Conceptos de Seguridad en Redes

Ing. Ricardo Fernando Marroquín

Seguridad o Ciberseguridad

• Conjunto de políticas, herramientas y procesos del software y hardware que permiten proteger la disponibilidad, privacidad e integridad de la información.

Amenazas (Threats)

• Intento malicioso para comprometer las políticas de seguridad
  • Malware
  • Phishing
  • DoS
  • Ramsomware
  • Computer Virus
  • Troyano
  • Rootkit
  • Botnet
• Internas (empleados descontentos, fallas en SO, etc)
• Externas (hackerts, subidas de tensión, virus, etc)

Vulnerabilidad / Debilidad

• Es un defecto, falla o debilidad de un sistema
• Son aprovechadas por los atacantes para ingresar a nuestra información
• 3 tipos: Tecnológicas, Configuración y Políticas de seguridad

Vulnerabilidad / Debilidad

• Debilidad detectada en los sistemas que se puede explotar
• Bugs en el software, problemas de código que pueden ser causa de un ataque.

Riesgo / Risk

• Robo de identidad
• Robo de información
• Manipulación y pérdida de datos
• Interrupción del servicio

Hacker / Cracker

• Hacker: Persona que posee conocimientos avanzados de informática que los utiliza para acceder a sistemas ajenos para búsqueda de fallos para asesorar a empresas en mejorarlos
• Crackers:  desarrollan actividades ilegales con los mismos conocimientos avanzados con intenciones de beneficio propio

Exploit (Explotar)

• Utilizar cualquier vulnerabilidad para poder acceder a los sistemas o redes de datos

• Programa que genere miles de solicitudes para saturar el servicio
• Por si solo no es funcional, necesita una vulnerabilildad

Técnicas de Mitigación

• Métodos usados para prevenir los riesgos

Elementos de un Programa de Seguridad

Ing. Ricardo Fernando Marroquín

Concientización del Usuario

• El usuario debe conocer sobre el tema de riesgos en los que puede ser víctima
• Correos de información sobre riesgos
• Conocer e identificar las amenazas (phishing)

Capacitaciones Periódicas

• Seminarios
• Webinars
• Capacitaciones en línea

Capacitación

Webinar

Control de acceso a Equipos y Servidores

• Acceso Físico
  • Gabinetes con llaves
  • Acceso controlado a datacenters 
  • Acceso controlado a cuartos de cableado

Elementos de políticas de seguridad sobre claves

Ing. Ricardo Fernando Marroquín

Mejores prácticas sobre Claves o contraseñas

• Tamaño de la clave
  • más de 6 caracteres
• Combinación de letras + números + caracteres especiales
  • Esta3sm1c!@v3
• Cambio periódico de claves
  • 30 días mínimo
• Forzar cambios periódicos

Alternativas para Claves

Autenticación multifactor

1. Ingreso del usuario + mensaje SMS
2. Ingreso del usuario + loging en app
3. Ingreso del usuario + Token

Alternativas para Claves

Certificados

• Son documentos electrónicos firmados por una entidad certificadora que acredita la identidad del titular y asocia esta entidad con un par de claves (pública y privada)

Alternativas para Claves

Biométrica

• Huella
• Lectura de retina
• Face id