Riesgos y amenazas
- Introducción a la seguridad.
- Situación actual de la seguridad informática.
- El vocabulario de la seguridad informática.
- Ataques de «capas bajas».
- Puntos fuertes y débiles del protocolo TCP/IP.
- Ilustración de ataques de tipo ARP e IP Spoofing, TCP-SYNflood, SMURF, etc.
- Denegación de servicio y denegación de servicio distribuido.
- Ataques a la aplicación.
- Recogida de información.
- HTTP, un protocolo especialmente expuesto (SQL injection, Cross Site Scripting, etc.).
- DNS: ataque Dan Kaminsky.
Trabajo práctico
Instalación y uso del analizador de redes Wireshark. Despliegue de un ataque a la aplicación.
Arquitecturas de seguridad
- ¿Qué arquitecturas son necesarias?
- Proceso de direccionamiento seguro: RFC 1918.
- Traslado de direcciones (FTP como ejemplo).
- El papel de las zonas desmilitarizadas (DMZ).
- Ejemplos de arquitecturas.
- Proteger la arquitectura mediante la virtualización.
- Cortafuegos: piedra angular de la seguridad.
- Acciones y límites de los cortafuegos de redes tradicionales.
- Evolución tecnológica de los cortafuegos (Appliance, VPN, IPS, UTM, etc.).
- Cortafuegos y entornos virtuales.
- Servidor proxy y relé de aplicaciones.
- Proxy o cortafuegos: ¿competencia o complementariedad?
- Proxy inverso, filtrado de contenido, caché y autenticación.
- Relé SMTP: ¿una obligación?
Trabajo práctico
Implementación de un proxy Caché/Autenticación.
Seguridad de los datos
- Criptografía.
- Cifrado simétrico y asimétrico. Funciones de resumen.
- Servicios criptográficos.
- Autenticación de usuarios.
- La importancia de la autenticación recíproca.
- Certificados X509. Firma electrónica. Radius. LDAP (protocolo ligero de acceso a directorios=.
- Gusanos, virus, troyanos, malware y keyloggers.
- Tendencias actuales. La oferta antivirus, complementariedad de elementos. EICAR, un «virus» a conocer.
Trabajo práctico
Despliegue de un relé SMTP y un proxy antivirus HTTP/FTP. Implementación de un certificado de servidor.
Seguridad de los intercambios
- Seguridad del wifi.
- Riesgos inherentes a las redes inalámbricas.
- Los límites del WEP. El protocolo WPA y WPA2.
- Tipos de ataques.
- Ataque de intermediario (Man in the Middle) con el rogue AP.
- El protocolo IPSec.
- Presentación del protocolo.
- Modos túnel y transporte. ESP y AH.
- Análisis del protocolo y tecnologías relacionadas (SA, IKE, ISAKMP, ESP, AH, etc.).
- Los protocolos SSL/TLS.
- Presentación del protocolo. Detalles de la negociación.
- Análisis de las principales vulnerabilidades.
- Ataques sslstrip y sslsnif.
- El protocolo SSH. Presentación y características.
- Diferencias con SSL.
Trabajo práctico
Realización de un ataque Man in the Middle en una sesión SSL. Implementación del modo transporte IPSec/PSK.
Protección de un sistema, «Hardening»
- Presentación.
- Inadecuación de las instalaciones por defecto.
- Criterios de evaluación (TCSEC, ITSEC y criterios comunes).
- Proteger Windows.
- Gestión de cuentas y autorizaciones.
- Control de servicios.
- Configuración de red y auditoría.
- Proteger Linux.
- Configuración del núcleo.
- Sistema de archivos.
- Gestión de servicios y redes.
Trabajo práctico
Ejemplo de seguridad de un sistema Windows y Linux.
Auditoría y seguridad cotidiana
- Herramientas y técnicas disponibles.
- Pruebas de intrusión: herramientas y medios.
- Detección de vulnerabilidades (escáneres, sondas IDS, etc.).
- Herramientas de detección en tiempo real IDS-IPS, agente, sonda o corte.
- Reaccionar con eficacia en cualquier circunstancia.
- Supervisión y administración.
- Impactos organizativos.
- Vigilancia tecnológica.
Estudio de caso
- Estudio preliminar.
- Análisis de las necesidades.
- Elaborar una arquitectura.
- Definir el plan de acción.
- Despliegue.
- Procedimiento de instalación de elementos.
- Aplicación de la política de filtrado.
Trabajo práctico
Elaboración de un control de flujo.
4d
- 28h00 
