Tema: ClientSideExplotation Expositor: Dr. Claudio Caracciolo Integrantes: Xavier Jaramillo Diego Torres Walter Ortega

1. ISUMMIT LOXA 2010 Tema: ClientSideExplotation Expositor: Dr. Claudio Caracciolo Integrantes: Xavier Jaramillo Diego Torres Walter Ortega

2. Introducción ClientSideExplotation. Actualmente la seguridad informática ha tomado gran auge, dadas las cambiantes condiciones y nuevas plataformas de computación disponibles. La posibilidad de interconectarse a través de redes, ha abierto nuevos horizontes para explorar más allá de las fronteras nacionales, situación que ha llevado la aparición de nuevas amenazas en los sistemas computarizados.

4. Desarrollo Seguridad Informática ¿Porque es tan importante la seguridad? Por la existencia de personas ajenas a la información, también conocidas como piratas informáticos o hackers, que buscan tener acceso a la red empresarial para modificar, sustraer o borrar datos. Tales personajes pueden, incluso, formar parte del personal administrativo o de sistemas, de cualquier compañía; de acuerdo con expertos en el área, más de 70 por ciento de las Violaciones e intrusiones a los recursos informáticos se realiza por el personal interno, debido a que éste conoce los procesos, metodologías y tiene acceso a la información sensible de su empresa, es decir, a todos aquellos datos cuya pérdida puede afectar el buen funcionamiento de la organización.

8. Confidencialidad: asegurar que sólo los individuos autorizados tengan acceso a los recursos que se intercambian

9. Disponibilidad: garantizar el correcto funcionamiento de los sistemas de información

10. Evitar el rechazo: garantizar de que no pueda negar una operación realizada.

12. Exe Files Un archivo ejecutable es sólo uno de varios tipos de archivos de formato que son reconocidos por varios sistemas operativos. Los archivos de texto, que son archivos que no generan código, sino simplemente el texto de la pantalla, terminan en txt. Microsoft Word guarda los archivos con extensión doc, abreviatura de documento. Otro tipo de archivo común es el archivo comprimido o comprimidos, que utiliza la extensión zip. El archivo ejecutable es uno de los tipos más útiles de archivos, precisamente porque lleva a cabo programas, sin embargo, esto también lo hace potencialmente dañinos. Puede ser utilizado como un sistema de entrega de los virus u otras rutinas maliciosas.

14. ClientSideExploit Una sola vulnerabilidad en las aplicaciones cliente de una estación de trabajo puede darse el lujo el acceso a los activos de información más importante en la misma red. Un del lado del cliente puede explotar por lo tanto aprovechar cualquier estación de trabajo en peligro como un punto de lanzamiento para ataques contra otras estaciones de trabajo o servidores de otra manera protegida por las defensas del perímetro y accesible sólo a través de la red interna.

17. Protección Perimetral

18. Detección y Prevención de Intrusos

19. End Point Security Vs. Ofuscación e Inyección de Procesos

21. El Recupero rápido y completo de los sistemas de información

22. La Integridad de la información.

24. Identificación de problemas.

25. Desarrollo del Plan de Seguridad Informática.

26. Análisis de la seguridad en los equipos de computación.

27. Auditoría y revisión de sistemas.