SISTEMA DE DETECCIÓN DE INTRUSOS

O en inglés Intrusion Detection System es un programa usado para detectar accesos no autorizados a un computador o a una red. Estos accesos pueden ser ataques de habilidosos crackers, o de Script Kiddies que usan herramientas automáticas. El funcionamiento de estas herramientas se basa en el análisis pormenorizado del tráfico de red, el cual al entrar al analizador es comparado con firmas de ataques conocidos, o comportamientos sospechosos, como puede ser el escaneo de puertos, paquetes malformados, etc; ademas de que revisa el contenido y su comportamiento. Normalmente esta herramienta se integra con un firewall, puesto que es incapaz de detener los ataques por sí solo, convirtiéndose en una herramienta muy poderosa ya que el firewall, es el punto donde forzosamente deben pasar los paquetes, por lo tanto son bloqueados antes de penetrar en la red. Los IDS suelen disponer de una base de datos de “firmas” de ataques conocidos que permiten al IDS distinguir entre el uso normal del PC y el uso fraudulento. Existen dos tipos de sistemas de detección de intrusos: • HIDS (HostIDS): intenta detectar tales modificaciones en el equipo afectado, y hacer un reporte de sus conclusiones. • NIDS (NetworkIDS): un IDS basado en red, detectando ataques a todo el segmento de la red. PROTOCOLOS DE SEGURIDAD IPSEC IPSEC (abreviatura de Internet Protocol security) es un conjunto de protocolos cuya función es asegurar las comunicaciones sobre el Protocolo de Internet (IP) autenticando y/o cifrando cada paquete IP en un flujo de datos. IPsec también incluye protocolos para el establecimiento de claves de cifrado. Los protocolos de IPSEC actúan en la capa de red, ademas de que está implementado por un conjunto de protocolos criptográficos para: 1) Asegurar el flujo de paquetes 2) Garantizar la autenticación mutua 3) Establecer parámetros criptográficos. HTTP sobre SSL SSL se ubica en la pila OSI entre los niveles de transporte (TCP/IP) y de aplicación donde se encuentran los mas conocidos protocolos por ejemplo HTTP. SSL resulta muy flexible, ya que puede servir para securizar potencialmente otros servicios además de HTTP, sin más que hacer pequeñas modificaciones en el programa que utilice el protocolo de transporte de datos TCP. SSL proporciona sus servicios de seguridad cifrando los datos intercambiados entre el servidor y el cliente con un algoritmo de cifrado simétrico, que puede elegirse entre DES, triple-DES, RC2, RC4 o IDEA, y cifrando la clave de sesión de los algoritmos anteriores mediante un algoritmo de cifrado de clave pública, típicamente el RSA. La mayoría de los navegadores web muestran un icono de candado cuando se establece una conexión con SSL. La manera más directa de verificar la tecnología SSL es ingresar la dirección web en el navegador con https:// al comienzo, por ejemplo, https://adwords.google.com. Tenga en cuenta que muchos sitios web solo usan SSL en algunas páginas donde se transmite información confidencial, como contraseñas o números de tarjetas de crédito.

ELEMENTOS DE LA SEGURIDAD INFORMÁTICA

• SEGURIDAD: Se puede referir a la seguridad como la ausencia de riesgo o también a la confianza en algo o alguien. Esto indica que ese sistema está libre de todo peligro, daño o riesgo, y que es, en cierta manera, infalible. Sin embargo, el término puede tomar diversos sentidos según el área o campo a la que haga referencia. • INFORMACIÓN: Es un conjunto organizado de datos procesados de un tema en especifico, que constituyen un mensaje que cambia el estado de conocimiento del sujeto o sistema que recibe dicho mensaje. • INFORMÁTICA: La Informática es la ciencia aplicada que abarca el estudio y aplicación del tratamiento automático de la información, utilizando dispositivos electrónicos y sistemas computacionales. Esta estudia métodos, procesos, técnicas, con el fin de almacenar, procesar y transmitir información y datos en formato digital. También está definida como el procesamiento automático de la información. • SEGURIDAD INFORMÁTICA: La seguridad informática permite asegurarse que los recursos del sistema se utilizan de la manera en la que se espera y que quienes puedan acceder a la información que en él se encuentran sean las personas acreditadas para hacerlo. En informática se habla de dos tipos de seguridades, la física ( Se realiza a través de aplicaciones y procedimientos específicos que tienen el objeto de bloquear el acceso a dichos individuos) y la lógica ( a través de encriptación de códigos, códigos de autenticación y antivirus o pared de fuego). PRINCIPIOS DE LA SEGURIDAD INFORMÁTICA 1. CONFIDENCIALIDAD:Se refiere a la privacidad de los elementos de información almacenados y procesados. 2. INTEGRIDAD:Validez y consistencia de los elementos de información. 3. DISPONIBILIDAD: Se refiere a la continuidad de acceso a los elementos.

RIESGOS LÓGICOS

- Códigos maliciosos. Son programas informáticos instalados en tu equipo sin que tú lo sepas (por ejemplo, cuando navegas en un sitio Web infectado) o que instalas mediante engaños. - Spam. correo basura o mensaje basura a los mensajes no solicitados, no deseados o de remitente no conocido (correo anónimo), habitualmente de tipo publicitario. - Piratería. La piratería informática es la distribución o reproducción ilegal de las fuentes o aplicaciones de software. - Fuga de información. Es la salida no controlada de información que hace que esta llegue a personas no autorizadas. - Ingeniería social. Es una técnica usada para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgos o abusos. - Intrusos informáticos. Los intrusos informáticos, son archivos, virus o personas cuyo propósito es invadir la privacidad de tu computadora, posiblemente dejando daños y alterando el software del equipo.

VULNERABILIDAD

La vulnerabilidad es el grado de susceptibilidad o de incapacidad de un sistema para afrontar los efectos adversos, esta dependerá del carácter, magnitud y rapidez a que este expuesto un sistema, así como de su sensibilidad y capacidad de adaptación. Una vulnerabilidad es una debilidad del sistema informático que puede ser utilizada para causar un daño. Las debilidades pueden aparecer en cualquiera de los elementos de una computadora, tanto en el hardware, el sistema operativo, como en el software.

TIPOS DE RIESGOS

Los riesgos pueden clasificarse de diferentes maneras, ya sea por el nivel de probabilidad de que ocurra, o por el impacto que este tenga. Para ello contamos con una escala de : - ALTO - MEDIO - BAJO MATRIZ DE RIESGOS La Matriz, que basé en una hoja de cálculo, no dará un resultado detallado sobre los riesgos y peligros de cada recurso (elemento de información) de la institución, sino una mirada aproximada y generalizada de estos. Lo que se pretende con el enfoque de la Matriz es localizar y visualizar los recursos de una organización, que están más en peligro de sufrir un daño por algún impacto negativo, para posteriormente ser capaz de tomar las decisiones y medidas adecuadas para la superación de las vulnerabilidades y la reducción de las amenazas Fundamento de la Matriz La Matriz la basé en el método de Análisis de Riesgo con un grafo de riesgo, usando la formula Riesgo = Probabilidad de Amenaza x Magnitud de Daño La Probabilidad de Amenaza y Magnitud de Daño pueden tomar los valores y condiciones respectivamente 1 = Insignificante (incluido Ninguna) 2 = Baja 3 = Mediana 4 = Alta El Riesgo, que es el producto de la multiplicación Probabilidad de Amenaza por Magnitud de Daño, está agrupado en tres rangos, y para su mejor visualización, se aplica diferentes colores. Bajo Riesgo = 1 – 6 (verde) Medio Riesgo = 8 – 9 (amarillo) Alto Riesgo = 12 – 16 (rojo)

CONCEPTO DE RIESGO

El riesgo se define como la combinación de la probabilidad de que se produzca un evento y sus consecuencias negativas, es decir, es la probabilidad de que una amenaza se convierta en un desastre. La vulnerabilidad o las amenazas, por separado, no representan un peligro. Sin embargo los riesgos pueden reducirse o manejarse. RIESGO = AMENAZA X VULNERABILIDAD

 CIFRADO DE ARCHIVOS Y CARPETAS

El cifrado de carpetas y archivos es una forma de protegerlos frente a un acceso no deseado. El sistema de cifrado de archivos (EFS) es una característica de Windows que permite almacenar información en el disco duro en formato cifrado. El cifrado es la protección de mayor nivel que proporciona Windows para ayudarle a mantener la información a salvo. Para cifrar una carpeta o un archivo 1.Haga clic con el botón secundario en la carpeta o el archivo que desee cifrar, y, a continuación, haga clic en Propiedades. 2.Haga clic en la pestaña General y, después, en Avanzadas. 3.Active la casilla Cifrar contenido para proteger datos y, a continuación, haga clic en Aceptar. Nota La primera vez que cifre una carpeta o un archivo, debe hacer una copia de seguridad del certificado de cifrado. Si el certificado y la clave se pierden o se dañan y no hizo una copia de seguridad, no podrá usar los archivos que haya cifrado. Para descifrar una carpeta o un archivo 1.Haga clic con el botón secundario en la carpeta o el archivo que desee descifrar, y, a continuación, haga clic en Propiedades. 2.Haga clic en la pestaña General y, después, en Avanzadas. 3.Desactive la casilla Cifrar contenido para proteger datos y, a continuación, haga clic en Aceptar.