Seguridad informática para empresas y particulares

Description

Seguridad informática para empresas y particulares Página Legal Contenido Acerca de los autores Prólogo Introducción Capítulo1. Introducción a la seguridad de la información Gestión de seguridad de la información Expectativas y contextos de seguridad Gestión del riesgo Amenazas a la información Gestión de la seguridad en el espacio Gestión de la seguridad en el tiempo Seguridad frente a Comodidad Planificación de la seguridad Políticas de seguridad Funciones y responsabilidades Servicios de seguridad gestionados Historia de la seguridad informática Comienzo de los ordenadores: años cincuenta Inicio de la seguridad informática: años setenta Los años dorados y posterior persecución: años ochenta La seguridad cobra fuerza El boom de la seguridad Casos famosos La seguridad en la empresa Defensa en profundidad Análisis de riesgos Análisis de amenazas comunes Costes de los incidentes de seguridad para la empresa Cumplimiento de leyes y estándares Gestión de la Seguridad de la Información en España Normas Internacionales Criterios de seguridad para la clasificación de seguridad de sistemas La seguridad para el particular La problemática de los hackers La problemática del malware Otras problemáticas de seguridad Soluciones de seguridad para el particular Referencias y lecturas complementarias Bibliografía Internet Gestión de seguridad de la información Historia de la seguridad informática La seguridad en la empresa Capítulo 2. Anonimato y privacidad Navegación anónima Proxies CGI o anonimizadores Proxies HTTP Proxies SOCKS Comparación de los diversos tipos de proxy Correo electrónico anónimo Servicios de correo Web Repetidores de correo anónimos Protección frente al spyware y programas espía Origen del spyware Web bugs ¿Tengo spyware en mi ordenador? Eliminación y prevención del spyware Cookies Descripción de las cookies Riesgos de las cookies Amenazas de las cookies a la confidencialidad Amenazas de las cookies al anonimato Protección contra las cookies Borrado de rastros en el ordenador Eliminación de rastros de la navegación Eliminación de otros rastros de la actividad informática Borrado seguro de datos Ley Orgánica de Protección de Datos de carácter personal (LOPD) Datos de carácter personal Tipos de ficheros Sujetos a la Ley Obligaciones legales Principio de calidad de datos Deber de información Solicitud del consentimiento para tratamiento y cesión de datos Flujos de datos Deber de guardar secreto Atención de los derechos de los ciudadanos Notificación de ficheros Adopción de medidas de seguridad necesarias Medidas de seguridad Medidas de seguridad de nivel básico Documento de seguridad Funciones y obligaciones del personal Registro de incidencias Identificación y autenticación Autorización Gestión de soportes Copias de respaldo Medidas de seguridad de nivel medio Documento de seguridad Responsable de seguridad Auditoría Identificación y autenticación Autorización Control de acceso físico Gestión de soportes Registro de incidencias Pruebas con datos reales Medidas de seguridad de nivel alto Distribución de soportes Registro de accesos Copias de respaldo y recuperación Telecomunicaciones Normativa sobre Protección de Datos de Carácter Personal Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) Constancia registral del nombre de dominio Información general Comunicaciones comerciales por vía electrónica Contratación de servicios por vía electrónica Normativa sobre comercio electrónico Referencias y lecturas complementarias Bibliografía Internet Navegación anónima Spyware Cookies Cookies Rastros Spyware Cookies Rastros LOPD Capítulo 3. CID: Confidencialidad, Integridad, Disponibilidad Confidencialidad Confidencialidad en el almacenamiento de datos Herramientas de cifrado de archivos El sistema de archivos de cifrado de Windows (EFS) Herramientas de línea de comando para EFS Limitaciones de EFS y posibles soluciones Guía de mejores prácticas para el uso de EFS Alternativas a EFS Discos duros cifrados Confidencialidad en el transporte de datos Cifrado de los datos en el navegador Cifrado de los mensajes de correo electrónico Outlook Express PGP Esteganografía Cifrado de otros protocolos Túneles SSL SSH IPSec Integridad Integridad en el almacenamiento de datos Control de cambios Firma de archivos md5sum fsum Integridad en bases de datos Integridad en el transporte de datos Integridad de los datos en el navegador Integridad de los mensajes de correo electrónico Disponibilidad Tolerancia a fallos Protección del entorno Fallos en el suministro eléctrico Detección y extinción de incendios Calefacción, ventilación y aire acondicionado Seguridad física de los equipos Protección del hardware Sistemas RAID Redundancia en el almacenamiento Cluster de servidores Interrupción de la conexión de red Protección del software Recuperación de sistemas Copias de seguridad del sistema de archivos Información a copiar Tipos de copia de seguridad Duración de las copias de seguridad Tipos de medios de almacenamiento Lugar de almacenamiento de las copias de seguridad Responsable de las copias de seguridad No todo el monte es orégano Copias de respaldo del estado del sistema Utilidad de copia de seguridad de Windows Creación de copias de seguridad Restauración de datos Creación de disco de recuperación automática del sistema Utilidades de copia de seguridad profesionales Plan de contingencia Plan de continuidad de negocio Plan de recuperación ante desastres Otros conceptos de seguridad Autenticación Contraseñas Certificados digitales Identificación biométrica Autenticación multifactor Autorización Listas de control de acceso Identidad de código Reglas de filtrado Auditoría No repudio Firmas electrónicas y certificados digitales Firmas electrónicas Certificados digitales Información almacenada en certificados Formatos de archivo de certificado estándar Sintaxis estándar de intercambio de información personal (PKCS #12) Sintaxis estándar de mensajes criptográficos (PKCS #7) Sintaxis estándar de petición de certificados (PKCS #10) Tipos de certificados Certificados de servidor Certificados personales Certificados de edición de software Certificados de entidad emisora de certificados Cómo conseguir un certificado digital de prueba Almacenamiento seguro de certificados digitales Autoridades de certificación Listas de revocación de certificados Referencias y lecturas complementarias Bibliografía Internet Confidencialidad Integridad Disponibilidad Otros aspectos de la seguridad Capítulo4 . Protección de redes ...................................................... Conceptos generales de redes TCP/IP Capa de aplicación Capa de transporte Capa de red Capa de enlace Ethernet Redes inalámbricas Modo infraestructura Modo ad hoc Amenazas y ataques en una red Amenazas, vulnerabilidades, ataques y contramedidas Herramientas de análisis de la seguridad Enumeración Ping Tracert SNMP Datos de un sistema localizado Escaneo de puertos Fingerprinting de sistema operativo Fingerprinting de aplicaciones Extracción de información de una aplicación Escaneo de vulnerabilidades Cracking de contraseñas Cracking de contraseñas de hash no conocido Cracking de contraseñas de hash conocido Sniffing Wardialing Wardriving y Warchalking Protección de las comunicaciones Protección de dispositivos de red Switches Routers Protección de acceso con módem telefónico WarDialers Dialers Protección de acceso de banda ancha ADSL Cable Vulnerabilidades Contramedidas Protección de redes inalámbricas Redes personales Infrarrojos Bluetooth Redes de área local Wi-Fi Seguridad básica al alcance de cualquiera Seguridad reforzada para empresas Configuración del punto de acceso (AP) Configuración del cliente o clientes Radio enlaces Redes de área extendida Comunicaciones analógicas Comunicaciones digitales Filtrado mediante cortafuegos Servicios ofrecidos por los cortafuegos Debilidades de los cortafuegos Tecnologías de cortafuegos en Internet Filtrado de paquetes Puntos fuertes del filtrado de paquetes Debilidades del filtrado de paquetes Pasarelas proxy de aplicaciones Puntos fuertes de las pasarelas de aplicaciones Debilidades de las pasarelas de aplicaciones Inspección multinivel de estados Puntos fuertes de la inspección multinivel de estados Debilidades de la inspección multinivel de estados Cortafuegos personales: solución para el particular El cortafuegos de Windows XP Ejemplos de cortafuegos personales gratuitos ZoneAlarm Outpost Kerio Personal Firewall 4 Cortafuegos dedicado: solución para la empresa La plataforma La arquitectura Ejemplos de cortafuegos empresariales Check Point Firewall-1 Cisco PIX Redes privadas virtuales Redes privadas virtuales para el particular Configuración del servidor Configuración del cliente Redes privadas virtuales para el entorno empresarial Referencias y lecturas complementarias Bibliografía Internet Amenazas y contramedidas en una red Protección de comunicaciones Cortafuegos Redes privadas virtuales Wireless Capítulo 5. Protección de equipos Fortalecimiento del sistema operativo Reducción de la superficie de ataque Eliminación de servicios innecesarios Protección de cuentas Directivas de contraseñas Principio del mínimo privilegio Directivas de restricción de uso de software Permisos NTFS y listas de control de acceso Plantillas de seguridad Configuración y análisis de seguridad de Windows XP Windows Scripting Host (WSH) Explorador de Windows Mantenerse seguro Configuración y revisión de rastros de auditoría Gestión de parches y actualizaciones de seguridad Windows Update Windows Update Services (WUS) Systems Management Server (SMS) 2003 ¿Cuál elegir? Herramientas automatizadas de auditoría y detección de vulnerabilidades MBSA Nessus Información sobre agujeros de seguridad Auditorías periódicas Fortalecimiento de red Cortafuegos del sistema operativo Protocolos NetBIOS SMB Restricción de la conexión anónima UPnP Escritorio remoto Fortalecimiento de la pila TCP/IP Protección contra ataques SYN Protección contra ataques ICMP Protección contra ataques SNMP Fortalecimiento de aplicaciones Aplicaciones de servidor Riesgos de los servidores Errores de aplicación Desbordamiento de búfer Mala configuración Tipos de servidores más comunes Servidor Web Servidor de base de datos Servidor de correo Aplicaciones de cliente Navegación Correo electrónico Office Programas P2P, chat y mensajería instantánea Riesgos Cómo protegerse y limitar su incidencia Control de contenidos de páginas Web El asesor de contenidos de Internet Explorer Software patrulla para los niños Filtrado en la empresa Filtrado en el proveedor Protección contra malware Tipos de malware Los virus y sus variantes Virus Gusanos Troyanos Bombas lógicas Código móvil malicioso Applets de Java JavaScript Controles ActiveX Por dónde se introduce el malware Qué no es malware Armas contra el malware Funcionamiento de los antivirus Detección basada en firmas Detección heurística El futuro de los antivirus Gestión de antivirus Defensa en profundidad Actualización de antivirus Respuesta a nuevos virus Educación, formación y concienciación Herramientas antivirus Máquinas virtuales aisladas Detección y recuperación tras una infección La ingeniería social y sus variantes Ingeniería social Phising Bulos ( hoaxes) Timos ( scams) Tarjetas de crédito Protección contra spam El problema del spam Lucha en el servidor Inspección del sobre Listas negras Gestión de antivirus Defensa en profundidad Actualización de antivirus Respuesta a nuevos virus Educación, formación y concienciación Herramientas antivirus Máquinas virtuales aisladas Detección y recuperación tras una infección La ingeniería social y sus variantes Ingeniería social Phising Bulos ( hoaxes) Timos ( scams) Tarjetas de crédito Protección contra spam El problema del spam Lucha en el servidor Inspección del sobre Listas negras Destinatarios válidos Marco para la política de remitentes Inspección del contenido Reconocimiento de patrones Redes de colaboración Aprendizaje Bayesiano Qué hacer con el spam Lucha en el cliente Capacidades antispam de Outlook Express Capacidades de Outlook 2003 Software personal antispam Clientes de correo alternativos a Microsoft Algunos consejos para eludir el spam Referencias y lecturas complementarias Bibliografía Internet Fortalecimiento del sistema operativo Fortalecimiento de aplicaciones Protección contra malware La ingeniería social y sus variantes Protección antispam Capítulo 6. Auditoría, detección de intrusiones Cómo atacan los hackers Identificación del objetivo Recopilación de información sobre el blanco Ataques Indirectos Ataques directos Análisis de la información e identificación de vulnerabilidades Obtención del nivel de acceso apropiado Realización del ataque sobre el objetivo Completar el ataque Detección de intrusiones en la red Sistemas IDS Sistemas basados en firmas Sistemas basados en anomalías Tipos de IDS Utilización de un IDS para detectar ataques Ubicación del IDS Configuración del IDS Operación del IDS Plan de respuesta a incidentes Sistemas de prevención de intrusiones Distintos tipos de IPS Funcionamiento de los IPS Registros de auditoría de sistemas Registros del sistema Configuración de la auditoría de sistema Examen de los registros de auditoría Entrada/Salida al sistema Acceso a los objetos Auditoría de procesos Otras plataformas Registros de los elementos de comunicaciones Puertos Direcciones IP Pruebas y ataques comunes Registros de las aplicaciones Herramientas de análisis de registros Análisis forense Captura de la evidencia Evidencia volátil Memoria Procesos en ejecución Cuentas de usuarios Datos de la red Evidencia de disco Análisis de la evidencia volátil Análisis de la información de disco Archivos de auditoría Búsqueda dentro del sistema de archivos Análisis de programas sospechosos Referencias y lecturas complementarias Bibliografía Internet Cómo atacan los hackers Sistemas de detección de intrusiones Respuesta a incidentes Registros de auditoría Análisis forense Apéndice A. Listas de tareas de seguridad Organización de la seguridad Políticas de seguridad Seguridad física Configuración segura de puestos de trabajo con Windows XP Parches y actualizaciones Mantenerse seguro Sistema de archivos Protocolos Cuentas Servicios Registro Recursos compartidos Configuración segura de servidores con Windows 2000/2003 Parches y actualizaciones Mantenerse seguro Sistema de archivos Protocolos Cuentas Servicios Registro Recursos compartidos Configuración segura de redes Routers Switches Cortafuegos Redes inalámbricas (WLAN) Uso de Internet Navegador Correo electrónico Referencias y lecturas complementarias Apéndice B. Herramientas de seguridad Herramientas de auditoría y ataque en Internet Enumeración Fingerprinting de sistema operativo Fingerprinting de aplicación Rastreo de información Escaneo de vulnerabilidades Cracking de contraseñas War Dialers Ataque de aplicaciones Web Puertas traseras y acceso remoto (detección) Puertas traseras y acceso remoto (creación) Ataque de bases de datos Denegación de servicio (DoS) Herramientas de auditoría y ataque en redes locales Redirección de puertos Sniffers War Driving Falsificación ARP Herramientas de análisis forense Captura de la evidencia Análisis de la evidencia volátil Análisis de logs Herramientas de protección Antispam Antivirus Antivirus gratuitos Antispyware Anonimato Borrado de rastros Borrado de disco Confidencialidad Cortafuegos personales Integridad Disponibilidad Información general Revistas/Boletines Convenciones Certificaciones (cursos) Centros de respuesta Portales de seguridad Noticias Grupos de seguridad Índice