Seguridad Informatica

JCH- Seguridad Informática: Estamos seguros ?

Seguridad Informática: Estamos seguros ? JCH- Alcance Conceptos de Seguridad Informática... Qué debo tener en cuenta al desarrollar un Area de SI ?... Riesgos Informáticos y contra medidas... Metodología ?

Seguridad Informática: Estamos seguros ? JCH- Agenda ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- Conceptos Básicos sobre Seguridad Informática

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Conceptos Básicos

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Conceptos Básicos

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],Conceptos Básicos

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],Conceptos Básicos

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Conceptos Básicos

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],[object Object],[object Object],Conceptos Básicos

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Conceptos Básicos

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Conceptos Básicos

Seguridad Informática: Estamos seguros ? JCH- Este es un Mensaje ?”&# #” (/ %#/”+*# E = ? t = & e = # u = ( s = “ n = / j = * M = % a = + Encripción (A) A => Este es un Mensaje ?”&# #” (/ %#/”+*# ,[object Object],[object Object],DesEncripción (A) Este es un Mensaje ?”&# #” (/ %#/”+*# E = ? t = & e = # u = ( s = “ n = / j = * M = % a = + Encripción (A k ) A k => Este es un Mensaje ?”&# #” (/ %#/”+*# DesEncripción (A k ) E = $ t = # e = ! u = ) s = ? n = ¿ j = ‘ M = * a = - A m => ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Conceptos Básicos

Seguridad Informática: Estamos seguros ? JCH- Conceptos Básicos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Pedro Pri Pedro Pub Pedro Pub Ana Ana Pri Ana Pub Ana Pub Pedro Intercambio de públicas Este es un Mensaje ?”&# #” (/ %#/”+*# Encripción (A PubAna ) DesEncripción (A PriAna ) Este es un Mensaje Encripción (A PubPedro ) ?”&# #” (/ %#/”+*# DesEncripción (A PriPedro ) Este es un Mensaje

Seguridad Informática: Estamos seguros ? JCH- Conceptos Básicos Pedro Pri Pedro Pub Pedro Pub Ana Ana Pri Ana Pub Ana Pub Pedro Intercambio de públicas Este es un Mensaje Firmado Firmar (A PrivPedro ) Verificar (A PubPedro ) Este es un Mensaje Firmado Este es un Mensaje Firmado Verificar (A PubAna ) Firmar (A PriAna ) Este es un Mensaje Firmado ,[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- Conceptos Básicos Pedro Cómo funciona actualmente el modelo simétrico y asimétrico ? Ana Comienzo de sesión segura. Proponer llave de sesión. Asimétrico. E( ) E( ) E( ) E( ) OK Este es un Mensaje E( ) Este es un Mensaje E( ) Mensajes encriptados con llave acordada. Simétrico. S PrvPedro PubAna S PubPedro PrvAna S S

Seguridad Informática: Estamos seguros ? JCH- Riesgos Informáticos

Seguridad Informática: Estamos seguros ? JCH- Riesgos Informáticos ,[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- Riesgos Informáticos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- Riesgos Informáticos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- Riesgos Informáticos ,[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- Riesgos Informáticos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- Riesgos Informáticos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- Riesgos Informáticos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- Modelos de Ataques

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],Modelos de Ataques

Seguridad Informática: Estamos seguros ? JCH- Char * vg_error; int f_suma(int x, int y) { printf(“Escriba algo..”); gets(vg_error); ........ /*--- Si hubo error mensaje en p_error ---*/ Return(x+y); } int main () { int res; printf(“Comienzo...”); vg_error = (char *)malloc(10); res = f_suma(3, 4, vg_error); printf(“Suma = %i. ”, res); free(vg_error); } Tope Pila Datos Código Vg_error Dir. de retorno Modelos de Ataques ,[object Object]

Seguridad Informática: Estamos seguros ? JCH- Tope Pila Datos Código Vg_error=1234567890 Dir. Cod. Maligno Cod. Maligno gets(vg_error); === “ 1234567890Dir.Cod.Maligno Cod.Maligno” int main () { int res; printf(“Comienzo...”); vg_error = (char *)malloc(10); res = f_suma(3, 4, vg_error); printf(“Suma = %i. ”, res); free(vg_error); } Modelos de Ataques ,[object Object]

Seguridad Informática: Estamos seguros ? JCH- Cómo defendernos ? ,[object Object]

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],Cómo defendernos ?

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],Cómo defendernos ? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],Cliente (Browser) Servidor WEB 1. Cliente abre conexión con Servidor y envía mensaje ClientHello 2. Servidor responde con ServerHello. Session ID 3. Servidor envía su Certificado. Llave Pública 4. Servidor envía solicitud de certificado del Cliente 5. Cliente envía su certificado 6. Cliente envía mensaje ClientKeyExchange 7. Cliente envía mensaje para verificar certificado 8. Ambos envían confirmación de que están listos 9. Prueba de mensaje de ambos sin modificaciones LPS LPS LSe LVS LSe Cómo defendernos ?

Seguridad Informática: Estamos seguros ? JCH- Cliente Banco de la Tarjeta(VISA) Banco del Comerciante Comerciante 1. Cliente Navega y decide comprar. Llena forma de compra 2. SET envía información del pedido y pago 7. Comerciante completa la orden de compra 9. Envía cuenta de pago 3. Comerciante inf. De pago al banco 6. Banco autoriza pago 8. Comerciante captura Transacción 4. Banco comerciante verifica con banco cliente por autorización de pago 5. Banco cliente autoriza pago ,[object Object],[object Object],Cómo defendernos ?

Plataforma de Acceso actual Seguridad Informática: Estamos seguros ? JCH- Cómo defendernos ? VPN(1) Red Telefónica Pública Conmutada Enrutador Enrutador Enrutador Enrutador RED DE LA ENTIDAD CENTRAL RED DE ACCESO MODEM 14.4Kbps Criptos MODEM Criptos PPP 19.2Kbps Asinc. Cifrado 14.4bps Asinc. Cifrado 14.4bps PPP 19.2Kbps

Seguridad Informática: Estamos seguros ? JCH- Transmisión: Líneas telefónicas ,[object Object],[object Object],[object Object],[object Object],[object Object],Cómo defendernos ? VPN(2)

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],Cómo defendernos ? VPN(3)

Seguridad Informática: Estamos seguros ? JCH- VPNs Operación independiente del medio de tx. Seguridad Costo-Beneficio Flexibilidad Cómo defendernos ? VPN(6)

Por qué son seguras las VPNs ? Seguridad Informática: Estamos seguros ? JCH- ,[object Object],Cómo defendernos ? VPN(12) X Y A B     X Y C

Por qué son seguras las VPNs ? Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],Cómo defendernos ? VPN(13) X Y A B

Por qué son seguras las VPNs ? Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],Cómo defendernos ? VPN(14) X Y A B

Por qué son seguras las VPNs ? Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],Cómo defendernos ? VPN(15) X Y A B

Criterios para seleccionar una VPN ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Seguridad Informática: Estamos seguros ? JCH- Cómo defendernos ? VPN(22)

PKI – Problemática Actual Seguridad Informática: Estamos seguros ? JCH- Portal de Seguridad Correo Intermediarios Financieros Correo Usuarios Internos Certificados Digitales Servidores Web Autenticación de Usuarios Múltiples Módulos De Seguridad

PKI – Definición ,[object Object],Seguridad Informática: Estamos seguros ? JCH-

PKI - Funciones ,[object Object],[object Object],[object Object],Seguridad Informática: Estamos seguros ? JCH-

PKI – Componentes (cont.) Ciclo de vida de un Certificado Seguridad Informática: Estamos seguros ? JCH- Inicialización Generación Cancelación ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

PKI – Componentes (cont.) ,[object Object],[object Object],[object Object],[object Object],Seguridad Informática: Estamos seguros ? JCH-

PKI – Componentes (cont.) ,[object Object],[object Object],[object Object],Seguridad Informática: Estamos seguros ? JCH-

PKI – Componentes (cont.) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Seguridad Informática: Estamos seguros ? JCH-

PKI - Arquitectura Seguridad Informática: Estamos seguros ? JCH- Solicitud Validación Aprobación Registro Informar Expide Genera copias Revoca Expiración Histórico Actualiza CRL Actualiza CVL Atiende consultas Lan–Internet Repositorio Usuarios finales Organizaciones Autoridad de Registro RA Autoridad de Certificación CA CVS Núcleo de la PKI CRL CVL X

PKI – Cerrada y Abierta en Colombia ,[object Object],[object Object],Seguridad Informática: Estamos seguros ? JCH-

PKI – Alcance del Proyecto ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Seguridad Informática: Estamos seguros ? JCH-

PKI – Alcance del Proyecto ,[object Object],[object Object],[object Object],[object Object],[object Object],Seguridad Informática: Estamos seguros ? JCH-

Seguridad Informática: Estamos seguros ? JCH- Arquitectura de SI

Seguridad Informática: Estamos seguros ? JCH- Arquitectura de SI Definición del Mundo Análisis de Riesgos e Impactos Diseño Políticas de Seguridad Diseño Mecanismos de Seguridad Implementación y Pruebas de Políticas, Mecanismos Implantación Políticas y Mecanismos CIVISI Modelo Seguridad de la Org. Monitoreo y Seguimiento Pruebas de Vulnerabilidad Mercadeo Cultura Seguridad, Políticas, Planes deContingencia y Mapas de Acción Ataques Reales o Falla de Esquema Evaluación Resultados Vulnerabilidad 1 2 3 1 2 Plan de Acción Inmediata - Grupo Incidentes 2 3 Equipo Atención Emergencias Recomendaciones 1 Volver Normalidad 4 Rastreo y Manejo Incidente 5 6 Area Adm. SI Auditoría Control Interno ASI Activar Continuidad 6 1 Talleres, Pruebas Continuidad 2 Políticas Glogales Políticas de Seguridad Informática Autenticación, Integridad, Privacidad, Disponibilidad, Control de Acceso, No-Repudación, Auditoria Seminarios, Estándares

Seguridad Informática: Estamos seguros ? JCH- Area de SI

Seguridad Informática: Estamos seguros ? JCH- Area de SI Area de Seguridad Informática Arquitectura de Seguridad Políticas, estándares y Visión Seguridad Seguridad de Redes Análisis de Riesgos e Impactos Seguridad Aplicaciones Continuidad del Negocio Políticas de SI Visión Tecnológica Estándares sobre SI Encripción x HW VPNs y Encripción x SW FWs Virus Correo Interno Externo - Seguro PKIs Centro de Cómputo Pruebas de Vulnerabilidad Sistemas Operacionales Transferencias Seguras Metodologías Análisis Riesgos Análisis Impactos Incidentes/CERT LIB Mecanismos Seguimiento AR BD WEB Seguridad Apls Herr. Auditoría Herr. Libres Nuevos Proyectos SSO Fundamentos Estrategias Procedimientos Planes Conting. Talleres Pruebas Planes Metodologías Certificación Acuerdos Liderar Certificación Proyectos de SI en Producción Area Admon de SI Auditoría Control Interno

Seguridad Informática: Estamos seguros ? JCH- Son las directrices de alto nivel que establecen un marco de referencia para la actuación de todos los empleados y funcionarios del Banco de la Republica. Area de SI FUNDAMENTOS DE SEGURIDAD POLÍTICAS DE SEGURIDAD

Seguridad Informática: Estamos seguros ? JCH- Estándar: Conjunto de requisitos de obligatorio cumplimiento que especifican tecnologias y métodos para implementar las políticas de seguridad Area de SI FUNDAMENTOS DE SEGURIDAD POLÍTICAS DE SEGURIDAD ESTÁNDARES Y PROCEDIMIENTOS

Seguridad Informática: Estamos seguros ? JCH- Procedimiento: define un conjunto de pasos operacionales para efectuar una labor particular Area de SI FUNDAMENTOS DE SEGURIDAD POLÍTICAS DE SEGURIDAD ESTÁNDARES Y PROCEDIMIENTOS

Seguridad Informática: Estamos seguros ? JCH- Area de SI FUNDAMENTOS DE SEGURIDAD M1 M2 Mi .... Mn MECANISMOS DE SEGURIDAD POLÍTICAS DE SEGURIDAD ESTÁNDARES Y PROCEDIMIENTOS

Seguridad Informática: Estamos seguros ? JCH- Estamos seguros ?

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],[object Object],[object Object],Estamos seguros ?

Seguridad Informática: Estamos seguros ? JCH- ,[object Object],[object Object],[object Object],[object Object],Estamos seguros ?

Seguridad Informatica

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (20)

Similar a Seguridad Informatica

Similar a Seguridad Informatica (20)

Más de Ernesto Herrera

Más de Ernesto Herrera (11)

Último

Último (20)

Seguridad Informatica