La Seguridad Informática
- 2. Integrantes del GrupoYoana Dosio
- 4. Matías ZuculiniDocente:• Verónica PicciniAsignatura:• Tecnologías de la Información y de la Comunicación
- 5. ◘ Con la aparición de Internet y su ubicuidad en la vida profesional y privada de las personas, aparecen asociados nuevos riesgos que es necesario evitar o al menos minimizar. Emerge así el asunto de la seguridad informática, que no existe en términos absolutos, se debe tener en claro que solo es posible reducir las oportunidades de que un sistema sea comprometido o minimizar la duración y daños provocados a raíz de un ataque.
- 7. Seguridad Informática Al tratar el asunto, se está considerando que se encuentran en riesgo tres elementos: a) Los datosb) Los recursos c) La reputación Hay que tener en consideración que los ataques pueden ser direccionado a: Servidores Red Aplicaciones Web Estrategias generales para minimizar los ataques ♠ Observar el principio del menor privilegio ♠ Defensa a fondo o en profundidad ♠ Redundancia: utilizar más de un mecanismo de seguridad ♠ Punto de choque ♠ Eslabón más débil ♠ Postura de falla segura ♠ Definición y uso de políticas y procedimientos ♠ Mantenerse informado/actualizado
- 8. SERVIDORES Ataques a servidores ♣ Servidores Web♣ Servicios de administración remota♣ Servicios de administración de contenidos♣ Servidores de Nombres. ♣ Servidor de correo electrónico♣ Servidores Web♣ Servidor de bases de datos: ♣ NavegadoresComo protegerse Utilización de buenas prácticas: • Fortalecimiento (hardening) o aseguramiento de las instalaciones del sistema operativo
- 9. • Deshabilitación de servicios y cuentas no utilizados
- 10. • Administración remota segura. Cifrado del tráfico
- 11. • Utilizar sistemas de búsqueda automática de vulnerabilidades: por ej. NESSUS
- 12. • Actualizaciones del sistema operativo y aplicaciones (parches)
- 13. • Utilización de herramientas que buscan y detectan problemas de seguridad; detectan intrusos y controlan cambios.
- 14. •Análisis periódico de logs RED Como protegerse • Uso de arquitectura de red seguras: buen diseño de perímetros de red
- 15. • Separar los sistemas que tienen un alto riegos de ser comprometidos: creación de zona desmilitarizada (DMZ), de arquitectura “fuerte”, con servidores fortalecidos y monitoreados.
- 16. • Redundancia
- 17. • Filtrado de paquetes incluso en enrutadores externos
- 18. • Instalación de cortafuegos (firewalls) configurados cuidadosa y minuciosamente.
- 19. • Atención y vigilancia continua y sistemática APLICACIONES Aplicaciones Web Ataques a mecanismos de seguridad Obtención de usuario y clave con diccionario o fuerza bruta Como protegerse: • Utilización de contraseñas “fuertes” • Política de cambio frecuente de contraseñas • Mecanismos de deshabilitación temporal de la cuenta POLITICAS DE LA SEGURIDAD ♣ Postura de negociación preestablecida: se especifica sólo lo que se permite y se prohíbe todo lo demás. Es decir: lo que no está permitido expresamente, está prohibido, constituyendo por lo tanto una postura de falla segura. Los diferentes servicios se van activando según el caso. ♣ Postura de permiso preestablecido: se especifica sólo lo que se prohíbe y se permite a todos los demás.
- 20. TIPOS DE VIRUSVirus residentesVirus de acción directaVirus de sobre escrituraVirus de boot o de arranqueVirus de macroVirus de enlace o directorioVirus cifradosVirus polimórficos Virus multipartitesVirus de FicheroVirus de FAT