• Seguros Y Tecnologia
• Norman Castro

Suscribirse | Contacto

CIBERDELINCUENCIA, ¿estamos preparados?

Escrito por Norman Castro el 7 diciembre, 2009

Con relación al articulo “CIBERDELINCUENCIA. Las 12 Estafas OnLine de la Navidad y el Timo de la Estampita” que se ha publicado en SegurosParaEmpresas.com puedo decir que en periodo de alto consumo como Navidades, se multiplica de una manera exagerada los ataques de los delincuentes, aunque no hay que olvidar que este tipo de delito es un proceso continuo y diario, y siempre debemos estar atentos a los mails que recibimos y que acciones realizamos con ellos. A nivel de persona física, hace unas semanas publique un artículo sobre “ciber fraude al consumidor” que os invito a que lo leáis, para hacer una idea de cómo esta la situación.

A nivel de empresa, hay que decir que por suerte y gracias a los departamentos de sistemas, con sus sistemas de seguridad, deja muy poco acceso a los ataques ajenos, pero siempre hay una puerta por donde entrar.

Al no ser una persona que me dedique a la seguridad ni a sistemas no puedo entrar en gran detalle, pero de mi experiencia y trabajo con dicho departamento, me gustaría comentaros la herramientas y técnicas de seguridad que se utilizan para que os quedéis “tranquilos” que vuestra información esta protegida y seguro.

Herramientas de seguridad:

Firewalls
Un firewall es un sistema o grupo de sistemas que establece una política de control de acceso entre dos redes.
Tienen las siguientes propiedades:

• Todo el tráfico de adentro hacia afuera, y viceversa debe pasar a través de él.
• Sólo el tráfico autorizado, definido por la política de seguridad es autorizado para pasar por él.
• El sistema es realmente resistente a la penetración.

Un Protocolo es una descripción formal de cómo serán intercambiados los mensajes y las reglas que deben seguir dos o más sistemas para transferirlos de tal forma que ambos puedan entenderse.

TCP (Protocolo de transmisión de datos), divide los datos en partes, llamados paquetes, y le da a cada uno un número. Estos paquetes pueden representar texto, gráficas, sonido o vídeo; o cualquier elemento que la red pueda transmitir. La secuencia de números ayuda a asegurar que los paquetes puedan ser re ensamblados una vez recibidos. Entonces cada paquete consiste en contenido, o datos, y la información que el protocolo necesita para hacerlo funcionar, llamado protocolo encabezado.

Software
SPX
Usa claves asimétricas RSA certificadas según la norma X.509 combinadas con el uso de DES como algoritmo de cifrado con claves de sesión. El proceso de autenticación se basa en el uso inicial de una clave privada RSA por parte del usuario que se autentica, esta clave se sustituye por una clave temporal llamada clave de delegación disminuyendo la exposición de la clave privada del usuario.

IPSec
Es una extensión del protocolo IP. Proporciona servicios criptográficos de seguridad basados en estándares definidos por el IETF como control de acceso, integridad, autenticación del origen de los datos, confidencialidad

Firewalls internos
Alguien fuera de la empresa podría solicitar cierta información, pero no necesariamente necesita accesar a toda la información interna. En estas circunstancias, los firewalls juegan un papel importante forzando políticas de control de acceso entre redes confiables protegidas y redes que no son confiables.

Servidores proxy
Un servidor proxy (algunas veces se hace referencia a él con el nombre de “gateway” – puerta de comunicación – o “forwarder” – agente de transporte -), es una aplicación que media en el tráfico que se produce entre una red protegida e Internet. Los proxies se utilizan a menudo, como sustitutos de routers controladores de tráfico, para prevenir el tráfico que pasa directamente entre las redes.

Hardware
Routers de Selección
Estos pueden proporcionar un mecanismo poderoso para controlar el tipo de tráfico de red que puede existir en cualquier segmento de una red

Routers como Firewalls
El Router es un tipo especial de switch el cual realiza el trabajo de hacer las conexiones externas y convertir el protocolo IP a protocolos de WAN y LAN. Los paquetes de datos transmitidos hacia internet, desde un visualizador de una PC, pasarán a través de numerosos ruteadores a lo largo del camino, cada uno de los cuales toman la decisión de hacia donde dirigir el trabajo.

Firewalls con Encriptación
Algunos firewalls proveen servicios de seguridad adicionales. Como encriptación y desencriptación.

Técnicas de protección

Aplicación Gateway

Para contar algunas de las debilidades asociadas con el ruteador de filtrado de paquetes, los desarrolladores han creado aplicaciones de software que adelantan y filtran conexiones para servicios tal como telnet y ftp. Las aplicaciones referidas son servidores proxy, también conocido como aplicación gateway.

El Monitoreo De Paquetes
Otro punto de vista que gana aceptación es la inspección de paquetes que no sólo los filtra, esto es, considerar su contenido tanto como sus direcciones. Los firewalls de este tipo emplean una inspección de módulos, aplicable a todos los protocolos que comprenden los datos de los paquetes destinados desde el nivel network (IP) hasta el nivel de aplicación.

Firewalls Híbridos
En la práctica, muchos de los firewalls comerciales de hoy usan una combinación de estas técnicas. Por ejemplo, un producto que se originó como un firewall filtrador de paquetes puede haber sido mejorado con filtrado inteligente a nivel de aplicación

En conclusión, a nivel de persona física, a parte de tener en nuestros PC’s un buen antivirus y/o firewall, el 90% es a nivel de persona y sentido común, como dice mi abuela “no te dan 6 pesetas por 1 duro” hay que estar siempre atento.

A nivel de empresa, podéis observar que están bien preparadas y tiene un buen abanico de soluciones para proteger nuestros datos.

Artículos relacionados

• No related posts

4 comentarios

RSS de los comentarios. TrackBack URI

1. Muchas gracias por tu respuesta Norman.

   Esta información es sobre todo muy útil para los responsables de la materia informática en Pymes.

   Para que te hagas una idea de esta utilidad, en pymes y grupos de pymes de hasta 120 empleados el área informático es llevado por personas que incluso también son técnicos en contabilidad (o pueden desempeñar otras tareas no informáticas). La flexibilidad de las personas en las pymes es ilimitada. En este caso que te comento se trata de un graduado superior en informatica reconvertido a mayores a contable (no se si tan si quiera llego a realizar la fp de administración). No todo es gran empresa…

   En casos como los de esta persona, profesionales, empresarios y otras pymes que mueven en manos de una persona individual los “hilos” de sus telecomunicaciones -con el único apoyo de técnicos externos más o menos preparados para auxiliarles- esta bateria de medidas de seguridad pueden resultarles de gran provecho.

   Buen apoyo para los autodidactas de la seguridad informática de sus empresas.

   Comentar por Gregorio — 7 diciembre, 2009 #

2. Hola Gregorio,

   Es un placer, y por lo que me comentas, si alguien necesita cualquier tipo de ayuda o gestión, que no dude en ponerse en contacto conmigo.

   Siempre es un placer.

   Saludo.

   Comentar por Norman Castro — 9 diciembre, 2009 #

3. Dicho y hecho…

   te invito a que respondas tu también a Carmen sobre su consulta sobre seguros contra robo de identidad electrónica en el II post de dicha serie dentro de segurosparaempresa blog:

   http://segurosparaempresa.com/ciberdelincuencia-y-ii-consejos-para-evitar-ser-timados-en-internet.html

   Comentar por Gregorio — 11 diciembre, 2009 #

4. [...] Nuestro colega en seguros y tecnología, Norman C., realizo en su día un muy buen artículo enfocado a las empresas sobre la CIBERDELINCUENCIA, ¿estamos preparados?  [...]

   Pingback por Cyber clausula. Cyber Clause- en pólizas Todo Riesgo Empresa‏ — 8 junio, 2010 #

Deja un comentario

Nombre (requerido)

Email (no será visible) (requerido)

Web

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Bienvenido al blog de Seguros y Tecnologia con Norman Castro, consultor de negocio en el area de seguros, así como consultor en nuevas tecnologías habiendo realizado varias ponencias a nivel nacional sobre Gestion de contenidos web, redes sociales y outsourcing.