Tipos de Cambios en Sistemas y Redes

Cambios preautorizados, de bajo riesgo, que siguen un procedimiento conocido. Ejemplos: parchear un servidor o agregar memoria o almacenamiento.

Cambios que deben implementarse inmediatamente. Ejemplos: aplicar parches de seguridad para un exploit de día cero o aislar la red de un ataque DDoS.

Todos los demás cambios que no son cambios estándar ni de emergencia. Ejemplos: agregar un servidor para una nueva funcionalidad o introducir una nueva aplicación.

Describe cómo restaurar el sistema a su estado original antes del cambio implementado.

Mantener un registro de cambios en sistemas y redes para evitar problemas futuros y recordar acciones pasadas.

No documentar los cambios puede llevar a problemas al no recordar lo que se hizo a un sistema en el pasado.

Riesgos que se consideran tolerables porque la probabilidad de que se materialicen o su impacto en la organización es bajo. No vale la pena mitigarlos.

Falla en un programa informático que puede ser explotada por ciberdelincuentes.

Cuando un investigador de seguridad notifica a los fabricantes de software sobre vulnerabilidades antes de hacerlas públicas, dándoles tiempo para solucionarlas.

Centro de Coordinación de Respuesta a Emergencias Informáticas, punto central para la divulgación de vulnerabilidades.

Proceso para identificar debilidades en sistemas informáticos, software y procesos.

Tipo de evaluación de vulnerabilidades que busca la presencia de fallas específicas en el software.

Definir el alcance de la evaluación (qué se va a probar, cómo), programar el evento y coordinarlo con los propietarios de activos y procesos afectados.

Los registros (logs) son necesarios para monitorear y revisar la actividad de los usuarios, identificar cambios inusuales y detectar problemas de seguridad antes de que crezcan.

Logs pueden contener detalles confusos o irrelevantes que son difíciles de interpretar manualmente.

El proceso de examinar los registros para encontrar patrones o actividades sospechosas, así como cambios en el comportamiento del sistema.

La tarea de supervisar y verificar los logs regularmente para obtener información clave sobre su funcionamiento.

Cada individuo debe tener solo los permisos necesarios para su función y no más, para reducir el riesgo de abuso de acceso.

Preguntarse si los usuarios están accediendo a información o ejecutando tareas innecesarias para su trabajo, repiten errores, o tienen demasiado acceso a datos sensibles.

Permisos más amplios que los necesarios para su función, aumentando el riesgo de seguridad.

Un principio de seguridad que establece que solo se debe acceder a los recursos cuando se tiene una necesidad legítima relacionada con el rol del usuario.

Revisión de los privilegios de los usuarios para asegurar que coincidan con su función y responsabilidades.

Proporcionar capacitación a los usuarios para minimizar las posibilidades de errores repetidos.

Es una técnica que utilizan los atacantes para analizar y comprender los parches de seguridad que los proveedores lanzan, con el objetivo de explotar las vulnerabilidades antes de que se apliquen en los sistemas.

Técnica de defensa para dificultar la ingeniería inversa de los parches de seguridad. Los atacantes la desarrollaron originalmente.

Estrategia para aplicar parches a los sistemas informáticos de forma paulatina, en lugar de de forma masiva, reduciendo la congestión de la red.

Un plan que detalla los pasos para revertir un cambio si se produce un problema.

Medidas de seguridad enfocadas en proteger los recursos informáticos en el entorno físico. Se divide en diseño y operaciones.

Principio de diseño de seguridad que implica la implementación de múltiples capas de seguridad para aumentar la protección.

Son medidas implementadas para controlar el flujo de personas y vehículos, proveer diferentes niveles de protección en zonas de seguridad, establecer barreras y mecanismos de retraso para evitar accesos no autorizados, y limitar puntos de entrada.

Incluyen mecanismos de control de acceso (cerraduras, tarjetas electrónicas, vigilancia), barreras físicas (cercas, puertas, ventanas), detección de intrusos (sensores, mecanismos de alarma), evaluación (guardias, cámaras), respuesta (guardias, policía) y disuasión (señales, iluminación, diseño ambiental).

Componentes como cercas, puertas, paredes, ventanas, salidas protegidas y barreras vehiculares que ayudan a proteger un perímetro.

Sistemas que identifican y avisan sobre actividades inusuales o intentos de intrusión en el perímetro.

Medidas para desalentar intentos de intrusión, como señales, iluminación y diseño ambiental.

La forma en que el entorno se puede utilizar para reducir la posibilidad de un delito.

Métodos para regular el ingreso a una zona protegida, como cerraduras, tarjetas de acceso y vigilancia.

Las cercas deben extenderse a la tierra para evitar ataques. Son un mecanismo de defensa inicial.

Existen cuatro clases de portones: Residencial (Clase I), Comercial (Clase II), Industrial (Clase III) y Acceso Restringido (Clase IV), cada uno con especificaciones de implementación y mantenimiento.

UL (anteriormente Underwriters Laboratory) es una organización que prueba, inspecciona y clasifica dispositivos electrónicos, equipos de protección contra incendios y materiales de construcción específicos.

Este código de UL cubre puertas de garaje, cortinas, portones, y sistemas de persianas y ventanas.

Un portón seguro evita el acceso no autorizado a la propiedad.

Las bóvedas suelen ser pilares de concreto fuera de un edificio para disuadir vehículos.

Se colocan cerca de los lugares más vulnerables de un edificio a posibles choques de vehículos.