Seguridad en Redes Introducción al Ethical Hacking Félix Molina Ángel molina@uagro.mx
Objetivo: Fomentar la importancia de asegurar los recursos informáticos para evitar el acceso no autorizado.
Agenda Conceptos de redes y seguridad Conceptos de Hacking Tipos de ataques Hacking ético Laboratorios
Conceptos de redes y seguridad Qué es seguridad? Comp. bloqueada Guardaespaldas Es el nivel en que un recurso físico o lógico, se mantiene con poca posibilidad de ser robado, alterado o interrumpido. Espía Filtro spam
Conceptos de redes y seguridad Confidenciality Integrity Propociona certeza al Asegura que la recurso, evitando cambios información sea inapropiados y no accesible por autorizados usuarios Seguridad de autorizados. El manejo la Información inapropiado Asegura que o un el recurso que intento se requiere de consultar, hackeo almacenar, de datos procesar, Availability puede comunicar, alterar la sea accesible, confidencialidad. por los usuarios autorizados
Conceptos de redes y seguridad Principales desafíos de seguridad Aumento de cibercriminales sofisticados Seguridad móvil, autenticación adaptativa Protección de infraestructura crítica Balanceo de compartición con requerimientos de privacidad. Mano de obra en seguridad cibernética
Conceptos de redes y seguridad Riesgos de seguridad Fast flux botnets Pérdida de datos Amenazas internas Cibercrimen organizado Ingeniería social Nuevos virus emergentes Espionaje cibernético Ataques Vishing
Conceptos de redes y seguridad Riesgos de seguridad Extorsión cibernética Redes zombie. Exploits en nueva tecnología Redes sociales Virtualización y cómputo en la nube
Efectos de Hacking Conceptos de Hacking Daño y robo de información Daño/robo de información puede conducir al fraude de identidad o al robo. Robo de direcciones electrónicas para spamming, robo de passwords para acceso a banca en línea, a un ISP, a servicios Web, etc. Los atacantes pueden hacer uso de troyanos, rootkits, virus y gusanos para comprometer sistemas También pueden utilizar PC's como spam zombies o spam bots.
Efectos de hacking en negocios El robo de información personal puede poner en riesgo la reputación del negocio y ser involucrado en pleitos. El Hacking puede utilizarse para robar y redistribuir la propiedad intelectual, provocando pérdidas para un negocio. Pueden utilizarse botnets para lanzar varios tipos de DoS y otros ataques basados en Web para tirar un sitio y provocar pérdidas significativas de ingresos.
Pero, que es un Hacker? Personas con excelentes habilidades de cómputo, capaces de crear y explorar el hardware y software de cómputo Para algunos, es un hobby para ver cuantas computadoras o redes pueden comprometer Su intención puede ser obtener conocimiento o husmear para cometer actos ilegales Algunos hacen hacking con intención maliciosa
Clases de Hacker Black Hat White Hat Suicide Hackers Gray Hat
Alcances del Ethical Hacking Alcances Es un componente crucial de evaluación de riesgos, auditoría, mejores prácticas, y buen gobierno. Es utilizado para identificar riesgos y resalta las acciones remediales, y también reduce los costos de TIC, resolviendo las vulnerabilidades Un ethical hacker sólo puede ayudar a entender mejor el sistema de seguridad, pero es la organización quién tiene que colocar la seguridad correcta en la red.
Que hacen los Hackers? Tratan de responder a las siguientes preguntas: Que puede ver el intruso en el sistema destino? Que puede hacer el intruso con la información? Alguien en el destino nota los intentos o éxitos de los intrusos. Las tareas pueden incluir prueba de sistemas y redes para vulnerabilidades, e intentan accesar datos sensitivos al violar los controles de seguridad.
Habilidades de un Ethical Hacker Conocimiento amplio sobre plataformas Windows, Linux y Unix. Experiencia en software y hardware relacionado con redes. Alto dominio técnico de computadoras Experto en áreas relacionadas con la seguridad. Experiencia comprobable en lanzamiento de ataques sofisticados.
Investigación de vulnerabilidades Proceso de descubrimiento de vulnerabilidades y fallas de diseño que abren un OS y sus aplicaciones para atacar o hacer mal uso. Las vulnerabilidades se clasifican en niveles: bajo, medio o alto, y rango de exploit (local o remoto).
Investigación de vulnerabilidades Un administrador de seguridad, debe estar preparado para: Identificar y corregir vulnerabilidades de red. Reunir información sobre virus. Encontrar debilidades y alertar al administrador de red, antes de un ataque de red. Proteger la red de ser atacada por intrusos. Conseguir información que ayude a evitar problemas de seguridad. Saber como recuperarse de un ataque de red.
Papel de la Seguridad y PenTester Un Hacker es la persona que accede a un sistema, sin ninguna autorización Un cracker es la persona que penetra un sistema con la finalidad de causar un daño intencional. Un Hacker ético realiza las mismas tareas que un un hacker, pero con autorización de la organización. Un ethical Hacker también recibe el nombre de Pentester
Actividades de un Pen Tester Realiza pruebas de vulnerabilidades, ataques, evalúa penetraciones en Internet, Intranet y Wireless. Realiza escaneo de puertos y servicios de red. Aplica exploit apropiados para conseguir y expander el acceso. Interactúa con el cliente cuando es necesario durante el contrato. Genera reportes de las pruebas que incluye recomendaciones para la mejora continua
Metodologías de PenTesting White Box El tester conoce la topología de y tecnologias de red de la organización, y puede entrevistar al personal de TI. Black Box. El personal de TI desconoce que se lleva a cabo un Pentest. El pentester determina la topología y tecnología utilizada. Sirve también para ver si el personal de seguridad es capaz de detectar los ataques. Grey Box
Programas de certificación Certified Ethical Hacker. CEH. Etica y asuntos legales, Footprinting, Escaneo, Enumeración, Hackeo de sistemas, trojanos y backdors, sniffers, Negación de servicio, ingeniería social, secuestro de sesiones, Hackeo de servidores Web, Vulnerabilidades de app Web, virus y gusanos, seguridad física, Hakeo de Linux, criptografía. Open Source Security Testing Methodology Manual (OSSTMM) Professional Security Tester Reglas de responsabilidad, enumeración, evaluaciones de red, controles, crakeo de passwords, medidas de contención, resolución de problemas, pruebas de seguridad.
Programas de certificación Certified Information Systems Security Professional Sistemas de control de acceso y metodologías, Telecomunicaciones y seguridad en redes, prácticas de administración de seguridad, seguridad de aplicaciones y desarrollo de sistemas, Criptografía, arquitectura y modelos de seguridad, seguridad de operaciones, plan de continuidad y recuperación de desastres, leyes, investigaciones y ética, seguridad física. SANS Institute SysAdmin, Audit, Network, Security ofrece entrenamiento y certificaciones a través del Global Information Assurance Certification.
Investigación de vulnerabilidades Secure Tracker- www.securitytracker.com TechNet- www.technet.com HackerStorm Vulnerability Database Tools www.hackerstorm.com SecurityFocus www.securityfocus.com TechWorld www.techworld.com HackerJournals www.hackerjournals.com WindowsSecurityBlogs- blogs.windowsecurity.com
Resúmen Footprinting es descubrir y reunir tanta información como sea posible acerca de un objetivo de ataque. Las bases de datos Whois son mantenidas por los RIRs, y contienen información personal de los propietarios de los dominios. Los registros DNS proveen información importante sobre ubicación y tipo de servidores. Se puede establecer comunicación por email con la empresa objetivo, y rastrear los emails para extraer información, tal como ubicación del buzón y mailserver Reunir inteligencia competitiva es el proceso de reunir información de los competidores.
Laboratorios Laboratorio 1. Footprinting a una red destino. Laboratorio 2. Resolución de problemas básicos de red, utilizando ping. Laboratorio 3. Resolución de problemas básicos de red, utilizando nslookup. Laboratorio 4. Traza rutas de red utilizando VisualRoute. Analisis de consultas de dominios y direcciones IP, utilizando SmartWhois.
Contacto: M.C. Félix Molina Ángel Universidad Autónoma de Guerrero molina@uagro.mx