Bienvenidas mentes inquietas en esta clase.
Vamos a analizar el diagrama de flujo de todo el curso y vamos a contestar una pregunta fundamental
el porqué de la seguridad.
Bueno fíjense vamos a arrancar
vamos a poner la herramienta de dibujo vamos a ver la importancia de la seguridad es decir porque nace
la necesidad de que exista seguridad.
Posteriormente vamos a analizar los elementos básicos que conforman la seguridad.
Básicamente son concretamente son cuatro pilares.
Posteriormente vamos a estudiar las fases que generalmente son cinco aunque pueden ser seis que se utilizan
para profesionalizar la metodología de ingreso a un sistema.
Hoy en día el fracking está tan profesionalizado que tiene una serie muy estática bien definida de etapas
una depende de la otra el éxito va a depender de qué tan bien estén realizadas las etapas en las que
se basa la próxima.
Esto da lugar a un montón de ataques así que vamos a analizar los tipos de ataques de reducción de código
sistema operativo bueno varios posteriormente no vamos a poder analizar un poco lo que es más el carácter
social y no tan técnico de lo que son los grupos de hackers esto se denomina activismo.
Quizá a algunos no les diga mucho pero si yo les digo a Anonymous ya van a tener una idea de a qué me
refiero con activismo posteriormente en toda esta historia aparece la necesidad de obtener personas
con capacidad de hacking ético es decir alguien que pueda probar la seguridad vamos a hablar de los
tipos de ataque heréticos que se necesita para convertirse en un hacker ético.
Posteriormente vamos a hablar de una de las tareas más importantes de los hackers éticos o una de las
que más realizan que es la búsqueda y el estudio de vulnerabilidades.
Hay que estar al tanto de los últimos agujeros de seguridad así que se utilizan una serie de herramientas
que las vamos a ver y vamos a utilizar desde el celular y finalmente vamos a ver cómo conducir el hacking
ético cómo armar los grupos cómo evaluar la parte técnica y síquica de los intervinientes qué vamos
a entregar los tipos de informe etc que vamos a entregar a los dueños bien para si contestemos la pregunta
fundamental.
La pregunta fundamental es la pregunta del millón ok tendrían que haberse ido pero vemos que no hay
nada bueno vamos a tener que abrir la herramienta de dibujo para que nos deje pasar.
Está bien.
Por qué es necesaria la seguridad.
Obviamente la seguridad necesaria para protección para proteger proteger activos proteger información
e inclusive proteger recintos físicos.
Cuándo nace la necesidad de seguridad.
Bueno hay un punto de inflexión a partir de la década del 80 antes de la década del 80 las personas
que estaban en computadoras eran considerados semidioses gurúes y tenían un dicho muy gracioso que decía
que si alguien te atacaba en esa época el concepto de ataque no era con malicia sino que era para aprender.
Ellos decían que te atacaban de atrás del Valle haciendo referencia al Silicon Valley y al valle de
silicio.
Pero hoy en día cualquier persona haciendo uso de herramientas automatizadas sin ningún conocimiento
puede atacar a un nivel bestial haciendo mucho daño.
Cualquiera puede con más que dinero alquilar una botnet es decir una serie de computadoras previamente
comprometidas por alguien que sabe y sin conocimiento utiliza la botnet presionar un botón que diga
atacar y atacar un sitio web.
Si analizamos este gráfico que está aquí vamos a hacer un zoom vamos a hacer un suma aquí tenemos algo
bastante interesante fijense bastante interesante vamos a poner la herramienta de dibujo con que nos
encontramos nos encontramos que si analizamos el comienzo de todo acá hay una parte gris que representa
a las vulnerabilidades que son descubiertas y el vector de color oscuro representa a los virus que hacen
uso de esa vulnerabilidad.
Fíjense mirando este gráfico que al principio está puesto así por una cuestión de escala pero esto nace
en la década del 80 pero al principio de esta historia la parte gris era casi idéntica a la parte negra
lo que significa que cada vez que salía un un exploit es decir cada vez que salía una forma de explotar
una vulnerabilidad al hacer uso o abuso de una falla de seguridad si salía una o dos vulnerabilidades
por año salían uno o dos virus por año que particularmente y puntualmente explotaban esa vulnerabilidad
con el tema de las herramientas automatizadas.
Si uno se fija por ejemplo acá este vector fíjense lo pequeño que es y sigue hacia arriba lo grande
que resulta en comparación el vector de virus y esto bueno esta hasta el 2010 pero obviamente si hasta
2017 18 Qué significa lo que no quiere decir es que a día de hoy cuando salen unos exploit la cantidad
de herramientas virus y demás alimañas digitales que hacen abuso de esa vulnerabilidad ya son abismales.
Entonces hoy en día pueden salir 400 vulnerabilidades por mes.
Aunque parezca mentira fíjense que las herramientas que se utilizan son un 80 por ciento más grandes
que el 20 por ciento de vulnerabilidades así que saquen sus conclusiones.
Vamos a seguir
aquí hay un gráfico muy simpático vamos a correr.
Si me deja
algún gráfico muy simpático que habla de varias cosas la primera que dice es que el hecho de que todo
se haya puesto en red hace que obviamente se propaguen muchas más las amenazas en otra época se denominaba
al intercambio información entre dos máquinas es Nick Arnet que significaba que si quería pasar información
de una computadora a otra de esa época tenías que ir con zapatillas caminando con los pies con un cedi
del tamaño de Kansas sí gigante de una máquina a otra.
Hoy en día con el tema de las redes de internet obviamente esto se torna trivial cualquier persona puede
en una isla desierta con una conexión satelital regar toda la Internet con un virus.
Y acá hay un cuadro que quiero que lo vean así si bien es una captura de pantalla de una revista igual
se alcanza a leer qué hablo de lo siguiente Vamos a ejecutar herramientas de dibujo otra vez ok a naranja
viñamarino bien aquí representan las vulnerabilidades.
La falla de seguridad esta columna está representando cuando son descubiertas o más que descubiertas
cuando son reconocidas por los fabricantes y esta última habla de cuando son parchada patochadas viene
de parches o cuando uno tiene un problema en un neumático por un parche lo salva es decir tapa el agujero
por el que sale el aire.
En informática es lo mismo uno pone un parche para tapar un agujero pero en este caso de seguridad entonces
lo que quiero que vean porque lo van a tener que contestar en el examen de esta sección es mirando este
cuadro.
Vamos a borrar lo que vamos a poner.
Que me digan cuál es la empresa acá hay varios productos de diferentes empresas.
Pero en general tenemos Microsoft tenemos ADOP Royal play y tenemos America Online abajo de todo.
Quiero que me digan mirando la diferencia entre que la vulnerabilidad es anunciada y que es parchada
es decir que solucionada por el fabricante.
Cuál es la empresa que más tiempo tarda en años en sacar una solución cuando la falla es anunciada.
Algo llamado llamado Zero Dark Zero Day o Día cero que son un tipo de vulnerabilidades que no son conocidas
por el grueso de la gente pero sí por algunos grupos de hackers y son utilizadas en secreto en la oscuridad.
Así que cabe pensar que si por ejemplo la primera vulnerabilidad de Adobe.
Si del lector de adobe se anunció en 2007 en Zero Day los grupos oscuro de hackers seguramente se conocían
hace varios años atrás.
Así que tres o cuatro años más o menos es hasta que se hace pública.
Así que si a esos tres años le sumamos el año que tardó por ejemplo Adobe en solucionarla porque en
el 2007 2008 hay un año.
Qué quiere decir que durante aproximadamente cuatro años los usuarios de esta aplicación estuvieron
muy pero muy desprotegidos los que verdaderamente conocían esta vulnerabilidad.
Así que bueno miren este cuadro póngale pausa al video y díganme cuál es la empresa que más años tarda
desde que primero reconocer que reconoce una vulnerabilidad en sus sistemas hasta que ejecuta un parche
generalmente si es un sistema operativo.
El parche viene en el formato de un Service Pack si cuando es una aplicación que es un sistema operativo
generalmente es una actualización de la aplicación bien
por qué es necesaria la seguridad.
Bueno esta respuesta en la que todo el mundo entiende la
ni más ni menos que por esto
la PlayStation perdió en un año 125 millones de euros.
Producto de pérdidas por hackeos bien vamos a la próxima clase en donde vamos a empezar a definir términos
y elementos que componen la seguridad.