Practica Cisco

Actividad 1.4.5: Identificación de las vulnerabilidades de seguridad principales
Objetivos de aprendizaje
Al completar esta actividad, usted podrá: • • • • Usar el sitio SANS para identificar rápidamente las amenazas de seguridad de Internet. Explicar cómo se organizan las amenazas. Enumerar varias vulnerabilidades de seguridad recientes. Usar los enlaces de SANS para acceder a informaciónadicional relacionada con la seguridad.

Información básica
Uno de los sitios más conocidos y confiables relacionados con la defensa contra las amenazas de seguridad de computadoras y de redes es SANS. SANS proviene de SysAdmin, Audit, Network, Security (Administración del sistema, Auditoría, Red, Seguridad). SANS está formado por varios componentes, cada uno de los cuales contribuye en gran medidacon la seguridad de la información. Para obtener información adicional acerca del sitio SANS, consulte http://www.sans.org/ y seleccione los temas en el menú Resources. ¿Cómo puede un administrador de seguridad corporativa identificar rápidamente las amenazas de seguridad? SANS y el FBI han recopilado una lista de los 20 principales objetivos de ataques de seguridad en Internet enhttp://www.sans.org/top20/. Esta lista se actualiza periódicamente con información formateada por: • • Sistemas operativos: Windows, Unix/Linux, MAC Aplicaciones: interplataforma, incluidos la Web, base de datos, punto a punto, mensajería instantánea, reproductores de medios, servidores DNS, software para copias de seguridad y servidores de administración Dispositivos de red: dispositivos de infraestructura dered (routers, switches, etc.), dispositivos VoIP Elementos humanos: políticas de seguridad, conducta humana, temas personales. Sección especial: temas de seguridad no relacionados con ninguna de las categorías anteriores.

• • •

Situación
Esta práctica de laboratorio presentará a los estudiantes las vulnerabilidades en los asuntos de seguridad informática. Se usará el sitio web de SANS comouna herramienta para la identificación, comprensión y defensa de las amenazas de vulnerabilidad. Esta práctica de laboratorio debe completarse fuera del laboratorio de Cisco, desde una computadora con acceso a Internet. El tiempo estimado para completarla es de una hora.

All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.Página 1 de 4

CCNA Exploration Aspectos básicos de networking: La vida en un mundo centrado en la red

Actividad 1.4.5: Identificación de las vulnerabilidades de seguridad principales

Tarea 1: Ubicación de los Recursos SANS.
Paso 1: Abrir la Lista SANS de los 20 principales. Con un navegador web, vaya al URL http://www.sans.org. En el menú resources, elija top 20 list, como se muestra enla Figura 1.

Figura 1. Menú SANS La lista SANS de los 20 principales objetivos de ataques de seguridad en Internet está organizada por categorías. Una letra indica el tipo de categoría y los números separan los temas de la categoría. Estos temas cambian en forma anual en parte debido a los rápidos cambios en la tecnología. A los fines de esta actividad, visite http://www.sans.org/top20/. Lostemas sobre router y switch se encuentran dentro de la categoría Dispositivos de red (Network Devices) N. Hay dos temas principales con hipervínculos: N1. Servidores y teléfonos VoIP N2. Debilidades comunes de configuración de dispositivos de red y de otro tipo Paso 2: Hacer clic en el hipervínculo N2. Debilidades comunes de configuración de dispositivos de red y de otro tipo, para ingresar en estetema.

Tarea 2: Repaso sobre los Recursos SANS.
Paso 1: Repasar el contenido de N2.2 Temas comunes de configuración predeterminada. Por ejemplo, N2.2.2 (en enero de 2007) contenía información sobre amenazas relacionadas con cuentas y valores predeterminados. Una búsqueda en Google sobre “contraseñas de router inalámbrico” arroja vínculos a diversos sitios que publican una lista de nombres de...