Ethical Hacking. Capacitación IT 13/03/2013. Federico

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Ethical Hacking. Capacitación IT 13/03/2013. Federico Pacheco. @FedeQuark www.federicopacheco.com.ar info@federicopacheco.com.ar"

Hugo Alvarado Belmonte
hace 8 años
Vistas:

1 Ethical Hacking Capacitación IT 13/03/2013 Federico

2 Contenidos Las evaluaciones de seguridad El hacker ético Metodología de ataque Entregables

3 La evaluaciones de la seguridad Permiten conocer el nivel de seguridad de una organización Deben realizarse con periodicidad Deben contar con la debida autorización legal Motivaciones Cumplimiento de leyes, regulaciones y normativas Identificación de puntos débiles y vulnerabilidades Obtención de información para la gestión de la seguridad Ejecución y contratación (Ethical Hackers) Personal especializado Consultoras externas Profesionales independientes

normativas Identificación de puntos débiles y vulnerabilidades Obtención de información para la gestión de la

4 Tipos de evaluaciones Sobre sistemas y redes Vulnerability assessment Penetration test Auditoría informática Sobre software Testing de aplicaciones Auditoría de código fuente

5 Clasificación según conocimiento White Box Total conocimiento Gray Box Parcial conocimiento Black Box Sin conocimiento

6 El Hacker Etico Perfil Experto en informática Software Hardware y electrónica Redes y telecomunicaciones Programación Investigación de vulnerabilidades Técnicas de seguridad Habilidades sociales Código de conducta estricto Paciencia y perseverancia

Programación Investigación de vulnerabilidades Técnicas de

7 Áreas de Explotación Sistemas Operativos Aplicaciones Código propio Configuraciones

8 Clasificación de ataques Por actividad Por ubicación Por naturaleza Activos Internos Técnico Pasivos Externos No técnico

9 Metodología de Ethical Hacking Fases Reconocimiento Escaneo y enumeración Acceso Mantenimiento Eliminación de rastros

10 Metodología de EH Tipos de escaneo Escaneo de Red Determinación de equipos activos y direcciones IP Detección de sistemas operativos y servicios Escaneo de Puertos Determinación de puertos TCP/UDP abiertos Detección de aplicaciones instaladas Escaneo de Vulnerabilidades Determinación de la existencia de vulnerabilidades conocidas

Determinación de puertos TCP/UDP abiertos Detección de aplicaciones instaladas

11 Ethical Hacking Proceso completo Discutir con el cliente necesidades y expectativas Preparar y firmar un NDA Preparar el equipo y establecer agenda Llevar adelante el test Analizar resultados y elaborar los reportes Presentar el resultado al cliente (Reporte / Wokshop)

equipo y establecer agenda Llevar adelante el test Analizar

12 Entregables Informe Características Calidad de confidencial Impreso y digital Contenido Información General Resumen ejecutivo Indice de riesgos Detalle pruebas realizadas Resultados obtenidos Vulnerabilidades identificadas Recomendaciones Detalle de herramientas y técnicas usadas Clasificación de problemas según nivel de riesgo Workshop (opcional) Presentación personalizada de los resultados Discusión sobre problemas y soluciones Asesoramiento de las alternativas de solución

Recomendaciones Detalle de herramientas y técnicas usadas Clasificación de problemas según nivel de riesgo Workshop

13 Resumen y conclusiones Las evaluaciones de seguridad deben incluirse en toda organización El ethical hacking supone la simulación de ataques reales El ethical hacker es un profesional de seguridad que se rige por un código de ética Existen metodologías y técnicas para realizar pruebas de seguridad El informe final representa el trabajo realizado y es de suma importancia

de seguridad que se rige por un código de ética Existen metodologías y técnicas para

14 Bibliografía, referencias y lecturas complementarias

Preguntas? Federico Pacheco @FedeQuark www.

15 Preguntas? Federico

Documentos relacionados

Cómo trabaja el Atacante? El atacante trabaja en 5 pasos, los cuales son: Ethical-Hacker.net. Reconocimiento. Borrado de Huellas.

Cómo trabaja el Atacante? El atacante trabaja en 5 pasos, los cuales son: Ethical-Hacker.net. Reconocimiento. Borrado de Huellas. El equipo de inteligencia en seguridad de es una organización de investigación de primer nivel dedicada a descubrir vulnerabilidades y fallas de seguridad en redes de cómputo. Pocas son las organizaciones