Seguridad en las Redes

Transcripción

1 Seguridad en las Redes Prof. Luis M. Cardona Hernández Universidad Interamericana de P. R. Recinto de Bayamón

2 Introducción La Seguridad en las Redes se ha convertido en unos de los temas mas hablados en la desde hace una década debido al incremento en los delitos de robo de Identidad, transacciones por Internet, terrorismo y muchos otros. Las compañías invierten mucho en seguridad en: Hardware, Software, Service, Internet, otros.

3 Certificaciones en Seguridad CISSP: Certified Information System Security Professional CompTIA: Security+ Professional CISA: Certified Information System Auditor CISM: Certified Information System Manager GIAC: Global Information Assurance Certification CCSP: Cisco Certified Security Professional CCNA: Cisco Certified Network Associate CCSP: Cisco Certified Security Professional MCP: Microsoft Certified System Professional MCSA: Microsoft Certified System Administrator MCSE: Microsoft Certified System Engineer CCSE: Check Point Certified Security Expert CPP: Certified Protection Professional CIA: Certified Internal Auditor

4 Concepto Importante en Seguridad CIA of Security Confidentiality, Integrity, Availability. Confidentiality Estar seguros que sólo los individuos que están autorizados puedan ver y utilizar la Información Integrity Que sólo los individuos que estén autorizados puedan modificar los datos o información Availability Estar seguros de la disponibilidad del los sistema y los datos para los individuos autorizados

5 Concepto Importante en Seguridad Cont (Autenticación Vs Autorización) Autenticación El trabajo de la autenticación es verificar la identidad del usuario o sea es un mecanismo que asegura que es admitido sólo el usuario válido. Este concepto es lo mas fundamental en la seguridad Ejemplos: PIN Number ATM, UserName, Password, licencia de conducir, Pasaporte, etc

6 Concepto Importante en Seguridad Cont (Autenticación Vs Autorización) Existen 3 métodos generales usados en la Autenticación: Algo que tú sólo sabes (Know) Algo que tú sólo tienes (Have) Algo acerca de ti único (About)

7 Concepto Importante en Seguridad Cont (Autenticación Vs Autorización) Algo que tú sólo sabes (Know) Solamente el usuario válido sabe. Ejemplo: UserName, Password. Se asume que no tú no compartes tu contraseña (Password) con nadie. No es el método mas seguro Algo que tú sólo tienes (Have) Esto en el mundo físico podría compararse con una cerradura de la cual sólo tú tienes la llave. Ejemplo: Llave Electrónica, Smart Card, otros. Problema es la pérdida Algo acerca de ti único (About) Envuelve el concepto de Biometrics o Bioinformática. Ejemplo: Huellas dactilares, DNA, Iris Ojo, Voice Print, Retina Scan, Hand Geometry.

8 Concepto Importante en Seguridad Cont (Autenticación Vs Autorización) La forma mas eficiente de utilizar los métodos de Autenticación es combinando dos o mas métodos simultáneos. Ejemplo: Tarjeta ATM y su PIN (Personal Identification Number). (algo que tú tienes con algo que tú sabes) La autenticación es una de la cosas simples de la seguridad, pero de las mas importantes. Si la misma fallara tendrías intrusos en tus sistemas haciendo daño.

9 Concepto Importante en Seguridad Cont (Autenticación Vs Autorización) Autorización Es el proceso de permitir, una vez llevado a cabo la autenticación, el acceso a los recursos que se han definido. En Windows se conoce como: ACL (Access Control List). ACL Esta lista de control de acceso es la definición de cuáles objetos en el AD (Active Directory) el usuario puede acceder y como los puede utilizar. Ejemplo: Permisos de un Folder, archivo o impresora. Antes de poder usarlos se verificará en el ACL.

10 (D) Derechos Reservados por el Autor