Monografia 2a1u6a

Universidad Nacional de Cañete Ingeniería de Sistemas Metodología del Trabajo Universitario

SEGURIDAD INFORMÁTICA: IMPLEMENTACIÓN E IMPLICANCIAS

Monografía presentada en cumplimiento del curso de Metodología del Trabajo Universitario

Presentado por: ARIAS SARAVIA, Alexi BARRIOS VENTURO, Cristhian CASTILLA LÉVANO, Rodrigo DÁVILA NAPA, Leonardo SIERRA MANUEL, Anthony

Asesor: MENESES JIMÉNEZ, José Ángel

Cañete, 2016

SEGURIDAD INFORMÁTICA: IMPLEMENTACIÓN E IMPLICANCIAS

DEDICATORIA Este trabajo de investigación está dedicado a nuestros padres, por el apoyo incondicional, por nuestro desarrollo académico para un excelente futuro profesional.

AGRADECIMIENTO Agradecemos a Dios por dejarnos participar en este maravillo proyecto y, dejarnos vivir esta experiencia, también agradecemos a la Universidad Nacional de Cañete (UNDC) por brindarnos su casa de estudios y poder así desenvolvernos en nuestra carrera profesional, agradecemos a nuestro profesor por darnos su apoyo tanto dentro y fuera de la universidad, y por ultimo a nuestros padres que son nuestra inspiración para superarnos día a día, gracias a todos.

INTRODUCCIÓN El presente trabajo monográfico está diseñado de forma práctica y sencilla para conocer un poco acerca de la Seguridad Informática, recorriendo conceptos y características, uso, importancia, tipos de la misma, dando una breve descripción de cada punto ya planteado. La seguridad informática es la protección de los sistemas informáticos y los datos que son almacenados en nuestro servidor, y también los datos de . La seguridad informática nos permite abrir nuestros puestos informáticos a otros s fuera de la empresa para compartir nuestros conocimientos, consejos y técnicas. Al mismo tiempo la elección de un tema específico para esta monografía permite conocer más sobre la Seguridad Informática, no solo su concepto, sino sus aplicaciones y principalmente la importancia que tiene. La motivación del presente es poder conocer los diferentes componentes que la seguridad informática trata de asegurar, como la integridad y privacidad de los sistemas de información, por ejemplo: datos, software, hardware, redes, s, etc. Además, en el presente hablaremos sobre la importancia de seguridad informática, haremos referencias sobre las formas que existen para proteger los sistemas informáticos y la información que contienen sobre s no autorizados, daños, modificaciones o destrucciones. En el Capítulo I, decidimos tocar el tema de Clasificación de la Seguridad Informática, ya que es muy importante conocer el conjunto de medidas que previenen e intentan evitar los daños en los sistemas informático y ser consciente que por más que nuestra empresa sea la más segura desde el punto de vista de ataques externos, Hackers, virus, etc. (conceptos luego tratados); la seguridad de la misma será nula si no se ha previsto como combatir un incendio. Además, la seguridad es uno de los aspectos más olvidados a la hora del diseño de un sistema informático. Si bien algunos de los aspectos tratados a continuación se prevén, otros, como la detección de un atacante interno a la empresa que intenta acceder físicamente a una sala de operaciones de la misma, no.

En el Capítulo II, se hablará sobre Delitos Informáticos. El propósito de este capítulo es disertar sobre los riesgos “no naturales”, es decir los que se encuadran en el marco del delito. Además, dar a conocer que el desarrollo que tiene la tecnología informática ha abierto las puertas a nuevas posibilidades de delincuencia antes impensables. La cuantía de los perjuicios así ocasionados es a menudo muy superior a la usual en la delincuencia tradicional y también son mucho más elevadas las posibilidades de que no lleguen a descubrirse o castigarse. Posteriormente en el Capítulo III, se definirá el concepto de lo que vendría a ser Amenazas Lógicas y Humanas. Este capítulo trata sobre cada uno de los personajes que pueden ser potenciales atacantes de nuestro sistema: el mundo under y el personal perteneciente a la organización. Será difícil mantener una posición objetiva de la situación global en cuanto a los hackers y las fuerzas de seguridad. En el presente capítulo sólo se tratará de exponer el perfil de la persona encargada de una de las principales, (publicitariamente), si bien no la mayor amenaza que asechan nuestro sistema informático; para luego sí entrar en las formas de ataques propiamente dichos. Una vez conocidas las vulnerabilidades y ataques a las que está expuesto un sistema es necesario conocer los recursos disponibles para protegerlo. Precisamente de esto se conocerá más en el Capítulo IV: Protección. Mientras algunas técnicas son evidentes (seguridad física, por ejemplo) otras pautas no lo son tanto e incluso algunas pueden ocasionar una sensación de falsa seguridad. Muchas de las vulnerabilidades estudiadas son el resultado de implementación incorrecta de tecnologías, otras son consecuencias de la falta de planeamiento de las mismas, pero, como ya se ha mencionado, la mayoría de los agujeros de seguridad son ocasionados por los s de dichos sistemas y es responsabilidad del detectarlos y encontrar la mejor manera de cerrarlos. Siendo reiterativos, ninguna de las técnicas expuestas a continuación representará el 100% de la seguridad deseado, aunque muchas parezcan la panacea, será la suma de algunas de ellas las que convertirán un sistema interconectado en confiable.

Finalmente, en el Capítulo V, se desarrollará el concepto de Políticas de Seguridad. Hoy es imposible hablar de un sistema cien por ciento seguro, sencillamente porque el costo de la seguridad total es muy alto. Por eso las empresas, en general, asumen riesgos: deben optar entre perder un negocio o arriesgarse a ser hackeadas. La cuestión es que, en algunas organizaciones puntuales, tener un sistema de seguridad muy acotado les impediría hacer más negocios. La solución a medias, entonces, sería acotar todo el espectro de seguridad, en lo que hace a plataformas, procedimientos y estrategias. De esta manera se puede controlar todo un conjunto de vulnerabilidades, aunque no se logre la seguridad total. Y esto significa ni más ni menos un gran avance con respecto a unos años atrás. En términos generales, la seguridad puede entenderse como aquellas reglas técnicas y/o actividades destinadas a prevenir, proteger y resguardar lo que es considerado como susceptible de robo, pérdida o daño, ya sea de manera personal, grupal o empresarial. Además, el uso del internet se encuentra en aumento, cada vez más compañías permiten a sus socios y proveedores acceder a sus sistemas de información. Por lo tanto, es fundamental saber qué recursos de la compañía necesitan protección. En este sentido, es la información el elemento principal a proteger, resguardar y recuperar dentro de las redes empresariales. El presente trabajo monográfico tiene como objetivo comprender los conceptos básicos de seguridad informática, así como describir los problemas principales de seguridad informática con los que se enfrentan los s de computadoras.

Conocer

los

conceptos

de

Integridad,

confiabilidad

y

disponibilidad de la información, los factores de riegos, los mecanismos de seguridad informática existentes. Además, concientizar sobre los riesgos a los que las organizaciones y s de computadoras se enfrentan en materia de seguridad de la información Y, por último, ampliar o enriquecer los conocimientos acerca de la seguridad informática. Por esos motivos, se investigó sobre este tema, que le ayudará a usted en la medida de lo posible, a darle las herramientas para que pueda defenderse

contra la pérdida de datos o el robo de información de una mejor manera. Pero antes, tenemos que hacer hincapié en algo importante: mantener un sistema informático o una red informática libre de intrusiones no es tarea fácil. Hay que actuar siempre con precaución y siguiendo unas normas básicas para evitar daños. Y recordar, sobre todo, que la seguridad es inversamente proporcional a la comodidad. Si desea un sistema seguro deberá esforzarse por ello, emplear contraseñas fuertes y diferentes y seguir todo un procedimiento para mantener el sistema. A falta de más que decir: bienvenido a la seguridad informática.

ÍNDICE

Dedicatoria………………………………………………………..……………. iv Agradecimiento…………………………………………………….………….. v Introducción………………………………………………………………….… vi 1. CAPÍTULO I: Clasificación……………………………………………… 9 1.1. Seguridad Activa………………………………………………… 9 1.1.1. Uso de Contraseñas………………………………………… 9 1.1.2. Listas de Control de ………………………………… 9 1.1.3. Encriptación………………………………………………… 10 1.1.4. Uso de software de seguridad informática………………… 10 1.1.5. Firmas y certificados digitales……………………………… 10 1.1.6. Sistemas de ficheros……………........................................ 10 1.2. Seguridad Pasiva………………………………………………… 10 1.2.1. Técnicas de Seguridad Pasiva……………………………… 11 1.2.2. Copias de Seguridad………………………………………….. 11 1.2.3. Técnicas de Seguridad Pasiva………………………………. 11 1.2.4. Aplicando la Seguridad Pasiva…………………………… 11 1.3. Seguridad Física…………………………………………………… 12 1.3.1. Protección del Hardware……………………………………… 13 1.3.1.1. físico………………………………………… 13 1.3.1.2. Desastres Naturales………………………………… 14 1.3.1.3. Alteraciones del entorno…………………………… 15 1.3.2. Protección de los datos……………………………………… 16 1.3.3. Eavesdropping………………………………………………… 17 1.3.4. Copias de Seguridad…………………………………………… 17 1.3.5. Soportes no electrónicos…………………………………… 18 1.4. Seguridad Lógica…………………………………………………… 18 1.4.1. Principios de la seguridad lógica………………………….… 18 1.4.2. Técnicas de control de ……………………………… 19 1.4.2.1. Identificación y autenticación……………………19 1.4.2.2. Seguras…………………………. 19 1.4.2.3. Roles………………………………………… 20 1.4.2.4. Actualizaciones del sistema y aplicaciones……21 2. CAPÍTULO II: Delitos Informáticos……………………………………… 2.1. Conceptos Generales……………………………………………… 2.2. Características Principales………………………………………… 2.3. Clasificación………………………………………………………… 2.3.1. Clasificación según su tipificación………………………… 2.3.1.1. Delitos Informáticos Propios…………………… 2.3.1.2. Delitos Informáticos Impropios………………… 2.4. Delitos Informáticos Frecuentes…………………………………… 2.4.1. Phishing………………………………………………… 2.4.2. Pharming………………………………………………… 2.4.2.1. ¿En qué consiste?....................................

2.4.2.2. Anti-Pharming………………………………. 2.4.2.2.1. Software Especializado…………….. 2.4.2.3. Diferencias entre phishing y pharming……. 2.4.2.4. Conclusiones………………………………… 2.4.3. Malware……………………………………………………. 2.4.3.1. Principales tipos de malware……………………. 2.4.3.1.1. Virus………………………………………… 2.4.3.1.2. Spyware……………………………………. 2.4.3.1.3. Adware…………………………………….. 2.4.3.1.4. Scareware, crimeware……………………. 2.4.3.1.5. Troyanos y blackdoors……………………. 2.4.3.1.6. Rootkits…………………………………….. 2.4.3.1.7. Botnet software…………………………….. 2.4.3.2. Las motivaciones de los creadores de malware… 2.4.3.3. ¿Por dónde entran los programas maliciosos a 2.4.3.4. 2.4.3.5.

3.

4.

su computador?................................................... Peligros que conllevan……………………………. Indicios de que el malware está instalado en su

computador………………………………………… 2.4.3.6. Consejos para protegerse del malware………… 2.4.4. Métodos sencillos para evitar amenazas…………………… 2.5. ¿Cómo evitar ser víctima de los delitos informáticos? …………… CAPÍTULO III: Amenazas lógicas y humanas………………………… 3.1. , Uso y Autorización………………………………………… 3.2. Amenazas Lógicas…………………………………………………… 3.3. Detección de intrusos………………………………………………… 3.4. Identificación de las amenazas……………………………………… 3.5. Tipos de ataques…………………………………………………… 3.5.1. Ingeniería Social 3.5.2. Ingeniería Social Inversa 3.5.3. Trashing (cartoneo) 3.5.4. Ataques de monitorización 3.5.5. Ataques de autenticación 3.5.6. Denial of Service (DoS) 3.5.7. Ataques de Modificación – Daño. 3.6. Errores de diseño, implementación y operación 3.7. Implementación de las Técnicas 3.8. ¿Cómo defenderse de estos ataques? CAPÍTULO IV: Protección………………………………………………… 4.1. Vulnerar para proteger……………………………………………… 4.1.1. istración de la seguridad……………………………… 4.2. Firewalls……………………………………………………………… 4.2.1. Tipos de Firewall……………………………………………… 4.2.2. Política de Seguridad de Firewall…………………………… 4.2.3. Beneficios……………………………………………………… 4.2.4. Limitaciones…………………………………………………… 4.3. Detección de Intrusos en tiempo real…………………………… 4.4. Call Back…………………………………………………………… 4.5. Gestión de claves seguras…………………………………………

5.

4.5.1. Normas………………………………………………………… 4.6. Seguridad en Protocolos y Servicios……………………………… CAPÍTULO V: Políticas de Seguridad………………………………… 5.1. Disposiciones Generales………………………………………… 5.1.1. Definiciones…………………………………………………… 5.1.2. Alcance………………………………………………………… 5.1.3. Objetivos………………………………………………………… 5.1.4. Vigencia………………………………………………………… 5.1.5. Licenciamiento………………………………………………… 5.2. Políticas de Seguridad Física……………………………………… 5.2.1. Físico…………………………………………………… 5.2.2. Protección Física……………………………………………… 5.2.3. Data Center……………………………………………………… 5.2.4. Recursos de los s……………………………………… 5.3. Políticas de la Seguridad Lógica…………………………………. 5.3.1. Red………………………………………………………………. 5.3.2. Servidores………………………………………………………. 5.3.3. Ingenieros de Soporte…………………………………………. 5.3.4. Antivirus………………………………………………………… 5.4. Seguridad Perimetral………………………………………………. 5.4.1. Firewall………………………………………………………… 5.4.2. Sistema de detección de intrusos (IDS)……………………… 5.4.3. Redes privadas virtuales (VPN) ……………………………… 5.4.4. Conectividad a Internet………………………………………… 5.4.5. Red Inalámbrica (Wifi) ………………………………………… 5.5. Actualizaciones de la Política de Seguridad……………………… 5.5.1. Disposiciones …………………………………………………

Conclusiones…………………………………………………………….. Recomendaciones……………………………………………………….. Anexos: …………………………………………………………………… Referencias Bibliográficas……………………………………………….