Hola amigos bienvenidos a esta clase en donde vamos a ver cómo debería estar confeccionado el informe
de la auditoría de seguridad informática o sea el trabajo de testing que hemos realizado.
La utilidad de esta clase también va a hacer que ustedes puedan conocer los aspectos globales que uno
de debe verificar por así decirlo en el lugar donde vamos a hacer la auditoría el testing.
Estas cosas no las estoy inventando yo de hecho hay una norma IRAM que es la ISO veinti siete mil uno
pero eso de que si ustedes quieren buscar yo el archivo con el cual vamos a utilizar ahora que es éste.
Yo se los voy comentando muy por arriba porque verán que de hecho les dejo bastante información.
Si ustedes quieren interiorizarse de los siete puntos que uno tiene que tener en cuenta al momento de
realizar la auditoría que honraría va a hacer justamente los aspectos que ustedes van a explotar bien.
Punto 1 es seguridad física.
Estas son las preguntas que Uds. le tienen que hacer o se tienen que hacer al momento de verificar si
se encuentran en una superficie sólida estable el sistema o sea el hardware los servidores.
El sistema está a salvo de la luz solar excesiva viento polvo agua.
A esto se llama por lo general Center donde de hecho muchas veces debe tener hasta aire acondicionado
por los servidores
está el sistema situado en un sitio donde pueda tener un seguimiento vigilado un poco de tráfico y con
poco tráfico humano.
Muchas veces hasta se controla con un control biométrico de contraseñas para acceder a los lugares al
edificio que se encuentra el sistema de seguridad con una cerradura mencionó.
Está el terminal del sistema de bloqueo para evitar que alguien por casualidad pase por el sistema y
lo use.
Gran punto están los interruptores del terminal bloqueado protegido.
Existen dispositivos dentro del sistema no asegurados deshabilitados y acá hay un montón de opciones
que a esta altura del curso ETECSA está reconociendo un montón de cosas y se empezará a dar cuenta de
estas cosas solo la seguridad de redes red física en está red segura sin peligro de conexión no autorizada
tiene sólo la persona autorizada acceso a la red física.
Conozco todos los diversos puntos donde se gestiona la Conexión red física administra administrados
por otras personas entidad están los otros sistemas de la misma red física y electrónicamente subutilizados
tráfico de red aprobado hay un montón de temas conoce los nombres de los proveedores la funcionalidad
y la naturaleza del software en su sistema que participa
aprobado a fondo cualquier servicio que funcione en la red para asegurarse de que por defecto no proporciona
un usuario no autorizado.
Esto es lo que nosotros vamos a hacer.
Se limita la capacidad del usuario para que la información sensible del sistema no esté disponible en
la red.
Es fundamental aislar la red aislar y mantener aislada esa información.
Se permite la ejecución de la consola el sistema solo de usuarios autorizados.
Esto muchas veces se proyecta también Monjardín.
Es consciente de los agujeros de seguridad creados por cierto software que interactúa con otros.
Esto es lo que nosotros podemos verificar.
Suficientes registros log de la actividad de la red aprobada.
Esto es un punto muy importante les aclaro para quien quizá no lo sepa log son los archivos de registro
de los servidores donde identifica donde registra vaga redundancia todos los movimientos que suceden
en el servidor al que me refiero a las IP de las computadoras que se conectan al servidor que lo que
hacen por ejemplo muchas veces es útil para identificar si no están realizando un ataque Fuerzabruta
por ejemplo en clases anteriores yo le mencionaba que en muchos ataques es conveniente no hacer mucho
ruido o que no sean muy invasivos porque de hecho podemos dejar una huella que nos identifique bien
conoce todo el software que puede entrar en la red se cambian las contraseñas de las cuentas de usuario
de red con regularidad esto es vamos a ver un punto más adelante pero lo que tanta gente demuestra una
vez al mes puede cambiar la contraseña.
Lo mismo se cifraron los datos confidenciales que se transfiere a la red.
Esto es lo que nosotros veíamos si no lo haces nosotros con Manín Demil podemos capturar esos datos.
El tráfico de red no probado suelen buscar intentos repetidos de conexión Fuerzabruta antillanas registros
eficientes de toda la actividad de la red regresan a su sistema los log suele comprobar si los programas
no autorizados que se ejecutan en su sistema que potencialmente podrían permitir al usuario conectarse
a través de la red monitoriza la actividad de la red en busca de tráfico excesivo e inusual Cetra protocolo
y servicios que arrancamos el curso definiendo estas cosas aunque en general es seguro asumir que el
software que viene preinstalado en un nuevo sistema es razonablemente seguro siempre se debe consultar
con los desarrolladores software sobre el parche sobria etc..
Para cualquier software que se instale el nuevo sistema asegúrese de que se esté plenamente seguro de
las credenciales desarrolladas.
Todos los parches seguridad vulnerabilidad etcétera.
Una configuración errónea es probable que nada del otro mundo.
Si es un programa sí o sí un programa tiene acceso a datos sensibles asegúrese de que sólo pueda ser
ejecutado por usuarios autorizados.
Importante.
Si un programa se ejecuta con dominio es decir está constantemente en funcionamiento y responde a las
peticiones de los usuarios a nivel local o cuando se utiliza en la computadora.
Arraut paciencia como servidor.
Asegúrese de que maneja correctamente desbordamientos de buffer ataques de denegación de servicio y
sobre sobrecarga general del sistema.
Está al tanto todo el servicio que se supone que estará en ejecución en el sistema.
Esto es muy importante.
La cantidad típica de recursos Cetra.
Haga un recuento de los procesos que realiza el seguimiento de los patrones típicos.
El uso de software para evitar que nos cuelen un proceso maligno surge de seguridad el usuario desarrolló
un método estándar para la creación y mantenimiento de cuentas de usuario.
Esto también si tenemos un dominio de Windows Active Directory.
Muchas veces eso se soluciona.
Fijar límites la cantidad de recursos que un usuario puede consumir totalmente para evitar colapsos
en algunos casos es posible que se desee limitar la forma en que un usuario puede conectarse a la red.
Si usted ha proporcionado inicio de sesión de terminal asegúrese de que el propio terminal sea seguro
y es mantenido mantenida.
Se refiere a cuestiones monitorear mantener registro detallado de la actividad del usuario en concreto
a la hora de conexión.
Esto es muy importante para el tema de los log porque bueno esto es un problema muy típico porque muchas
veces nosotros no nos fijamos a la hora de los servidores que nosotros hemos configurado y en forma
preconfigurado vienen coloreados Estados Unidos etcétera y al momento de hacer un cruzamiento de investigación
es fundamental los horarios para saber cómo se fueron desencadenando los hechos.
Seguridad de los datos.
Esto es muy importante.
Bacab redundantes bases de datos aisladas.
Vamos vamos a justamente lo que está dando el informe de auditoría.
Conozca el esquema de la propiedad de los archivos que el sistema implementa está basado en grupos usuarios
roles o alguna combinación de estos.
Conozca la estructura general de los sistemas de archivos totalmente storage.
Cuánto se almacena dónde y quién accede normalmente a las partes y sobre todo esto mantener el blog.
Asegúrese de que los usuarios sólo pueden tener acceso a las partes del sistema a las que se desean
tenerlo.
Su esquema de protección debe incluir de forma clara y fácil una separación lógica o conceptual.
Bueno acá hay algo muy importante también que como verán el mundo de la informática es muy amplia que
los servidores muchas veces hay algo que se llama Riet que.
Son un conjunto de discos rígidos especiales para decirlo donde los que cumplen la función de que toda
la información que se guarda se va haciendo un backup de manera automática entonces siempre tenemos
un resguardo.
Esos son los Riche dentro de los servidores justamente abarquen cubriría bastante estos puntos.
Asegúrese de que los regímenes de propiedad de los archivos son compatibles para varios directorios.
Asegúrese de que los usuarios no pueden tener acceso a más recursos de lo que sabemos que está arriba.
Si los sistemas de archivos están disponibles a través de cualquier red de protocolo de uso compartido
examine cuidadosamente la seguridad de estos protocolos.
Totalmente.
Mantenga siempre copias de seguridad.
Esto era lo que yo le estaba mencionando.
Si mantiene base datos asegúrese que la base de datos es accesible sólo por los usuarios autorizados.
Sobre todo si tenemos una IP pública si no todo el mundo lo va a atacar con un ataque de fuerza bruta
las contraseñas esto se resume bastante fácil y de hecho estamos viendo de 8 a 15 caracteres alfanuméricos
no dejar pegado en el monitor con la contraseña escrita cosa típica no pasar la contraseña.
La contraseña debe ser única e intransferible.
Eso significa que no se la debemos compartir ahí y quiero que no me olvidara.
Si no hay nada escrito pero más que lo que acabo de mencionar no va.
El último punto administración del sistema periodicamente navegar a través de su sistema mira el contenido
de directorios esto por si nos están colando algunos registro y otros archivos.
Anote las ubicaciones tamaño de los archivos o sobre los patrones de uso en las máquinas y sus usuarios
ejecute herramientas de cracking como krak y Zatanna en el entorno y Unix con rebusqué con regularidad
para comprobar si hay vulnerabilidades en la configuración del sistema de romper la seguridad manualmente
a través de diferentes medios o sea que nosotros mismos realicemos un Pentecostés hace referencia al
administrador del sistema se refiere no sea consciente de las personas o grupos que el perro está ladrando
y por eso me desconcentra.
Disculpen o grupos que puedan tener intención de entrar al sistema.
Mantenga a sus usuarios informados sus técnicas de seguridad y lo que se ha hecho para mantener la seguridad.
Esto es muy importante a lo que se llama capacitación constante fundamental.
La mayor debilidad de cualquier lugar empresa lo que sea red en cualquier parte del mundo la mayor vulnerabilidad
siempre va a ser la capa 8 como dice la gente de redes.
El modelo OSI ya sé que el modelo OSI tiene siete capas en la capa 8 es las personas justamente esa
es la mayor vulnerabilidad porque justamente a través de métodos como los que hemos visto de ingeniería
social phising etcétera nosotros o la propia negligencia o tirar un pendrive y en la calle y que justamente
el usuario aun alfabético de la tecnología Vasil o conecte la computadora a su trabajo nosotros ya logramos
entrar con eso es la vulnerabilidad más grande y donde siempre se tiene que hacer hincapié en constantes
capacitaciones donde encima no es difícil de implementar ya que justamente para eso existen cursos online
para que la gente lo pueda hacer desde cualquier lugar a cualquier horario y ver los videos las veces
que quiera pero siempre va a ser la más seguro en la Biblia.
Bueno amigos espero que les haya gustado la clase.
Cualquier duda es más que bienvenida.