1

Riesgos y amenazas

• Introducción a la seguridad.
• Situación actual de la seguridad informática.
• El vocabulario de la seguridad informática.
• Ataques de «capas bajas».
• Puntos fuertes y débiles del protocolo TCP/IP.
• Ilustración de ataques de tipo ARP e IP Spoofing, TCP-SYNflood, SMURF, etc.
• Denegación de servicio y denegación de servicio distribuido.
• Ataques a la aplicación.
• Recogida de información.
• HTTP, un protocolo especialmente expuesto (SQL injection, Cross Site Scripting, etc.).
• DNS: ataque Dan Kaminsky.

2

Arquitecturas de seguridad

• ¿Qué arquitecturas son necesarias?
• Proceso de direccionamiento seguro: RFC 1918.
• Traslado de direcciones (FTP como ejemplo).
• El papel de las zonas desmilitarizadas (DMZ).
• Ejemplos de arquitecturas.
• Proteger la arquitectura mediante la virtualización.
• Cortafuegos: piedra angular de la seguridad.
• Acciones y límites de los cortafuegos de redes tradicionales.
• Evolución tecnológica de los cortafuegos (Appliance, VPN, IPS, UTM, etc.).
• Cortafuegos y entornos virtuales.
• Servidor proxy y relé de aplicaciones.
• Proxy o cortafuegos: ¿competencia o complementariedad?
• Proxy inverso, filtrado de contenido, caché y autenticación.
• Relé SMTP: ¿una obligación?

3

Seguridad de los datos

• Criptografía.
• Cifrado simétrico y asimétrico. Funciones de resumen.
• Servicios criptográficos.
• Autenticación de usuarios.
• La importancia de la autenticación recíproca.
• Certificados X509. Firma electrónica. Radius. LDAP (protocolo ligero de acceso a directorios=.
• Gusanos, virus, troyanos, malware y keyloggers.
• Tendencias actuales. La oferta antivirus, complementariedad de elementos. EICAR, un «virus» a conocer.

4

Seguridad de los intercambios

• Seguridad del wifi.
• Riesgos inherentes a las redes inalámbricas.
• Los límites del WEP. El protocolo WPA y WPA2.
• Tipos de ataques.
• Ataque de intermediario (Man in the Middle) con el rogue AP.
• El protocolo IPSec.
• Presentación del protocolo.
• Modos túnel y transporte. ESP y AH.
• Análisis del protocolo y tecnologías relacionadas (SA, IKE, ISAKMP, ESP, AH, etc.).
• Los protocolos SSL/TLS.
• Presentación del protocolo. Detalles de la negociación.
• Análisis de las principales vulnerabilidades.
• Ataques sslstrip y sslsnif.
• El protocolo SSH. Presentación y características.
• Diferencias con SSL.

5

Protección de un sistema, «Hardening»

• Presentación.
• Inadecuación de las instalaciones por defecto.
• Criterios de evaluación (TCSEC, ITSEC y criterios comunes).
• Proteger Windows.
• Gestión de cuentas y autorizaciones.
• Control de servicios.
• Configuración de red y auditoría.
• Proteger Linux.
• Configuración del núcleo.
• Sistema de archivos.
• Gestión de servicios y redes.

6

Auditoría y seguridad cotidiana

• Herramientas y técnicas disponibles.
• Pruebas de intrusión: herramientas y medios.
• Detección de vulnerabilidades (escáneres, sondas IDS, etc.).
• Herramientas de detección en tiempo real IDS-IPS, agente, sonda o corte.
• Reaccionar con eficacia en cualquier circunstancia.
• Supervisión y administración.
• Impactos organizativos.
• Vigilancia tecnológica.

7

Estudio de caso

• Estudio preliminar.
• Análisis de las necesidades.
• Elaborar una arquitectura.
• Definir el plan de acción.
• Despliegue.
• Procedimiento de instalación de elementos.
• Aplicación de la política de filtrado.