En esta primera parte vamos a repasar algunos conceptos para ponernos de acuerdo con lo que va a ser
la terminología que vamos a ir adoptando dentro de todo lo que es los temas de seguridad.
En principio vamos a conversar sobre lo que es la Tríada CIA o lo que se refiere en seguridad a los
términos de confidencialidad integridad y disponibilidad.
Esto tiene que ver con lo que es la identificación la autenticación y la autorización entre otros aspectos
dentro de lo que es la seguridad.
Ahora mucho se ha escrito sobre esto.
Sin embargo hay otros conceptos también asociados por lo que no profundizaremos demasiado en ellos pero
sí vamos a hacer un refrescamiento al respecto ya que son algo complejos y extensos.
En primer lugar vamos a definir lo que es la frase conocida como lo que es la seguridad informática
con más o menos palabras.
La misma se define como el conjunto de medidas preventivas de detección y de corrección destinadas a
proteger la integridad confidencialidad y disponibilidad de los recursos informáticos.
En términos generales todos vamos a coincidir con ello y vamos a partir de lo que es otra definición
donde nos vamos a encontrar lo que son los pilares de la seguridad informática los cuales son integridad
confidencialidad y disponibilidad de lo que se trata también lo que es la tríada de la que acabamos
de comentar hace algunos instantes vamos a comenzar hablando de confidencialidad cuando nos referimos
a El término confidencialidad nos referimos a las características que asegura que los usuarios bien
sean personas procesos etcétera no tengan acceso a los datos a menos que estén autorizados para ellos.
Esto es algo común en todos los sistemas operativos no solo en Linux sino también en Windows y Unix
Mac que todos los usuarios debemos tener confidencialidad o para lo que son nuestros procesos internos
de nuestros equipos.
Ahora por otro lado también tenemos lo que es la integridad que nos va a indicar que toda modificación
de la información solo puede ser realizada por usuarios autorizados por medio de procesos autorizados.
De la misma manera.
Finalmente lo que es la disponibilidad es garantizar que los recursos del sistema y la información estén
disponibles sólo para usuarios autorizados en el momento que éste los necesite.
Esto es sumamente importante nada más a nosotros sentarnos a nuestro computador a nuestro teléfono también
tenemos que tener en cuenta estas tres cosas disponibilidad integridad y confidencialidad que se trata
o de lo que nos habla lo que es esta tríada de Cía.
Ahora si retomamos nuevamente el concepto de seguridad informática nos vamos a centrar en lo que sería
una primera parte de la definición podemos analizar las medidas o controles que se implementen para
preservar la tríada de la cual acabamos de conversar ya que cualquier medida de seguridad que tomes
siempre debe tender a preservar uno o más de sus componentes dentro de los controles de la seguridad
informática.
Tienen como objetivo fortalecer una o varias características de seguridad mitigando De esta forma los
efectos producidos por amenazas y vulnerabilidades.
El riesgo de sufrir un incidente de seguridad nunca lo vamos a poder eliminar por completo pero sí podemos
reducirlos a un nivel tolerable para lo que sería nuestra organización o a nivel personal.
Estos controles tienen una clasificación y según ciertos criterios por un lado pueden ser o dependen
del momento en el que se actúa y en este caso tendremos controles preventivos.
Asimismo controles disuasivos detectives correctivos y recuperar vivos los preventivos y disuasivos
toman acción en momentos anteriores al incidente con el objetivo de evitarlo.
Los detectives buscan detectar el incidente en el momento en el que éste está ocurriendo.
Finalmente los correctivos y recuperar vivos tienen lugar una vez que el incidente ocurrió.
Si vemos el siguiente cuadro este cuadro se llama un cuadro de lo que serían controles divididos en
función al momento de un incidente.
En primer caso tenemos lo que son preventivos.
Asimismo tenemos los detectives y los recupérate vivos.
En el caso de los preventivos tenemos dentro de nuestra organización o debemos tener unas ciertas normas
de las cuales vamos a conversar en este momento en preventivos tenemos guardias de seguridad concientización
políticas de seguridad y los Fargosi evidentemente los Falwell son más hacia lo que es la parte de tecnologías
o DTI que es la parte que nos involucra a nosotros los guardias de seguridad.
Evidentemente en toda compañía deben haber guardias de seguridad que controlen y vigilen los accesos
de la compañía.
Asimismo debemos tener dentro lo que sería también un departamento de seguridad lo que es la concientización
al usuario de qué se trata esto de concientización del usuario pues limpiamente en muchas organizaciones
ocurre que envían correos medidas de seguridad que deben implementarse en el caso por ejemplo de que
venga una persona externa a realizar algún trabajo.
Puede ser no prestarle la computadora no permitir que ingrese ningún tipo de cebé dentro de los equipos.
Asimismo no conectar equipos que se encuentren fuera del dominio dentro de los puntos de red de la corporación
y así pueden haber muchísimos otros aspectos de concientización que debemos seguir a través de este
enunciado.
Asimismo evidentemente tenemos políticas de seguridad.
Estas políticas deben estar enmarcadas y asimismo deben tener controles dentro de lo que es la confidencialidad
de la compañía.
Muchas personas o en algunas empresas tienden simplemente a entregarte un folleto con ciertas políticas
de seguridad.
Pueden ser 10 pueden ser 20 pueden ser Terme pueden ser trescientas políticas de seguridad que tú ingreses
en tu compañía pero que cada una debe cumplirse a cabalidad si no pueden ser penalizadas.
Asimismo tenemos los faros dentro de esta estructura ya que evidentemente los faros van a involucrar
directamente al personal de TI.
Como te dije al principio de la explicación de este cuadro y que vamos a controlar en Linux tenemos
nosotros lo que es el fãtbol predeterminado el cual es Elipe Taibo I es un Farga bastante bueno sin
embargo evidentemente hay otras opciones como lo es el Chalk y otros tipos de fagos entonces dentro
de los controles detectives tenemos lo que son antivirus en el caso de Windows debemos activarlos y
en Linux también existen ciertos antivirus y es importante tenerlos activos al momento de cualquier
situación.
Asimismo también debemos tener alarmas dentro de las oficinas si estás dentro de un datacenter debes
tener bien claro lo que es la situación de las alarmas siempre las puertas deben ser puertas de seguridad
con alarmas preventivas personal que debe marcar la tarjeta de acceso debe firmar el acceso y la estadía
dentro del data center para que o para tener más medidas de seguridad.
Asimismo tenemos un sistema de monitoreo.
Este sistema de monitoreo es vital.
Hay un monitoreo que es a través de cámaras y asimismo también tenemos un monitoreo que es un sistema
de monitoreo informático en el caso de monitoreo informático lo podemos llevar a través de una aplicación
que se llama plagios.
Es sumamente buena muy efectiva y es software libre.
Es bastante compleja y te va a servir bastante de esto podemos conversar un poco más adelante.
Asimismo tenemos en los casos de los controles recupérate vivos lo que sería la restauración de backups.
Asimismo los antivirus que también se encuentran dentro de los detectives del caso anterior y debemos
también prestar atención a los que son los sistemas de restauración.
Esto debe realizarse de manera preventiva siempre y forman parte de lo que es la seguridad de la data
de los usuarios la cual es sumamente importante según el tipo de recurso utilizado.
Puedes clasificar diversos controles como lo que te acabo de indicar ahora tenemos los controles físicos
que serán aquellos que se implementan o que implementan medidas de seguridad física.
Por ejemplo también tenemos cerraduras sistemas de acceso biométrico etc. tenemos los controles técnicos
o lógicos que se implementan o que implementan usualmente medidas de carácter tecnológico como sistemas
de detección de intrusos seguridad de las aplicaciones y sistemas operativos asimismo tenemos por último
lo que son los controles administrativos.
La importancia de esta medida radica en que son los que suelen determinar en función de las políticas
de seguridad las configuraciones que deben cumplirse en el resto de los controles.
Por ejemplo la configuración de los controles de acceso y las reglas desde el punto de vista de las
políticas de acceso deben implementarse siempre en un Farewell.
En esta clase te dejo también un recurso externo con un cuadro en el cual se encuentran los controles
organizados en función de recursos y un ejemplo de cada uno.
Por otra parte tenemos lo que es el vulnerable Assessment o Unbe a esto es un análisis de puntos débiles
o vulnerabilidades de carácter técnico el cual se realiza a un sistema y no necesariamente tiene que
estar relacionado con los sistemas informáticos o de telecomunicaciones de la empresa.
Este tipo de análisis también se aplican en diversos campos como digamos plantas de energía nuclear
procesos de Vigo tecnologías sistema de distribución de agua sistemas de distribución de energía y un
sinfín de otros ejemplos.
En términos generales estos buscan evaluar simplemente las amenazas o los agentes de estas amenazas
y vulnerabilidades a las que está expuesto el sistema.
Estas debilidades están relacionadas con aspectos técnicos que dependen de las características y del
contexto en el que estás implementando este sistema.
Asimismo tenemos lo que es ética hacking a simple vista y considerado la mala fama que tiene la palabra
hacker en la sociedad.
Todos hemos escuchado la palabra hacker y el término ética hacking podría parecer contradictorio.
Muchas personas que no han escuchado este término quizás digan en este momento pero ven que eso que
estás hablando pues siempre llanamente que tenemos también lo que es la parte de seguridad tenemos lo
que son los hacker éticos.
Si viste el video de la clase anterior te diste cuenta que habían unos hackers los cuales querían atacar
los sistemas de información de la empresa y por otra parte la empresa también había contratado a unos
hackers los cuales iban a o funcionaban como hackers éticos los cuales iban a detectar este tipo de
problemas gusanos ataques de cualquier tipo e iban a realizar las acciones pertinentes a realizar lo
que es la defensa en contra de este ataque.
Estas personas son expertos informáticos también y siempre trabajan del lado bueno por decirlo de alguna
manera con nosotros entonces es importante tener esto en cuenta muy bien ahora vamos a hablar de un
punto bastante interesante que son las fases de penetración tees o las pruebas de penetración.
Sé que el término es un poco abrupto pero es el término que se le da ahora en lo que son las fases de
penetración TASS.
Tenemos varias fases.
Una de ellas es el reconocimiento o la fase de reconocimiento.
Esta fase de reconocimiento radica en que necesitamos evaluación o realizar un tester o tener un puente
Aster que es la persona a la cual nosotros vamos a realizar diversas indagaciones o el sistema en este
caso al cual nosotros vamos a indagar esta fase por lo general conlleva ciertos aspectos como por ejemplo
el sistema operativo el nombre de o la versión que va a utilizar si va a ser un servidor en este caso
de aplicación un servidor web o un servidor de base de datos o alguna otra cosa.
Si nuestro equipo de esto va a realizar algunas tareas informativas o unas tareas relativas a importantes
dentro de la organización o va a realizar algún tipo de función específica.
Todas estas cosas entran dentro de lo que será la fase de reconocimiento por otra parte tenemos lo que
es la fase de escaneo.
En esta fase se va a utilizar la información previa con el objetivo de detectar algún ataque dentro
de la infraestructura de la organización o de nuestros equipos en primer lugar se comienza con el escaneo
de puertos y servicios del objetivo.
En este caso el objetivo va a ser nuestro equipo debemos verlo siempre de esta manera.
Nosotros somos un objetivo de los hackers o de las personas que quieran ingresar en nuestro equipo y
desarrollar nuestra mente de seguridad o nuestro ambiente seguro qué te quiero decir con esto que nosotros
debemos realizar ciertas pruebas nosotros.
Es como cuando salimos a la calle cuando salimos a la calle si vivimos quizás o si vives en un lugar
peligroso tienes por ejemplo guardas tu cartera en la parte de atrás o en el bolsillo delantero o si
eres una dama cargar a tu cartera y la llevas delante de ti para que no pase una persona y le arrebate.
Quizás todas este tipo de cosas también se realizan pero a nivel informático y debemos verlo de esta
manera siempre debemos cumplir con ciertas fases antes de realizar cualquier labor dentro de los equipos
y más que todo dentro de lo que va a ser la seguridad en la parte del escaneó de cuartos.
Hay puertos que podemos tener abiertos y otros que no necesariamente deben estar abiertos.
Qué pasa estos puertos pueden ser blanco seguro de nuestro o de nuestros equipos para Wacker y estos
puertos no debemos dejarlos abiertos por ningún motivo de esto vamos a conversar también un poco más
adelante.
Tenemos también una fase de numeración el objetivo de esta fase es obtener información relativa a los
usuarios nombres de equipos recursos y servicios de la red.
Para esto se generan conexiones activas con los sistemas y se realizan consultas directas para obtener
esta información es decir a diferencia del caso anterior las consultorías siempre se hacen al equipo
objetivo y en forma activa lo que trae aparejado que las conexiones puedan ser detectadas y registradas
en las fases anteriores.
Un punto importante es que estas técnicas usualmente se realizan dentro de una red interna para una
red externa se tienen otras consideraciones también previstas pero de momento no vamos a conversar de
ellas porque en este instante no son tan relevantes.
Ahora debemos también tener en cuenta que la forma de encarar la enumeración o la fase de numeración
en un sistema Windows un sistema Unix y un sistema Linux es totalmente distinta.
Debemos utilizar técnicas y herramientas diferentes dependiendo del tipo del sistema que vayamos a analizar.
No es lo mismo obtener información de un directorio activo o Active Directory en Windows que de un Open
DAP en Linux o Unix o un servidor Miz en Unix.
Asimismo también debemos tener en cuenta que los recursos de red y asimismo como los recursos compartidos
podrían enumerarse a partir del mismo protocolo que puede ser NetBIOS o a través del SNMP el cual también
es un protocolo de seguimiento el cual es un servicio.
El SNMP es un servicio que utilizamos nosotros muchísimo en Linux para lo que es la verificación de
los servicios dentro de la red.
Recuerdas que hace unos instantes te hablé de Agios pues el servicio de SNMP es el servicio dentro de
los servidores Linux que permite Panagiotis verificar o monitorear el servicio o los servicios que se
encuentren dentro de estos servidores.
Por eso este servicio de SNMP o el Agios es el servicio de monitoreo sería en este caso nuestros ojos
dentro de el sistema ya que nos permite verificar qué error o qué fallas están ocurriendo dentro del
servicio.
De esto vamos a conversar también un poco más adelante como te dije hace unos instantes.
Asimismo tenemos lo que es una fase de acceso una vez detectadas algunas vulnerabilidades.
El gran paso es el ingreso al sistema que viene definido como objetivo de las personas que desean ingresar.
Si esto se realiza en el marco de una simulación o de un penetrados yuntas realizado por profesionales
no se tiende a tomar el control sobre el sistema sino simplemente detectar algunas vulnerabilidades
en una de las últimas clases de este curso te tengo un escrit el cual vas a utilizar y vamos a verificar
esta fase de acceso y te vas a dar cuenta que no es necesario que una persona ingrese al sistema sino
que simple y llanamente tú vas a poder realizar el test completamente en tu equipo vamos a ejecutar
el script dentro de Linux y el script nos va a dar una información la cual vamos nosotros a verificar
y te vas a dar cuenta de todas y cada una de las vulnerabilidades que puedes tener dentro de tu equipo
o servidor.
Pero de esto vamos a hablar un poco más adelante muy bien ahora tenemos por último lo que sería la fase
de mantenimiento de acceso.
Esta fase de mantenimiento se trata simple y llanamente de buscar mantener que el equipo no se encuentre
metido en las filas de un atacante para esto simple y llanamente hay que buscar la manera de ganar el
tiempo para que un ataque no sea perdurable en el tiempo.
En la mayoría de las ocasiones esto se logra a partir de la instalación y ejecución de diversos tipos
de software malicioso dentro del equipo.
Sin embargo lo importante en esta fase de acceso o de mantenimiento del acceso es tener listo nuestro
equipo para cualquier tipo de imprevisto contra un atacante y de esto quiero que aprendas en este curso
a mantener tu equipo totalmente o por lo menos con los servicios básicos para lo que es la seguridad
de tu equipo y que no venga ningún atacante disponible a ingresar en él.
Recuerda que la planificación del ataque muchas veces trata de mantenerla anonimidad para ocultar huellas
y esto es muy importante lo importante aquí es que no tememos o que no puedan ingresar por ninguna manera
a nuestro servidor o a nuestro equipo.
Si no eres un usuario permitido en esta clase.
Hemos repasado varios conceptos relacionados con la seguridad informática.
Evidentemente resumí algunos tipos de evaluaciones de seguridad pero por otro lado analizamos también
algunas de las fases de lo que es el Painters.
Asimismo lo que es el escaneo y nombramos las fases más importantes de lo que sería el mantenimiento
dentro de lo que sería la seguridad de nuestro equipo linos.
Esto es todo hasta esta clase.
Nos vemos en el próximo comando.