17480-unidad 7 - seguridad de la inf 2012 02-carlos benitez

7/22/2019 17480-Unidad 7 - Seguridad de La Inf 2012 02-Carlos Benitez

1/42

Seguridad de la Informacin

Introduccin a la Seguridad


2/42

UBA-FCE Seguridad de la Informacin Mg. Carlos Benitez

Conceptos

Historia

Vulnerabilidades

Cibercrimen

Ciberguerra

Defensa

Introduccin


3/42


Conceptos


4/42


Conceptos

Qu es Seguridad Informtica?La Seguridad Informtica es la disciplina que tiene como misin la

preservacin de la Informacin de ataques o eventos externos.

Qu aspectos se protegen?Se protegen las diferentes dimensiones de la informacin:

Integridad

Confidencialidad

Disponibilidad


5/42


Conceptos

Dis

ponibilidad

Integridad

Confidencialidad

Nivel de Seguridad


6/42


Integridad

Ataques a la Integridad:

Bases de datos

Pginas webBinarios

La informacin se encuentra:

Completantegra

Los datos que estn consignados son los quedeberan estar...


7/42


Integridad

http://www.zone-h.com/archive/special=1
http://www.zone-h.com/archive/special=1http://www.zone-h.com/archive/special=1


8/42


Confidencialidad

Ataques a la Confidencialidad:

Usuario/ContraseaFuerza bruta

Ingeniera Social

Robo de sesiones

La informacin:

Es accesible por los usuarios que deben teneracceso.

Est restringida a todo el resto de los usuarios.

Existen polticas que definen qu usuarios deben

tener acceso a la informacin y qu usuarios no.


9/42


Confidencialidad


10/42


Disponibilidad

Ataques a la Disponibilidad:

Denegacin de Servicio (DOS -Denial ofServices-)

Sabotaje

La informacin:

Est disponible para su uso y es accesible entiempo y forma.


11/42


Disponibilidad


12/42


Conceptos

Otras dimensiones

AuditabilidadNo-repudio

Gobernabilidad


13/42


Historia


14/42


Historia

1951

2600 Hz
http://home/ceb/Documents/clase_FCE/2600_Hz.ogghttp://home/ceb/Documents/clase_FCE/2600_Hz.ogg


15/42


Historia

Phreakers:

Joy Bubbles (1958)

Cap'n Crunch (1969)

The Woz (1970)
http://home/ceb/Documents/clase_FCE/The_Woz.mp4http://home/ceb/Documents/clase_FCE/The_Woz.mp4


16/42


Historia

Boxes:

Magenta box (llamada entrante)

Red box (insertar monedas)

Orange box (spoofing del Caller ID)

Green box (funciones de monedas) 1981

Blue box (funciones administrativas)

Beige box (telfono de mantenimiento)

Black box (recepcin de llamadas gratis)

Vermilion box (spoofing del Caller ID)

Gold box (puente entre dos lneas)

Clear box (llamadaspost-paid)Silver box (cambio de prioridades)


17/42


Phreakers

Historia

Hackers


18/42


Historia

Hackers:

1971 - Richard Stallman rms

1981 - CCC

1982 trmino hacker

1984 - The cult of dead cow

1984 - 2600 magazine

1990 - Kevin Poulsen Dark Dante

1990 - Robert Morris rtm1990 - Linus Torvalds

1993 - DEF CON

1995 - Kevin Mitnickcondor

2002 - Adrian Lamo homeless hacker

2006 - ISKORPiTX

2006(-2010) -Julian Assange -Wikileaks

2009 -Anonymous

2010 - Operacin Aurora

2010 - Stuxnet


19/42


Historia (1971-2000)

213

4 65

LamoPoulsen Torvalds

Mitnick Morris Stallman


20/42


Historia (2000-hoy)


21/42


Vulnerabilidades


22/42


Vulnerabilidades

Tipos de vunerabilidades:

Debidas a erroresde programacin

de configuracin

Intencionales

troyanosbackdoors

incapacidad de un sistema de resistir auna amenaza


23/42


Vulnerabilidades


24/42


Vulnerabilidades


25/42


Exploits


26/42


Exploits


27/42


Malware

Virus

GusanosBackdoors

Troyanos

SpywareAdware

Keyloggers

Rootkits

CrimewareCyberguerra


28/42


Crimeware(botnets)

Malware


29/42


Crimeware (botnets)


30/42


Crimeware (botnets)


31/42


Ciberguerra

Malware
http://home/ceb/Documents/clase_FCE/zeus.flvhttp://home/ceb/Documents/clase_FCE/zeus.flv


32/42


Cyberguerra: Stuxnet I

Gusano

Junio 2010Windows

SCADA


33/42


Cyberguerra: Stuxnet II

Pais Equipos

infectados

Irn 62867

Indonesia 13336

India 6552

EEUU 2913Australia 2436

GB 1038

Malasia 1013

Palistn 993

Alemania 15


34/42


Cyberguerra: Respuesta al Stuxnet...?


35/42


Defensa


36/42


Medidas tcnicas

Redes

Segmentacin de redesFirewallsIDS

IPS


37/42


Medidas tcnicas

MalwareAntivirusAntispam

AntispywareControl de contenido


38/42


Medidas tcnicas

Sistemas/Servicios

Configuracin SeguraConsolidacin de LogsParchesActualizacin a ltimas versiones


39/42


Medidas tcnicas

Aplicaciones web

Proxy reversoWAF


40/42


Medidas de gestin

Estndares

ISO 27000A4609Cobit

SOXOWASP


41/42


Iniciativas a nivel gobiernos

EEUU: Mayo 2010 USCYBERCOM

Brasil: 2011 - Preparacin para la ciberguerra

Argentina: 2011 - Resolucin 580/2011 (Programa

Nacional de Infraestructuras Crticas de Informacin yCiberseguridad)

Rusia: Marzo 2012 Tropas de la Informacin


42/42


Muchas Gracias!!cbenitezkhutech.com.ar