pruebas

MEDIDAS PREVENTIVAS

Una vez determinado el universo de la prueba se tomarán las medidas preventivas adecuadas para su ejecución, con el fin de prevenir efectos adversos sobre la prestación delos servicios; entre ellas, podemos resaltar:

1. Definir hora adecuada de pruebas
a. Horas de bajo tráfico
b. Horarios de no prestación de servicios, si esto fuera posible
2. Realizar unanálisis de riesgo cualitativo sobre la prueba
a. Análisis sobre la no disponibilidad de activos críticos de la prueba
i. Estimar una probabilidad
ii. Estimar un impacto
3. Tomar algunas medidas decontingencia
a. Definir estrategias de contingencia para activos críticos
b. Involucrar al oficial de seguridad y coordinador BCP, DRP
c. Realizar respaldos de la información de los activosinvolucrados
d. Guardar en formato electrónico y físico configuraciones de equipos involucrados
4. Realizar monitoreo de los servicios durante las pruebas
i. Tiempos de respuesta excesivos
ii.Eventos o incidentes de seguridad
5. Se debe informar a operaciones de la realización de las pruebas
6. Se debe monitorear el tráfico de la red
i. Utilización de los segmentos críticos
ii.Condiciones de error (CRC, Bad checksum)
iii. Utilización de CPU en servidores críticos
7. Informar a los dueños de los activos
REALIZACIÓN DE LAS PRUEBAS DE VULNERABILIDADES

Estimamos que para unrango de aproximadamente 80 IP’s el tiempo de la prueba debe estar alrededor de 3 horas y se mantiene una cierta linealidad si quisiéramos extrapolar para otros rangos de direcciones y estimarotros tiempos de duración. Es importante considerar que si tenemos redes remotas protegidas por firewall, las cuales también quisieran ser analizadas, el firewall debe permitir pasar el tráficogenerado por la herramienta de análisis de vulnerabilidades. Por último, es recomendable contar con una herramienta que tenga la posibilidad de descubrimiento automático de dispositivos de red.