Control de Acceso: Detección de Intrusiones, Virus, Gusanos, Spyware y Phishing

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Control de Acceso: Detección de Intrusiones, Virus, Gusanos, Spyware y Phishing"

Luis Miguel Juárez Prado
hace 8 años
Vistas:

1 Control de Acceso: Detección de Intrusiones, Virus, Gusanos, Spyware y Phishing Leandro Meiners lmeiners@cybsec.com Agosto de 2005 Buenos Aires - ARGENTINA

2 Temario Temario Estadísticas y Cifras Detección de Intrusiones Hackers vs. Crackers Potenciales Intrusos Sistema de Detección de Intrusiones (IDS) Virus: Qué son y métodos de protección Gusanos: Qué son y métodos de protección Spyware: Qué son y métodos de protección Phishing 2

Crackers Potenciales Intrusos Sistema de Detección de Intrusiones

3 Estadísticas y Cifras Uso NO Autorizado de Computadoras en Estados Unidos 3

4 Estadísticas y Cifras Tipos de Ataques Detectados en Estados Unidos 4

5 Estadísticas y Cifras Situación en Argentina: 3era Encuesta de Seguridad Informática de C.I.S.I.AR Ha tenido incidentes de Seguridad Informática en el último año? 150% 100% 50% 0% 18% 20% 15% 35% 27% 42% 46% 53% 43% Año 2002 Año 2003 Año 2004 NO SABE NO SI Fuente: C.I.S.I.AR 5

6 Estadísticas y Cifras Situación en Argentina: 3era Encuesta de Seguridad Informática de C.I.S.I.AR Cuál es el origen más común de los incidentes de seguridad en su empresa? 70% 60% 50% 40% 30% 20% 10% 0% 63% 58% 52% 32% 30% 23% 10% 3% 3% 5% 4% 4% 4% 6% 2% Año 2002 Año 2003 Año 2004 Sistemas interno s Internet Accesos remotos vía modem Vínculos Externos (pro veedo res y clientes) Otros Fuente: C.I.S.I.AR 6

70% 60% 50% 40% 30% 20% 10% 0% 63% 58% 52% 32% 30% 23% 10% 3% 3% 5% 4% 4% 4% 6% 2% Año 2002 Año 2003

7 Detección de Intrusiones Hackers vs. Crackers Hacker: Una persona que disfruta explorando los detalles internos de los sistemas informáticos y cómo extender sus capacidades más allá de lo normal. Una persona que disfruta con entusiasmo la programación. Cracker: Una persona que accede en forma no autorizada a un Sistema Informático con intenciones de provocar daño. 7

informáticos y cómo extender sus capacidades más allá de lo normal.

8 Detección de Intrusiones Potenciales Intrusos Espías Industriales. Usuarios del sistema. Empleados. Ex-empleados. Crackers. Vándalos. Dos millones de adolescentes. Los ataques pueden ser: INTERNOS o EXTERNOS. Los ataques externos son más fáciles de detectar y es más fácil protegerse contra ellos. El intruso interno posee una gran ventaja: ya tiene acceso a la red e incluso al servidor que quiere atacar... 8

Los ataques pueden ser: INTERNOS o EXTERNOS.

9 Detección de Intrusiones Sistema de Detección de Intrusiones (IDS) Un sistema de detección de intrusiones captura y analiza datos en busca de comportamientos fuera de lo normal. Existen dos tipos de IDS: De host (HIDS): Captura datos del sistema. De red (NIDS): Captura datos del tráfico de red. Los IDS pueden analizar los datos de dos maneras: Patrones de mal uso : Compara los datos obtenidos con firmas de ataques. Detección por anomalía: Compara los datos contra una línea base de datos normales. Los IDS responden a los ataques de distintas maneras: Pasivo: Registra, y eventualmente reporta, el ataque. Reactivo: Reacciona ante el ataque intentando mitigarlo. 9

Los IDS pueden analizar los datos de dos maneras: Patrones de mal uso : Compara los datos obtenidos con firmas de ataques.

10 Detección de Intrusiones Sistema de Detección de Intrusiones (IDS): Gráfico de Red 10

11 Virus Qué es un Virus? Es un programa que se auto-replica infectando a otros programas o documentos y se ejecuta en el sistema informático sin el conocimiento del usuario. Los virus no pueden existir por sí mismos, necesitan de un archivo portador. Los virus son distribuidos por el usuario, en la mayoría de los casos sin su consentimiento, cuando se copia, envía por correo electrónico, etc, archivos infectados. 11

informático sin el conocimiento del usuario.

12 Virus Cómo se protege de ellos? El software de Antivirus busca en los archivos del sistema firmas de virus (que identifican archivos infectados) y, de ser posible, los remueven. La limitación de esta técnica es que sólo se puede detectar virus para los que conoce su firma, motivo por el cual la base de datos de firmas debe ser actualizada permanentemente. 12

identifican archivos infectados) y, de ser posible, los remueven.

13 Gusanos Qué es un Gusano? Es un programa que se auto-replica y se ejecuta en el sistema informático sin el conocimiento del usuario. A diferencia de los virus, los gusanos no necesitan de un archivo portador y se distribuyen a través de la red utilizando vulnerabilidades de seguridad para infectar a los sistemas informáticos. 13

14 Gusanos Cómo se protege de ellos? Manteniendo los sistemas informáticos actualizados con los últimos parches de seguridad aplicados. El software de Antivirus también detecta y remueve Gusanos. 14

15 Spyware Qué es el Spyware? Es un programa que se instala sin el conocimiento del usuario, generalmente incluido dentro de aplicaciones gratuitas. El objetivo del Spyware es comercial, en general: Envían información del usuario a su creador, por ejemplo: Sus hábitos de navegación por Internet. Información confidencial del usuario (documentos, números de tarjetas de crédito, etc.). Le muestran publicidades al usuario. 15

16 Spyware Cómo se protege de ellos? Software Antispyware, que funciona como un antivirus pero para Spyware, como por ejemplo: Adaware( Spybot( 16

pero para Spyware, como por ejemplo: Adaware(www.

17 Phishing Qué es el Phishing? Es el acto de intentar adquirir, de forma fraudulenta, información sensible, simulando ser por una entidad confiable con una necesidad real de dicha información. Es una forma de ingeniería social. 17

18 Phishing Cómo se lleva a cabo? El atacante le envía al usuario un correo electrónico, que parece ser auténtico, que contiene un link a una página Web controlada por el atacante. La página está construida para parecer auténtica y le solicita al usuario que ingrese información confidencial justificando este requerimiento con alguna excusa, por ejemplo: Estamos actualizando los datos de los clientes Necesitamos confirmar sus datos debido a una actualización de la aplicación de Home Banking etc. 18

19 Phishing Cómo se protege? La única solución para este problema es la concientización de los usuarios. Los usuarios NO deben confiar en correos electrónicos recibidos que les soliciten información confidencial. Además, deben constatar todo requerimiento por algún otro medio (llamada telefónica, etc.). Las organizaciones que manejan información confidencial de usuarios NO deben utilizar el correo electrónico con objetivos típicos del Phishing (actualización de información) y DEBEN informarle al usuario que nunca lo harán. De esta forma el usuario será más desconfiado ante un ataque de Phishing, no cayendo presa del mismo. 19

Además, deben constatar todo requerimiento por algún otro medio (llamada telefónica, etc.).

20 Preguntas? 20

21 Gracias por acompañarnos.

Documentos relacionados

La Empresa en Riesgo?

1 La Empresa en Riesgo? Claves de la Seguridad Informática MSc. Julio C. Ardita jardita@cybsec.com 19 de Octubre de 2004 Buenos Aires - ARGENTINA 2 Temario - Situación actual - Problemática de la seguridad