lunes, 4 de mayo de 2015

CAPITULO 5: PLAN DE SEGURIDAD

Lección 21: Políticas de seguridad.

Elementos de una política de seguridad informática: Una PSI debe orientar las decisiones que se toman en relación con la seguridad. Por tanto, requiere de una disposición por parte de cada uno de los miembros de la empresa para lograr una visión conjunta de lo que se considera importante. Las PSI deben considerar entre otros, los siguientes elementos

Política de privacidad. Determina las expectativas razonables de privacidad sobre temas relacionados con monitoreo de correos electrónicos, acceso a archivos y registro de teclados. Podría incluir también políticas acerca de registro, escucha y control de llamadas telefónicas, control de accesos a sitios web, uso de herramientas de mensajería instantánea, etc.

Política de acceso. Define derechos o privilegios de acceso a activos o recursos de información protegidos. Especifica comportamientos aceptables para usuarios, empleados soporte y directivos.

Política de responsabilidad. Define las responsabilidades de usuarios, personal de mantenimiento y directivos. Debe especificar la capacidad de realizar auditorías y sus características, y proveer las guías para el registro y manejo de incidentes de seguridad.

Política de autenticación. Debe establecer los mecanismos de “confianza” mediante el uso de una política de contraseñas apropiadas. Debe considerar, si aplica, políticas de autenticación local y de acceso remoto

Declaración de disponibilidad. Determina las expectativas de disponibilidad de los recursos de los sistemas e información. Con base en la disponibilidad necesaria, podrán establecerse mecanismos de redundancia y procedimientos de recuperación.

Lección 22: Ciclo de un plan de seguridad
Proposición de una forma de realizar el análisis para llevar a cabo un sistema de seguridad informática.
La seguridad tiene varios estratos: El marco jurídico adecuado. Medidas técnico-administrativas, como la existencia de políticas y procedimientos o la creación de funciones, como administración de la seguridad o auditoría de sistemas de información interna. Ambas funciones han de ser independientes y nunca una misma persona podrá realizar las dos ni existir dependencia jerárquica de una función respecto de otra. En cuanto a la administración de seguridad pueden existir, además, coordinadores en las diferentes áreas funcionales y geográficas de cada entidad, especialmente si la dispersión, la complejidad organizativa o el volumen de la entidad así lo demandan.
ISO 27000: En fase de desarrollo; su fecha prevista de publicación es Noviembre de 2008. Contendrá términos y definiciones que se emplean en toda la serie 27000. La aplicación de cualquier estándar necesita de un vocabulario claramente definido, que evite distintas interpretaciones de conceptos técnicos y de gestión. Esta norma está previsto que sea gratuita, a diferencia de las demás de la serie, que tendrán un coste.

Lección 24: OSSTMM, MAGERIT
OSSTMM El Manual de la Metodología Abierta de Comprobación de la Seguridad (OSSTMM, Open Source Security Testing Methodology Manual) es uno de los estándares profesionales más completos y comúnmente utilizados en Auditorías de Seguridad para revisar la Seguridad de los Sistemas desde Internet.

Lección 25: Implementación de plan de seguridad
Para la implementación del Plan de Seguridad para cualquier organización, se debe tender en cuenta principalmente aquellas herramientas que nos permitirán tener una información confiable mediante archivos de trazas o logísticos de todos los intentos de conexión que se han producido sobre un sistema, así como intentos de ataque de forma sistemática a puertos tanto de TCP como de UDP (herramientas de tipo SATAN).
tcp-wrappers: es un software de domino público desarrollado por Wietse Venema (Universidad de Eindhoven, Holanda). Su función principal es: proteger a los sistemas de conexiones no deseadas a determinados servicios de red, permitiendo a su vez ejecutar determinados comandos ante determinadas acciones de forma automática.
Netlog Este software de dominio público diseñado por la Universidad de Texas, es una herramienta que genera trazas referentes a servicios basados en IP (TCP, UDP) e ICMP, así como tráfico en la red (los programas pueden ejecutarse en modo promiscuo) que pudiera ser "sospechoso" y que indicara un posible ataque a una máquina (por la naturaleza de ese tráfico).
Tcplogger Este programa escucha todos los servicios sobre TCP, dejando una traza de cada servicio en un archivo de trazas, indicando la hora, la máquina origen y el puerto de esa conexión.
Udplogger: Es semejante al anterior, pero para los servicios sobre UDP. Los archivos que generan estas dos herramientas pueden ser útiles también para detectar ataques de tipo SATAN o ISS, ya que en los archivos de trazas se aprecian intentos de conexión muy cortos en el tiempo a puertos (tcp o udp) de forma consecutiva.
Icmplogger: Se encarga de trazar el tráfico de icmp. Estos programas pueden guardar su información en ASCII o en formato binario. En este segundo caso, el programa dispone de una herramienta (extract) que permite consultar los archivos de trazas dándole patrones de búsqueda, como puede ser el tráfico desde una red concreta, los intentos de conexión a puertos específicos, etc.
nstat Esta herramienta que originariamente fue diseñada para obtener estadísticas de uso de varios protocolos, se puede utilizar para detectar cambios en los patrones de uso de la red, que nos puedan hacer sospechar que algo raro está pasando en la misma.
argus: Es una herramienta de dominio público que permite auditar el tráfico IP que se produce en nuestra red, mostrándonos todas las conexiones del tipo indicado que descubre .Este programa se ejecuta como un demonio, escucha directamente la interfaz de red de la máquina y su salida es mandada bien a un archivo de trazas o a otra máquina para allí ser leída. En la captura de paquetes IP se le puede especificar condiciones de filtrado como protocolos específicos, nombres de máquinas, etc.

Compartir 3 direcciones relacionadas con los temas de las Unidades.

http://redyseguridad.fi-p.unam.mx/proyectos/tsi/capi/Cap2.html

http://es.slideshare.net/mamuga/tipos-de-ataques-y-vulnerabilidades-en-una-red

http://instituciones.sld.cu/dnspminsap/files/2013/10/Manual-de-Seguridad-de-Redes.pdf

Referencias:

Manual de Seguridad en redes. Recuperado de http://instituciones.sld.cu/dnspminsap/files/2013/10/Manual-de-Seguridad-de-Redes.pdf

Seguridad Informatica. Recuperado de http://www.eumed.net/rev/cccss/21/oocs.html

Como-evitar-amenazas-fisicas-a-la-seguridad-de-la-red-corporativa

CAPITULO 4: AMENAZAS Y VULNERABILIDADES EN REDES IP

Lección 16: Introducción (Amenazas, vulnerabilidades, riesgos)

Amenazas: Las amenazas son eventos que pueden causar alteraciones a la información de la organización ocasionándole pérdidas materiales, económicas, de información, y de prestigio.

Las amenazas se consideran como exteriores a cualquier sistema, es posible establecer medidas para protegerse de las amenazas, pero prácticamente imposible controlarlas y menos aún eliminarlas.

Fuentes de amenaza: Aunque todas las amenazas tienen la característica de ser las posibles causantes de destrucción a los sistemas, las amenazas pueden tener diferentes orígenes. Existen varias categorías de amenazas, para esta investigación se clasificaran por su origen, de esta forma se dividirán en cinco tipos los cuales son: amenazas humanas, de hardware, de software, de red y desastres naturales

Factor humano Las personas son la principal fuente de amenaza que existe en los sistemas de información y son el tipo de amenaza en el que se invierten más recursos para controlarlos y contrarrestar sus efectos

Tipos de amenazas humanas. Curiosos: se trata de personas que entran a sistemas (en algunos casos de manera accidental) a los que no están autorizados, motivados por la curiosidad, por el desafió personal, o por el deseo de aprender o averiguar.

Intrusos remunerados: este tipo de atacante se encarga de penetrar a los sistemas a cambio de un pago. Aunque son menos comunes, en realidad son muy peligrosos ya que se trata de personas que poseen los conocimientos, experiencia y herramientas necesarias para penetrar en los sistemas, incuso en aquellos que tienen un nivel alto de seguridad.

Personal enterado: se trata de personas que tienen acceso autorizado o conocen la estructura del sistema de cierta organización. Por lo general es el mismo personal interno de una empresa o un exempleado, sus motivaciones van desde revanchas personales hasta ofertas y remuneraciones de organizaciones rivales.

Terroristas: tienen como objetivo causar daños con diferentes fines por ejemplo proselitistas o religiosos.

Robo: se refiere a la extracción física de la información por medio de unidades de almacenamiento secundario (diskettes, CD, cintas, etc.), robo físico de los componentes de hardware del sistema e incluso también se considera como robo el uso de los equipos para actividades diferentes a los que se les asigna en la organización

Sabotaje: consiste en reducir la funcionalidad del sistema por medio de acciones deliberadas dirigidas a dañar los equipos, logrando la interrupción de los servicios e incluso la destrucción completa del sistema. Puede ser perpetuada por el personal interno o por opositores externos.

Fraude: estas actividades no tienen como principal fin la destrucción del sistema, si no aprovechar los recursos que se manejan para obtener beneficios ajenos a los objetivos de la organización.
Tipos de amenazas de hardware
Mal diseño: es cuando los componentes de hardware del sistema no son apropiados y no cumplen los requerimientos necesarios, en otras palabras, dicha pieza del módulo no fue diseñada correctamente para trabajar en el sistema.
Errores de fabricación: es cuando las piezas de hardware son adquiridas con desperfectos de fabricación y posteriormente fallan al momento de intentar usarse.
Desgaste: el uso constante del hardware produce un desgaste considerado como normal, con el tiempo este desgaste reduce el funcionamiento optimo del dispositivo hasta dejarlo inutilizable
Tipos de amenazas de Software:
Software de desarrollo: es un tipo de software personalizado, puede ser creado con el fin de atacar un sistema completo o aprovechar alguna de sus características para violar su seguridad.
Software de aplicación: este software no fue creado específicamente para realizar ataques, pero tiene características que pueden ser usadas de manera maliciosa para atacar un sistema.
Código malicioso: es cualquier software que entra en un sistema de cómputo sin ser invitado e intenta romper las reglas, esto incluye caballos de Troya, virus,gusanos informáticos, bombas lógicas y otras amenazas programadas.
Virus: este tipo de código malicioso tiene como principal característica la capacidad de duplicarse a si mismo usando recursos del sistema infectado, propagando su infección rápidamente.
Troyanos: este tipo de código se presenta escondido en otros programas de aplicación aparentemente inofensivos, para posteriormente activarse de manera discreta cumpliendo su propósito nocivo.
Gusanos: es muy similar a los virus, con la diferencia de que éstos aprovechan más los recursos de los sistemas infectados, atacando diferentes programas y posteriormente duplicándose para redistribuirse.
Tipos de Vulnerabilidades
Física: Está relacionada con el acceso físico al sistema. Es todo lo referente al acceso y de las instalaciones donde se tienen los equipos de cómputo que contienen la información o forman partes de los procesos esenciales del sistema.
Natural Recordemos que las amenazas naturales son todo tipo de desastres causados por fuerzas naturales que causan daño a un sistema, por el lado de las amenazas naturales, estas se refieren al grado en que el sistema se puede ver afectado por este tipo de eventos

Lección 17: Pérdida de autenticación
Es una de las 4 categorías principales de riesgos y amenazas existentes para la seguridad de la información en nuestros días. Dada la gran cantidad de usuarios en servidores, sitios web y en general en los grandes sistemas y redes, los riesgos de suplantación de personalidad, repudio de transaccionalidad, perdida de identidad, violación de autoría y demás son de aparición diaria en los ambientes del manejo de la información
Las Contraseñas seguras: Aunque se usan a menudo las contraseñas como la prueba para autenticar a un usuario o dispositivo, las contraseñas pueden ser fácilmente violadas si ellas son fáciles suponer, si ellas no se cambian bastante a menudo, y si ellas se transmiten en texto transparente sobre una red.
Protocolo de contraseña S/Key El método S/Key One-Time Password System, liberado por Bellcore y definido en el IETF RFC 1760, es un esquema de generación de contraseña por una vez basado en los algoritmos de encriptación MD4 y MD5. El protocolo de S/Key esta diseña con un contador de ataqueS repetidos para detectar cuando un usuario está intentando entrar en/a un sistema.
Password Authentication Protocol (PAP) provee una manera simple para que un usuario establezca su identidad a un autenticador en un intercambio de 2 vías.
El protocolo Kerberos de autenticación o básico permite a un cliente con el conocimiento de la contraseña del usuario obtener un tiquete y una llave de la sesión para demostrar su identidad a cualquier verificador (normalmente un servidor de la aplicación) registrado con el KDC. La contraseña del usuario debe presentarse cada ves que el usuario realiza la autenticación con un nuevo verificador

Lección 18: Pérdida de confidencialidad
WEP o no WEP Definimos la confidencialidad en redes inalámbricas como el acto de asegurar que la información transmitida entre los puntos de acceso y los clientes no sea revelada a personas no autorizadas. La confidencialidad debe asegurar que ya sea la comunicación entre un grupo de puntos de acceso en un sistema de distribución inalámbrico (WDS por sus siglas en inglés), o bien entre un punto de acceso (AP) y una estación o cliente, se conserva protegida contra intercepciones.

Lección 19: Pérdida de integridad
El término Integridad hace referencia a que una información o contenido que viaje por la Red permanezca inalterado a menos que sea modificado por personal autorizado para hacerlo, y adicional a esta acción ese personal autorizado que realiza el respectivo cambio, debe registrar la modificación, con el fin de asegurar su precisión y confiabilidad.
EL CONTROL DE INTEGRIDAD Además en la criptografía de clave pública se ejerce también un control de la integridad (asegurarnos de que el mensaje recibido fue el enviado por la otra parte y no uno manipulado), para cumplir con este objetivo se utilizan funciones de dispersión unidireccional (o hash).

Lección 20: Pérdida de disponibilidad
Si bien, se pueden usar estimadores probabilísticos para la disponibilidad, es mas común el acercamiento a través de una medida estadística en un intervalo de tiempo y bajo condiciones de medición objetivas por un elemento de red o servicio.
Disponibilidad Multicomponentes: En el mundo real, los sistemas, las redes, (múltiples nodos), los equipos están constituidos por múltiples componentes (tarjetas).Existen otras situaciones en que se desea determinar una disponibilidad de sistemas o redes, tales como pueden ser, un multiplex de una ruta que tiene múltiples canales o circuitos entre dos puntos, en consecuencia su disponibilidad debe analizarse como la contribución de cada uno de ellos a la disponibilidad total del sistema.

CAPITULO 3 CRIPTOGRAFÍA

Lección 11: Conceptos básicos

En la jerga de la criptografía, la información original que debe protegerse se denomina texto en claro o texto plano.

El cifrado es el proceso de convertir el texto plano en un galimatias ilegible, denominado texto cifrado o criptograma. Por lo general, la aplicación concreta del algoritmo de cifrado (también llamado cifra) se basa en la existencia de una clave: información secreta que adapta el algoritmo de cifrado para cada uso distinto. Cifra es una antigua palabra arábiga para designar el numero cero; en la Antigüedad, cuando Europa empezaba a cambiar del sistema de numeración romano al arábigo, se desconocía el cero, por lo que este resultaba misterioso, de ahí probablemente que cifrado signifique misterioso

Lección 12 Fundamentos teóricos

En la era de la información como algunos llaman a la época en la que vivimos como se puede pensar la protección de la información es uno de los retos más fascinantes de la informática del futuro. Representada por archivos confidenciales o mensajes que se intercambian dos o más interlocutores autenticados y cuyo contenido en muchos casos debe mantenerse en secreto por razones personales, empresariales, políticas o de otra índole, la información es el bien más preciado en estos días. Por poner sólo un ejemplo sencillo y común, un problema de gran actualidad es el asociado con el correo electrónico que se transmite a través de redes y cuyo nivel seguridad deja mucho que desear. Internet es un claro ejemplo de estas amenazas en tanto es un entorno abierto en su sentido más amplio. Por lo visto en estos pocos años de existencia de la llamada red de redes, sobran los comentarios acerca de pérdida de privacidad, accesos no autorizados, ataques y otros delitos informáticos a nivel nacional e internacional.

Lección 13: Técnicas Criptográficas

Protocolo ESP. El algoritmo de encriptación empleado es especificado por la SA. ESP esta diseñado para usarse con algoritmos de encriptación simétricos. Debido a que los paquetes IP pueden llegar en desorden, cada paquete debe llevar necesariamente algún tipo de dato para permitir que el receptor establezca la sincronización criptográfica para la desencriptación

Técnicas criptográficas y de seguridad: Los diferentes algoritmos de cifrado se utilizan en diferentes técnicas criptográficas y de seguridad, principalmente:

Acuerdo de claves. Permite a dos partes que no tienen un conocimiento previo el uno del otro, acordar una clave secreta -y establecer una comunicación cifrada- usando un canal inseguro.

Autenticación de las partes. Permiten verificar que los extremos de una comunicación son quienes dicen ser.

Firma electrónica. Permiten firmar un fichero, un mensaje o un resumen mediante su cifrado con una clave, de forma que se garantice la procedencia mediante un correcto descifrado.

Acuerdo de claves (PSK, DH, ECDH, RSA, SRP) Estos esquemas se utilizan cuando no existe una clave pre-compartida (PSK: Pre-Shared Key). Los principales son los ya comentados DH (Diffie-Hellman), ECDH (Elliptic Curve DH) y RSA (Rivest-Shamir-Adleman), además del protocolo SRP (Secure Remote Password).

Autenticación de las partes (PSK, RSA, DSA y ECDSA). Para autenticar a las partes de la comunicación se utilizan bien PSK o bien algoritmos de clave publica apoyados en una PKI o una red de confianza (web of trust).

Lección 14: Técnicas asimétricas
Criptografía asimétrica La criptografía asimétrica es el método criptográfico que usa un par de claves para el envío de mensajes. Las dos claves pertenecen a la misma persona a la que se ha enviado el mensaje. Una clave es pública y se puede entregar a cualquier persona, la otra clave es privada y el propietario debe guardarla de modo que nadie tenga acceso a ella.
Bases Los sistemas de cifrado de clave pública se basan en funciones-trampa de un solo sentido que aprovechan propiedades particulares, por ejemplo de los números primos.
Seguridad Como con los sistemas de cifrado simétricos buenos, con un buen sistema de cifrado de clave pública toda la seguridad descansa en la clave y no en el algoritmo. Por lo tanto, el tamaño de la clave es una medida de la seguridad del sistema, pero no se puede comparar el tamaño de la clave del cifrado simétrico con el del cifrado de clave pública para medir la seguridad.
Algunos algoritmos de técnicas de clave asimétrica son:
• Diffie-Hellman
• RSA
• DSA
• ElGamal
• Criptografía de curva elíptica
Otros algoritmos de clave asimétrica pero inseguros:
• Merkle-Hellman, algoritmos "Knapsack".
Algunos protocolos que usan los algoritmos antes citados son:
• DSS ("Digital Signature Standard") con el algoritmo DSA ("Digital Signature Algorithm")
• PGP
• GPG, una implementación de OpenPGP
• SSH
• SSL, ahora un estándar del IETF
• TLS

Lección 15: Técnicas Simétricas
Criptografía simétrica La criptografía simétrica es un método criptográfico en el cual se usa una misma clave para cifrar y descifrar mensajes. Las dos partes que se comunican han de ponerse de acuerdo de antemano sobre la clave a usar. Una vez ambas tienen acceso a esta clave, el remitente cifra un mensaje usándola, lo envía al destinatario, y éste lo descifra con la misma.
Seguridad Un buen sistema de cifrado pone toda la seguridad en la clave y ninguna en el algoritmo. En otras palabras, no debería ser de ninguna ayuda para un atacante conocer el algoritmo que se está usando. Sólo si el atacante obtuviera la clave, le serviría conocer el algoritmo.

CAPITULO 2: IPSEC

Lección 6: Arquitectura IPSEC

La arquitectura de IPSec define la granularidad con la que el usuario puede especificar su política de seguridad. Permite que cierto tráfico sea identificado para recibir el nivel de protección deseado. IPsec son la colección de una serie de estándares de la IETF para disminuir las vulnerabilidades de seguridad del protocolo IP en procesos de comunicación, brindando seguridad a las capas superiores y a protocolos como UDP y TCP.

Dentro de IPSec se distinguen los siguientes componentes: Dos protocolos de seguridad: IP Authentication Header (AH) e IP Encapsulating Security Payload (ESP) que proporcionan mecanismos de seguridad para proteger tráfico IP. Un protocolo de gestión de claves Internet Key Exchange (IKE) que permite a dos nodos negociar las claves y todos los parámetros necesarios para establecer una conexión AH o ESP.

ESP (Carga de Seguridad IP Encapsulada). El objetivo principal del protocolo ESP (Encapsulating Security Payload) es proporcionar confidencialidad, para ello especifica el modo de cifrar los datos que se desean enviar y cómo este contenido cifrado se incluye en un datagrama IP. Adicionalmente, puede ofrecer los servicios de integridad y autenticación del origen de los datos incorporando un mecanismo similar al de AH.Índice de Parámetros de Seguridad (SPI) El SPI es un valor arbitrario de 32 bits que, conjuntamente con la dirección de destino IP y el protocolo de seguridad (ESP), identifican unívocamente a la Asociación de Seguridad para este datagrama.

Número de Secuencia Campo de 32 bits sin signo que contiene un valor crecientes y único del contador (del número de secuencia). Es obligatorio y debe estar siempre presente incluso si el receptor elige no habilitar el servicio de anti-replay para una SA específica. El procesamiento del campo Número de Secuencia esta a criterio del receptor, es decir, el emisor debe transmitir siempre este campo, pero el receptor no necesita actuar sobre él.

Datos de la Carga Útil Los Datos de la Carga Útil es un campo de longitud variable que contiene los datos descritos por el campo Siguiente Cabecera. El campo Datos de la Carga Útil es obligatorio y cuya longitud es un número de bytes enteros.

Relleno (para la Encriptación) Varios factores requieren o motivan el uso del campo Relleno.

Si se emplea un algoritmo de encriptación que requiere que el texto plano sea un múltiplo de un cierto número de bytes, por ejemplo, el tamaño de bloque de un bloque cifrado, el campo Relleno es usado para rellenar el texto plano (el cual consta de los Datos de la Carga Útil, y los campos Longitud del Relleno y Siguiente Cabecera, así como también del Relleno) para el tamaño requerido por el algoritmo.

Datos de Autentificación El campo Datos de Autentificación es de longitud variable y contiene el Valor de Comprobación de Integridad (ICV) calculado sobre el paquete ESP menos, los Datos de Autentificación. La longitud del campo es especificada por la función de autentificación seleccionada

Lección 7: Funciones y componentes de seguridad

FUNCIONES DE ADMINISTRACIÓN DEFINIDAS POR OSI. OSI define las cinco funciones de administración básicas siguientes en todo tipo de red:

La configuración comprende las funciones de monitoreo y mantenimiento del estado de la red.

La función de fallas incluye la detección, el aislamiento y la corrección de fallas en la red.

La función de contabilidad permite el establecimiento de cargos a usuarios por uso de los recursos de la red.

La función de comportamiento mantiene el comportamiento de la red en niveles aceptables.

La función de seguridad provee mecanismos para autorización, control de acceso, confidencialidad y manejo de claves.

PROTOCOLO DE ADMINISTRACIÓN DE RED TCP/IP. El sistema de administración de red de TCP/IP se basa en el protocolo SNMP (Simple Network Management Protocol), que ha llegado a ser un estándar de ipso en la industria de comunicación de datos para la administración de redes de computadora, ya que ha sido instalado por múltiples fabricantes de puentes, repetidores, ruteadores, servidores y otros componentes de red.

TIPOS DE DATOS DE SNMP. SNMP maneja los siguientes tipos de datos:

Enteros: Para expresar, por ejemplo, el MTU (Maximum Transfer Unit).

Dirección IP: Se expresa como cuatro bytes. Recuérdese que cada elemento de red se configura con al menos una dirección IP.

Dirección física: Se expresa como una cadena de octetos de longitud adecuada; por ejemplo, para una red Ethernet o Token Ring, la dirección física es de 6 octetos.

Contador: Es un entero no negativo de 32 bits, se usa para medir, por ejemplo, el número de mensajes recibidos.

Tabla: es una secuencia de listas.

Cadena de Octetos: Puede tener un valor de 0 a 255 y se usa para identificar una comunidad.

Lección 8: Bases de datos de seguridad
Hay 2 bases de datos nominales en este modelo: la Base de Datos de Políticas de Seguridad (SPD) y la Base de Datos de Asociaciones de seguridad (SAD). SPD especifica las políticas que determinan el tratamiento de todo el tráfico IP entrante o saliente en un host, security gateway, o en implementaciones IPsec BITS o BITW. SAD contiene los parámetros que se asocian con cada SA (activa).

Base de Datos de Políticas de Seguridad (SPD) En última instancia, una SA es generada por la gestión usada para implementar una política de seguridad en el ambiente IPsec. De esta manera un elemento esencial del proceso de la SA es una SPD subyacente que especifica qué servicios deben ser ofrecidos a los datagramas IP y de qué forma. La forma de la base de datos y su interfaz están fuera del alcance de esta especificación.

Lección 9: Características técnicas de IPSEC

IPSec es un conjunto de estándares del IETF para incorporar servicios de seguridad en IP y que responde a la necesidad creciente de garantizar un nivel de seguridad imprescindible para las comunicaciones entre empresas y comercio electrónico.

DESCRIPCIÓN DEL PROTOCOLO IPSEC IPSec es, en realidad, un conjunto de estándares para integrar en IP funciones de seguridad basadas en criptografía. Proporciona confidencialidad, integridad y autenticidad de datagramas IP, combinando tecnologías de clave pública (RSA), algoritmos de cifrado (DES, 3DES, IDEA, Blowfish), algoritmos de hash (MD5, SHA-1) y certificados digitales X509v3.

Los modos transporte y túnel

Antes de entrar en los detalles del protocolo IKE es necesario explicar los dos modos de funcionamiento que permite IPSec. Tanto ESP como AH proporcionan dos modos de uso:

1. El modo transporte. En este modo el contenido transportado dentro del datagrama AH o ESP son datos de la capa de transporte (por ejemplo, datos TCP o UDP). Por tanto, la cabecera IPSec se inserta inmediatamente a continuación de la cabecera IP y antes de los datos de los niveles superiores que se desean proteger. El modo transporte tiene la ventaja de que asegura la comunicación extremo a extremo, pero requiere que ambos extremos entiendan el protocolo IPSec.

2. El modo túnel. En éste el contenido del datagrama AH o ESP es un datagrama IP completo, incluida la cabecera IP original. Así, se toma un datagrama IP al cual se añade inicialmente una cabecera AH o ESP, posteriormente se añade una nueva cabecera IP que es la que se utiliza para encaminar los paquetes a través de la red. El modo túnel se usa normalmente cuando el destino final de los datos

no coincide con el dispositivo que realiza las funciones IPSec.

IKE: el protocolo de control Un concepto esencial en IPSec es el de asociación de seguridad (SA): es un canal de comunicación unidireccional que conecta dos nodos, a través del cual fluyen los datagramas protegidos mediante mecanismos criptográficos acordados previamente. Al identificar únicamente un canal unidireccional, una conexión IPSec se compone de dos SAs, una por cada sentido de la comunicación.

Lección 10: Protocolos de seguridad.

Servicios y protocolos por capas de red. El desarrollo de protocolos está basado en los servicios definidos en las capas de comunicación del modelo estándar OSI-ISO [Briscoe, 2000], para entender apropiadamente las características de los protocolos de seguridad y su intervalo de aplicación, se ha elaborado una marco de trabajo que esquematiza una relación entre los servicios y las capas de protocolos

CAPITULO 1: CONCEPTOS BÁSICOS DE SEGURIDAD EN REDES

SEGURIDAD EN REDES

ANA DELCY NOMESQUE PATIÑO

GRUPO 233010_3

Presentado a:

Mag. Eleonora Palta Velazco

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

Especialización en Seguridad Informática

Seguridad en Redes

10 de Mayo de 2015

PRIMERA UNIDAD: INTRODUCCIÓN A LA SEGURIDAD EN REDES INFORMÁTICAS

Capitulo 1: Conceptos Básicos de Seguridad en Redes

Lección 1: Aspectos Generales de la Seguridad en Redes

Lección 2: Ataques a la Información

Lección 3: Servicios de Seguridad

Lección 4: Firmas Digitales

Lección 5: Mecanismos de Seguridad

Capitulo 2: IPSEC

Lección 6: Arquitectura IPSEC

Lección 7: Funciones y Componentes de Seguridad

Lección 8: Bases de datos de seguridad

Lección 9: Características técnicas de IPSEC

Lección 10: Protocolos de Seguridad

SEGUNDA UNIDAD: PLANES DE SEGURIDAD INFORMATICA
Capítulo 3: Criptografía
Lección 11: Conceptos Básicos
Lección 12: Fundamentos Teóricos
Lección 13: Técnicas Criptográficas
Lección 14: Técnicas Asimétricas
Lección 15: Técnicas Simétricas
Capitulo 4: Amenazas y vulnerabilidades en redes IP
Lección 16: CGIT Introducción (Amenazas, Vulnerabilidades, Riesgos)
Lección 17: Pérdida de Autenticación
Lección 18: Pérdida de Confidencialidad
Lección 19: Pérdida de Integridad
Lección 20: Pérdida de Disponibilidad
Capitulo 5: Plan de Seguridad
Lección 21: Políticas de seguridad
Lección 22: Ciclo de un plan de seguridad
Lección 23: ISO 27001, ISSAF

Lección 24: OSSTMM, MAGERIT

Lección 25: Implementación del Plan de Seguridad

PRIMERA UNIDAD: INTRODUCCIÓN A LA SEGURIDAD EN REDES INFORMÁTICAS

Lección 1 Aspectos Generales de la Seguridad en Redes.

La seguridad de la información es un componente crítico de la estrategia de negocio de cualquier organización teniendo como precedente que Día a día continua en aumento el número de usuarios en Internet, lo que permite de una manera directamente proporcional el incremento de vulnerabilidades en las redes, pudiendo atacar con facilidad e impunidad equipos situados en cualquier organización del mundo, ya sea grande o pequeña. A este flagelo le sumamos que cada vez son más los equipos conectados permanentemente a Internet que carecen de un doliente o responsable de administración y gestión, se hace necesario identificar las vulnerabilidades asociadas a la seguridad de la información que viaja dentro de su red y, por otro lado, entender la importancia de definir políticas, procedimientos y estándares, de acuerdo a los requerimientos exigidos por la red que abordamos, lo más propicio es basarse en recomendaciones a nivel internacional, es necesario también, identificar las herramientas o productos tecnológicos que apoyen los controles que permiten mitigar el riesgo y mejorar de esta manera la seguridad en la red. Los administradores de red deben tener como prioridad la seguridad de sus sistemas por lo que deben estar continuamente informados de las nuevas versiones de los productos instalados o que van a instalar en sus máquinas.

Lección 2: Ataques a la Información.

Los ataques a nivel de red siguen siendo bastante frecuentes. Aunque el modelo TCP/IP que es un modelo de descripción de protocolos de los distintos sistemas operativos es cada vez más robusto y mejor, siguen siendo frecuentes los ataques de denegación de servicio en servidores NT y Unix. Un ataque informático consiste en aprovechar alguna debilidad o falla (vulnerabilidad) en el software, en el hardware, e incluso, en las personas que forman parte de un ambiente informático; a fin de obtener un beneficio, por lo general de índole económico, causando un efecto negativo en la seguridad del sistema, que luego repercute directamente en los activos de la organización. Para minimizar el impacto negativo provocado por ataques, existen procedimientos y mejores prácticas que facilitan la lucha contra las actividades delictivas y reducen notablemente el campo de acción de los ataques.

Lección 3 Servicios de Seguridad.

Para hacer frente a las amenazas a la seguridad del sistema se definen una serie de servicios para proteger los sistemas de proceso de datos y de transferencia de información de una organización. Estos servicios hacen uso de uno o varios mecanismos de seguridad. Una clasificación útil de los servicios de seguridad es la siguiente:

Confidencialidad: requiere que la información sea accesible únicamente por las entidades autorizadas. La confidencialidad de datos se aplica a todos los datos intercambiados por las entidades autorizadas o tal vez a sólo porciones o segmentos seleccionados de los datos, por ejemplo mediante cifrado

Autenticación: requiere una identificación correcta del origen del mensaje, asegurando que la entidad no es falsa. Se distinguen dos tipos: de entidad, que asegura la identidad de las entidades participantes en la comunicación, mediante biométrica (huellas dactilares, identificación de iris, etc.), tarjetas de banda magnética, contraseñas, o procedimientos similares; y de origen de información, que asegura que una unidad de información proviene de cierta entidad, siendo la firma digital el mecanismo más extendido.

Integridad: requiere que la información sólo pueda ser modificada por las entidades autorizadas. La modificación incluye escritura, cambio, borrado, creación y reactuación de los mensajes transmitidos
No repudio: ofrece protección a un usuario frente a que otro usuario niegue posteriormente que en realidad se realizó cierta comunicación. Esta protección se efectúa por medio de una colección de evidencias irrefutables que permitirán la resolución de cualquier disputa.
Control de acceso: requiere que el acceso a los recursos (información, capacidad de cálculo, nodos de comunicaciones, entidades físicas, etc.) sea controlado y limitado por el sistema destino, mediante el uso de contraseñas o llaves hardware, por ejemplo, protegiéndolos frente a usos no autorizados o manipulación.
Disponibilidad: requiere que los recursos del sistema informático estén disponibles a las entidades autorizadas cuando los necesiten

Lección 4 Firmas Digitales.
La firma digital es un sello de representación que se fabrica aplicando una transformación binaria hash a un documento de información. EL mensaje digerido (la salida del hash) se encripta con una clave privada y se concatena con el mensaje original conformando la firma digital. En algunas implementaciones se encripta el mensaje original con el sello concatenado.
Requisitos de la firma digital:
a) Debe ser fácil de generar.
b) Será irrevocable, no rechazable por su propietario.
c) Será única, sólo posible de generar por su propietario.
d) Será fácil de autenticar o reconocer por su propietario y los usuarios receptores.
e) Debe depender del mensaje y del autor

Lección 5 Mecanismos de Seguridad.
Los mecanismos de Seguridad son el tercer aspecto que se considera en la seguridad de la información – El primer aspecto es el ataque de seguridad y el segundo los servicios de seguridad. Un mecanismo de seguridad es una técnica que se utiliza para implementar un servicio, es decir, es aquel mecanismo que esta diseñado para detectar, prevenir o recobrarse de un ataque de seguridad. Los mecanismos de seguridad implementan varios servicios básicos de seguridad o combinaciones de estos servicios básicos