción de datos en reposo utilizando AES-256

Los centros de datos están clasificados en 4 niveles de fiabilidad y disponibilidad (Tier):

Tier I

• Centro de datos Básico: Disponibilidad del 99.671%.
• El servicio puede interrumpirse por actividades planificadas o no planificadas.
• No hay componentes redundantes en la distribución eléctrica y refrigeración.
• Puede disponer de generadores auxiliares o UPS.
• Deberá estar fuera de servicio al menos una vez al año por mantenimiento y/o reparaciones.

Tier II

• Centro de datos Redundante: Disponibilidad del 99.741%.
• Menos susceptible a interrupciones por actividades planificadas o no planificadas.
• Componentes redundantes (N+1)
• Dispone de generadores auxiliares o UPS.
• Conectados a una única línea de distribución eléctrica y de refrigeración.
• El mantenimiento de esta línea de distribución requiere una interrupción del servicio.

Tier III

• Centro de datos Concurrentemente Mantenibles: Disponibilidad del 99.982%.
• Permite planificar actividades de mantenimiento sin afectar al servicio de computación.
• Componentes redundantes (N+1)
• Conectados a más de una línea eléctrica y de refrigeración, pero únicamente con una activa.
• Se pueden llevar a cabo tareas de mantenimiento en una línea mientras se da servicio por otras.

Tier IV

• Centro de datos Tolerante a fallos: Disponibilidad del 99.995%.
• Permite planificar actividades de mantenimiento sin afectar al servicio de computación críticos.
• Conectados múltiples líneas de distribución eléctrica y de refrigeración.
• Múltiples componentes redundantes (2 (N+1) significa 2 UPS con redundancia.