Seguridad De Redes

AMENAZAS A LA
SEGURIDAD DE LAS
REDES MODERNAS

Instructor: Ing. Marcos Huerta Sagástegui

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

1

Objetivos


Describir la evolución de la seguridad en las redes.



Describir los factores impulsores de la seguridad de redes.



Describir las principales organizaciones de seguridad en redes.

Describir los dominios de la seguridad en redes.



Describir las políticas de seguridad en redes.



Describir los virus, gusanos y troyanos.



Describir como mitigar amenazas de virus, gusanos y troyanos.



Describir como se categorizan los ataques a las redes.



Describir los ataques de reconocimiento, de acceso y
denegación de servicio.



Describir como mitigarlos ataques de red.

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

2

Evolución de la seguridad en redes
 En julio de 2001, el gusano Code Red atacó servidores
web globalmente, infectando a más de 350.000 hosts.
 El gusano Code Red causó una Denegación de Servicio
(DoS) a millones de usuarios.
 Si los profesionales de seguridad en redes responsables
delos servidores infectados por el gusano hubieran
desarrollado e implementado una política de seguridad, se
habrían aplicado parches de seguridad a tiempo, no se
hubieran infectado.

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

3

Evolución de la seguridad en redes
 Los primeros usuarios de Internet no pasaban mucho tiempo
pensando si sus actividades enlínea podían amenazar la seguridad de
su red o de sus propios datos.
 Cuando los primeros virus se desataron y tomó lugar el primer ataque
de DoS, el mundo cambió para los profesionales de redes.
 Hoy en día, Internet es una red muy diferente a la que era en sus
comienzos en los años 1960. El trabajo de un profesional de redes
incluye asegurarse de que el personal apropiado esté muy versadoen
herramientas, procesos, técnicas, protocolos y tecnologías de
seguridad en redes.

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

4

Evolución de la seguridad en redes

 A medida que la seguridad en redes se convirtió en una
parte integral de las operaciones diarias, fueron surgiendo
dispositivos dedicados a funciones particulares de la
seguridad enredes.

 Una de las primeras herramientas de seguridad de redes
fue el sistema de detección de intrusos (IDS), desarrollado
por SRI International en 1984.

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

5

Evolución de la seguridad en redes

 Un IDS provee detección en tiempo real de ciertos tipos de
ataques mientras están en progreso.
 A fines de losaños 1990, el sistema o sensor de prevención
de intrusos (IPS) comenzó a reemplazar a la solución IDS.
 Los dispositivos IPS permiten detectar actividad maliciosa y
tiene la habilidad de bloquear el ataque automáticamente
en tiempo real.

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

6

Evolución de la seguridad en redes
 En 1988, Digital EquipmentCorporation (DEC) creó el primer
firewall de red en la forma de un filtro de paquetes.

 Estos primeros firewalls inspeccionaban los paquetes para
verificar que se correspondieran con conjuntos de reglas
predefinidas, con la opción de forwardearlos o descartarlos.
 En 1989, AT&T Bell Laboratories desarrolló el primer firewall
de estados (stateful).
 Los firewalls de estados hacen seguimiento delas conexiones
establecidas y determinan si un paquete pertenece a un flujo
de datos existente, ofreciendo mayor seguridad y
procesamiento más rápido.

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

7

Evolución de la seguridad en redes
 Para las organizaciones que no requieren un firewall
dedicado, los routers modernos, como el Router de Servicios...