Hola bienvenido.
Vamos a hablar de algunos de los elementos que deberían tener las políticas de seguridad con respecto
a las clases son temas generales pero tenemos que nosotros así asá
por lo que he venido vamos a hablar de elementos de las políticas de seguridad sobre las clases son
algunos elementos básicos que vamos a estar repasando por acá pero de alta importancia.
Bueno esto siempre vale la pena recordarlo.
Sobre las mejores prácticas sobre las claves no se recomienda y aquí estamos hablando tanto para los
equipos Cisco que vamos a estar interoperar como para diferentes elementos no el tamaño la clave sea
de más de 6 caracteres y que exista una combinación de letras números y caracteres.
La idea con esto es que no tengamos claves fáciles de averiguar por parte de los atacantes o de manera
tal que podamos proteger.
La idea es que no se utilicen por ejemplo números consecutivos nombres letras con letras consecutivas
letras repetidas etcétera sino que utilicemos una combinación de ambas.
Hoy en día las herramientas permiten que podamos forzar este tipo de combinaciones o de manera tal que
no lo dejemos para que sea el usuario el que lo defina.
Recordemos que nosotros vamos a estar administrando equipos de red sensitivos los cuales necesitamos
que sean protegidos de la mejor forma de manera tal que una mejor práctica es tener en cuenta temas
como estamos observando el tamaño de la clave la combinación el cambio periódico de las claves o sea
que se haga cada 30 días por ejemplo como mínimo y que se fuerce se fuerce el cambio periódico o sea
que obliguemos a que nuestros usuarios o usuarios de nuestros equipos lo cambien periódicamente.
Algunas alternativas no convencionales para las claves aparte de las claves que evidentemente estamos
mencionando podrían ser el uso de autenticación multifactorial por ejemplo el uso de blogging más un
mensaje de SMS o sea destrozaría que pongamos el usuario ok pudiese ser que tengamos un pago y además
tengamos que ingresar una autenticación por ejemplo mediante un mensaje SMS o el usuario y el mensaje
SMS.
Evidentemente esto exige una integración de nuestros sistemas pero hoy en día la mayoría de sistemas
lo permiten el ingreso de un usuario y una aplicación o un toque.
Esto es básicamente por ejemplo el caso de Lugo que es autenticación de dos factores que lo tiene Cisco
este de manera tal que nosotros podíamos que sirvió para crear un switch podemos nosotros mediante la
aplicación indicar para que se envíe un pais que básicamente lo que va a hacer es enviar un mensaje
al teléfono y mediante la app o la aplicación yo voy a autorizar o no ese ingreso al dispositivo para
hacer doble validar que esté el ingreso a ese equipo es un ingreso válido.
Y cuando digo yo me refiero que por ejemplo yo como usuario de ese equipo de ese switch podría antes
de ingresar ok activar la aplicación de manera tal que pueda utilizar ese token válido ya sea que lo
haga a través de la app lo haga a través de una llamada telefónica o mediante la generación automática
de un password en el dispositivo o en la aplicación.
También podríamos tener el caso de los tokens que son unos toques que se utilizan para autenticación
de dos factores muy populares en los bancos hoy en día de manera tal que yo puedo tener este llavero
con token que es un password de única vez que Guanta en Passbook o Tepe que es básicamente un pago que
voy a utilizar una sola vez.
Esas son alternativas que podemos utilizar para el ingreso a los equipos el uso de certificados.
Básicamente el certificado es un documento electrónico que está firmado por una entidad certificadora
la cual acredita que el titular este acredita al titular y asocia la entidad con un par de claves una
pública y otra privada.
De manera tal que podemos asegurar que el equipo que estamos acusando precisamente es un equipo.
Entonces hoy en día es bastante común que se exija la implementación de certificados en los dispositivos
algunas otras alternativas para las claves el tema de la utilización de dispositivos biométricos como
lector de huellas o el lector de retina por ejemplo que ya van siendo bastante populares hoy en día
que ya tenemos muchos sistemas de acceso para los dispositivos que ya han implementado este tipo de
tecnología.
Así que el mensaje con éste en esta presentación es que no nos quedemos solamente con el tema de las
claves.
Evidentemente si tenemos las claves pues tenemos que seguir las mejores prácticas pero tenemos algunas
otras alternativas que podemos utilizar para asegurar aún más nuestros dispositivos.
Bueno es una presentación corta al respecto de temas generales que tenemos que ver acá con el tema de
seguridad y más adelante vamos a estar viendo la parte técnica de alguno de ellos gracias a un incidente
video.