Amenzas de seguridad en redes modernas - Seguridad informatica

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicITE I Chapter 6 1
Amenazas modernas a la
seguridad informatica
Fernando Illescas
Fernando.illescasp@gmail.com

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicITE 1 Chapter 6 2
Objetivos
 En este capitulo aprenderá a:
– Describir la evolucion de network security.
– Describir las organizaciones dedicadas a mejorar la seguridad de la
red.
– Describir el conjunto de dominios de seguridad en la red.
– Describir el concepto de politica de seguridad.
– Describir el concepto de virus, worms, Trojans.
– Describir las tecnicas utilizadas para mitigar el ataque de virus, works
y Trojans.
– Explicar como los ataques de reconocimiento son ejecutados.
– Explicar como los ataques de acceso son ejecutados.
– Describir las tecnicas usadas para miticar el ataque de
reconocimiento, ataques de acceso y DoS.
– Explicar como se aseguran las 3 áreas funcionales de routers y SW
Cisco

Un poco de historia

Evolucion de ataques y defensas

Ataques de red
 Gran cantidad de los ataques son realizados desde la
red interna. 2 grandes categorias de ataques internos
son; spoofing y DoS

Encriptación, criptografía, criptología y
crypto analisis
 Encriptación: Proceso de volver ilegible información. La
información puede recuperarse al usar una clave.
 Criptología: Ciencia dedicada al estudio de escrituras
secretas que procesados de cierta manera son
imposibles de leer por no autorizados
 Criptografía: ciencia de la Criptología, dedicada a cifrar
y descifrar información utilizando técnicas seguras
(algoritmos, protocolos) para el intercambio de
mensajes.
 Criptoanálisis: Trata de obtener el mensaje original que
fue encriptado sin disponer de la clave de descifrado.

Los Hackers
 “El hacking es una habilidad. Cualquiera puede adquirir esta habilidad de
forma autodidacta. Desde mi punto de vista el hacking es un arte creative,
es averiguar cómo se puede burlar la seguridad utilizando el ingenio”.
Kevin Mitnick, El arte de la intrusion.

Network Security professionals

Network Security Organizations

Network Security Domains
 La seguridad de la informacion se encuentra formada
por dominios, ellos permiten un major studio de esta
rama.

Políticas de seguridad
Políticas de seguridad de la red
 La Política de seguridad es un documento que detalla
las reglas que deben respetar personas, procesos y
equipos que acceden a la información.
 Es responsabilidad de profesional de network security
implementar estas políticas a nivel de red.
 Es un documento amplio que cubre:
–Acceso a datos.
–Web browsing
–Uso de contraseñas
–Encriptación.
–Uso de correo electrónico

Politicas - Objetivos
 Forma parte importante de los objetivos de la empresa
 Que activo es importante para la competencia que
pueda ser eliminada, alterada o robada?
 Que procesos son criticos para el funcionamiento del
negocio?
 Que haría que la compañia deje de funcionar o que
cumpla sus objetivos?

Amenazas al usuario final

Worms
 Se replican a si mismos.
 Explotan vulnerabilidades en el Sistema.
 Baja considerablemente el rendimiento de la red.
 Basic shell
 Port binding shell
 Reverse bind shell
 Command execution
 Muchos mas

Trojans
 Analogía de la mitología griega.
 Puede obtener passwords que se encuentran almacenados en
disco o memoria (Active Directory), eliminar archivos o mostrar
mensajes en pantalla.
 Lleva a cabo operaciones maliciosas (background) bajo la
apariencia de un archivo inofensivo.
–Remote-access Trojan horse - Habilitan accesos no autorizados.
–Data-sending Trojan horse - Entrega passwords e información sensible.
–Destructive Trojan horse - Modifica o elimina archivos.
–Proxy Trojan horse - convierte a la víctima en un proxy.
–FTP Trojan horse -Habilita a la victica para enviar y recibir archivos
–Security software disabler Trojan horse - Deshabilita antivirus
–DoS Trojan horse - Crea una Botnet para DDoS, esto muchas veces es
identificado por el ISP que bloquea la cuenta del cliente.

Trojanos HTTP
 Los troyanos HTTP no son detectados por ningun
firewall porque se dirigen hacia el Puerto 80 de la victim
(debe ser un servidor obviamente).
 El troyano se ejecuta en la víctima y genera un
programa que ejecuta un local shell para conectarse al
servidor web del atacante en Internet.
 El atacante envia código al programa generado usando
técnicas de evasion de IPS o steganography.

Trojanos conocidos

Buffer overflows
 Buffer: espacio de memoria utilizado de manera
temporal por un proceso.
 El buffer overflow se produce cuando un proceso
escribe mas alla del espacio de memoria asignado.
 Se puede ejecutar procedimientos no maliciosos con
buffer overflow.
 1/3 de software posee esta vulnerabilidad.

Como crear un trojano
 Los trojanos se pueden encontrar en sharewares, o cuando
descargamos software al equipo.
1.Crear un Nuevo trojano utilizando un Trojan horse construction kid
2.Crear un dropper que instala el malware en el equipo victima.
3.Crear un wrapper con herramientas como petite.exe, graffiti.exe,
elitewrap.exe.
4.Propagar el trojano.
5.Ejecutar el dropper. Es utilizado para solapar el malware.
6.Ejecutar la rutina.

Wrappers
 Los wrappers ocultan el codigo malicioso en un archive
exe que ejecuta un programa inofensivo.
 Al ejecutar el wrapper primero se instala el trojano y
luego se ejecuta la aplicación inofensiva.

Taxonomía de los trojanos

Mitigación de worms
 Calculo de checksum MD5 de archivos
 Cerrar puertos.
 Process monitor
 Educación.
 No ignorar comportamientos anómalos de la red o de un equipo.
 Implementacion de controles de directorio Activo
 La propagación de worms es un tema de red.
–Contención: Es necesario que la red este segmentada, para facilitar el
proceso de aislamiento del equipo infectado (ACL).
–Inoculación: Los equipos que no estén infectados dentro y fuera de la
red deben tener los parches y actualizaciones necesarias.
–Cuarentena: Remoción de equipos infectados.
–Tratamiento: Remoción del worm, en el peor de los casos se puede
requerir reinstalación del sistema

Tipos de ataque
 Eavesdropping.
 Virus
 Modificaciones
 Ataques de disponibilidad
 DHCP starvation
 Syn flooding
 IP address spoofing
 VLAN Hopping
 Smurf attack
 MAC address spoofing
 Password attack
 Confidentiality attack
 Arp spoofing
 SPAM
 DoS.
 Integrity Attack
 Social engineering
 DDoS
 Worms
 Virtual probe
 Access attack
 Key attack
 Session hijacking
 Sniffing
 Reconnaissance
 MiTM
 Application layer attack
 STP Attack
 Trojans

Tipos de ataque
 Ataques de reconocimiento: pasivos o activos
–Packet sniffers
–Google hacking
–Scanning
–Ping sweeps

Tipos de ataque
 Mitigacion de ataques de reconocimiento:
–Uso de IDS/IPS: se puede detectar el uso de un NMAP o
pingsweep con reglas IDS.
–Control de Active Directory, que no pueda instalarse
internamente herramientas de sniffing.
–Control de informarmación publicada en la web.
–Educación a los usuarios (ingenieria social).
–Deshabilitar el ping en la red interna.
–Implementacion de NAC.
–Encriptación
–Implementacion de Redes conmutadas

Tipos de ataques
 Ataques de acceso: Explotación de vulnerabilidades en
autenticación de servicios, passwords attacks, trust
exploitations, MItM, buffer overflows.

Mitigacion de ataques de acceso
 Implementacion de monitoreo y logs. Solo asi se puede
detector conexiones no autorizadas.
 Port security en los switches.
 Principio de minima confianza.
 Control de metodos de programacion para buffer
overflows.
 Implementacion de parches.
 Configuracion de temporizadores y maximos intentos
en acceso con passwords.
 Uso de protocolos encriptados.

Tipos de ataque
 DoS y DDoS: Cualquier actividad que deteriore el
funcionamiento normal de un equipo o servicio.

Sintomas de ataque DoS
1. Consumo inusual de recursos como procesamiento,
ancho de banda, espacio en disco o memoria RAM.
2. Información errónea, como tablas de enrutamiento.
3. Masivo numero de Sesiones TCP no solicitadas.
4. Alteraciones de elementos fisicos de la red, como
desconexiones o apagones.
5. Obstrucción de comunicación entre usuarios.

Mitigación de ataques DoS
 Los incidentes de DoS no siempre son ataques
voluntarios
–Control de ancho de banda en dispositivos de red.
–Checklist de mantenimiento de equipos de red y hosts.
 Implementacion de IPS/IDS y Firewalls.
 Habilitacion de antispoofing en routers y firewalls de
borde.
 Implementacion de QoS.

Mejores practices de seguridad
 Parches actualizados, es necesario tener un plan de Hardening.
 Cada vez que se desocupen puertos de switch es major
apagarlos.
 Control de passwords.
 Control de acceso físico a datacenters.
 Control de ingreso de datos de usuarios (SQL injection)
 Politica de backups y pruebas periodicas de restauración.
 Educación a los usuarios internos.
 Politica de seguridad socializada a los usuarios internos.

Mejores practices de seguridad

Cisco NFP

NFP - Control plane
 Control de seguridad de datos que generan los
dispositivos de red para funcionamiento de red (ARP,
OSPF, EIGRP).
 Se puede implementar con Autosecure.
 Implementación de autenticación de protocolos de
enrutamiento.
 Control Plane Policy, previene tráfico innecesario que
sature el procesamiento.

NFP - Management plane
 Se encarga de los protocolos que administrant los
datos generados por los equipos de red (telnet,
TACACS, RADIUS, NTP, FTP).
 Implementa politicas de login y password.
 Notificaciones legales en el dispositivo.
 Uso de protocolos que garanticen la confidencialidad.
 Role-Based Access Control (RBAC), es decir
implementacion de AAA.
 Reporting.

NFP – Data plane
 Responsable del envío de datos generados por el
usuario y que atraviesan los equipos de red.
 Se implementa por la configuración de ACL:
–Para bloquear trafico y usuarios no deseados.
–Reducir el riesgo de ataques DoS.
–Mitigar spoofing attacks.
–Control de ancho de banda.
–Aplicación de controles a interfaces VTY.
–Implementacion de port security.
–DHCP snooping.
–ARP inspection.

Amenzas de seguridad en redes modernas - Seguridad informatica

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Amenzas de seguridad en redes modernas - Seguridad informatica

Similar a Amenzas de seguridad en redes modernas - Seguridad informatica (20)

Más de fillescas

Más de fillescas (7)

Último

Último (20)

Amenzas de seguridad en redes modernas - Seguridad informatica

Notas del editor