Seguridad de la Información
Páginas: 6 (1459 palabras)
Publicado: 25 de septiembre de 2014
Seguridad de la Información
Max Roa B
Ingeniería en ejecución en informática
Instituto AIEP
¿Qué es la seguridad Informática?
Podría definirse como el conjunto de conocimientos, procedimientos y actuaciones destinados a resguardar el funcionamiento del sistema de información.
La seguridad es más que un producto que podamos comprar, es un proceso, sonhábitos, es cultura, es monitoreo y mejora continua.
La confidencialidad tiene relación con la protección de información frente posibles accesos no autorizados.
La integridad se refiere a la protección de información, datos, sistemas, procesos otros activos informáticos contra cambios o alteraciones en su estructura o contenido.
La disponibilidad es la garantía de que los usuarios autorizadospuedan acceder a la información y recursos cuando los necesiten.
La disponibilidad es la garantía de que los usuarios autorizados puedan acceder a la información y recursos cuando los necesiten.
Consideraciones de seguridad en la RCE 2013
Descripción Red de Conectividad del Estado (RCE)
La Red de Conectividad del Estado es una red IP sobre enlaces Gigabit Ethernet que conecta a todos losMinisterios y principales servicios públicos del barrio cívico en la Región Metropolitana de Santiago.
La red consta de enlaces gigabit ethernet respaldados y equipos switch ethernet en cada Ministerio y Servicio Público conectado, además de equipamiento central en el Ministerio del Interior que permite la conmutación y ruteo a Internet a través de 4 proveedores Internet (Telefónica/Movistar,ENTEL, Telmex/Claro, GTD).
La numeración IP de la red es una clase B: 163.247.0.0/16. con AS 17147.
A cada Ministerio y Servicio Público conectado se le ha asignado una subred o segmento.
La RCE tiene 5 contratos principales:
Contrato RCE: Interconexión y equipos de acceso y centrales con Telefónica/Movistar Empresas. Conexión sobre enlaces Fibra Óptica oscura, y con accesos de 1Gbps x 2por cada Ministerios/SSPP.
Contrato ISP ENTEL: Acceso a Internet 1000Gbps Nacional, 400Mbps Internacional.
Contrato ISP TELMEX/CLARO: Acceso a Internet 1000Gbps Nacional, 300Mbps Internacional.
Contrato ISP Telefónica/Movistar: Acceso a Internet 1000Gbps Nacional, 400Mbps Internacional.
Contrato ISP GTD: Acceso a Internet 2 enlaces 1000Gbps Nacional, 600Mbps Internacional.Protecciones Básicas
En los router de acceso a Internet se han programado algunas restricciones básicas orientadas a evitar intentos de ataque o portscan a protocolos utilizados por servidores o estaciones de trabajo con S.O. Microsoft. Además de restricciones a los intentos de conexión desde redes no asignadas. Ejemplo:
ip access-list extended
deny udp any any range 135 netbios-ss
deny tcpany any eq 42
deny tcp any any eq 445
deny tcp any any range 135 139
deny ip 163.247.0.0 0.0.255.255 any log
deny ip 0.0.0.0 0.255.255.255 any
deny ip 5.0.0.0 0.255.255.255 any
deny ip 10.0.0.0 0.255.255.255 any
deny ip 127.0.0.0 0.255.255.255 any
deny ip 169.254.0.0 0.0.255.255 any
deny ip 172.16.0.0 0.15.255.255 any
deny ip 192.0.2.0 0.0.0.255 any
deny ip 192.168.0.00.0.255.255 any
deny ip 223.0.0.0 0.255.255.255 any
permit ip any any
Red de 1000 Mbps
La Red de Conectividad del Estado (RCE) es una red IP que conecta en Gigabit Ethernet (1000Mbps) a todos los Ministerios y a los principales Servicios Públicos del barrio cívico del área metropolitana de Santiago.
190.000 usuarios.
Problemas, desafíos?
Esta red lleva 12 años de operación y comotoda red no ha estado inmune a problemas y deberá enfrentar nuevos desafíos en el futuro: Virus, Spywares, DOS, DDOS, Spam, Fraudes, p2p, anonymous.
Evolución permanente
Internet ha cambiado, hay nuevos servicios y aplicaciones, muchos más usuarios que hace 12 años y más preparados, informados, y demandando mejores servicios online, así como también hay nuevas amenazas, y una Red de...
Seguridad de la Información
Max Roa B
Ingeniería en ejecución en informática
Instituto AIEP
¿Qué es la seguridad Informática?
Podría definirse como el conjunto de conocimientos, procedimientos y actuaciones destinados a resguardar el funcionamiento del sistema de información.
La seguridad es más que un producto que podamos comprar, es un proceso, sonhábitos, es cultura, es monitoreo y mejora continua.
La confidencialidad tiene relación con la protección de información frente posibles accesos no autorizados.
La integridad se refiere a la protección de información, datos, sistemas, procesos otros activos informáticos contra cambios o alteraciones en su estructura o contenido.
La disponibilidad es la garantía de que los usuarios autorizadospuedan acceder a la información y recursos cuando los necesiten.
La disponibilidad es la garantía de que los usuarios autorizados puedan acceder a la información y recursos cuando los necesiten.
Consideraciones de seguridad en la RCE 2013
Descripción Red de Conectividad del Estado (RCE)
La Red de Conectividad del Estado es una red IP sobre enlaces Gigabit Ethernet que conecta a todos losMinisterios y principales servicios públicos del barrio cívico en la Región Metropolitana de Santiago.
La red consta de enlaces gigabit ethernet respaldados y equipos switch ethernet en cada Ministerio y Servicio Público conectado, además de equipamiento central en el Ministerio del Interior que permite la conmutación y ruteo a Internet a través de 4 proveedores Internet (Telefónica/Movistar,ENTEL, Telmex/Claro, GTD).
La numeración IP de la red es una clase B: 163.247.0.0/16. con AS 17147.
A cada Ministerio y Servicio Público conectado se le ha asignado una subred o segmento.
La RCE tiene 5 contratos principales:
Contrato RCE: Interconexión y equipos de acceso y centrales con Telefónica/Movistar Empresas. Conexión sobre enlaces Fibra Óptica oscura, y con accesos de 1Gbps x 2por cada Ministerios/SSPP.
Contrato ISP ENTEL: Acceso a Internet 1000Gbps Nacional, 400Mbps Internacional.
Contrato ISP TELMEX/CLARO: Acceso a Internet 1000Gbps Nacional, 300Mbps Internacional.
Contrato ISP Telefónica/Movistar: Acceso a Internet 1000Gbps Nacional, 400Mbps Internacional.
Contrato ISP GTD: Acceso a Internet 2 enlaces 1000Gbps Nacional, 600Mbps Internacional.Protecciones Básicas
En los router de acceso a Internet se han programado algunas restricciones básicas orientadas a evitar intentos de ataque o portscan a protocolos utilizados por servidores o estaciones de trabajo con S.O. Microsoft. Además de restricciones a los intentos de conexión desde redes no asignadas. Ejemplo:
ip access-list extended
deny udp any any range 135 netbios-ss
deny tcpany any eq 42
deny tcp any any eq 445
deny tcp any any range 135 139
deny ip 163.247.0.0 0.0.255.255 any log
deny ip 0.0.0.0 0.255.255.255 any
deny ip 5.0.0.0 0.255.255.255 any
deny ip 10.0.0.0 0.255.255.255 any
deny ip 127.0.0.0 0.255.255.255 any
deny ip 169.254.0.0 0.0.255.255 any
deny ip 172.16.0.0 0.15.255.255 any
deny ip 192.0.2.0 0.0.0.255 any
deny ip 192.168.0.00.0.255.255 any
deny ip 223.0.0.0 0.255.255.255 any
permit ip any any
Red de 1000 Mbps
La Red de Conectividad del Estado (RCE) es una red IP que conecta en Gigabit Ethernet (1000Mbps) a todos los Ministerios y a los principales Servicios Públicos del barrio cívico del área metropolitana de Santiago.
190.000 usuarios.
Problemas, desafíos?
Esta red lleva 12 años de operación y comotoda red no ha estado inmune a problemas y deberá enfrentar nuevos desafíos en el futuro: Virus, Spywares, DOS, DDOS, Spam, Fraudes, p2p, anonymous.
Evolución permanente
Internet ha cambiado, hay nuevos servicios y aplicaciones, muchos más usuarios que hace 12 años y más preparados, informados, y demandando mejores servicios online, así como también hay nuevas amenazas, y una Red de...
Leer documento completo
Regístrate para leer el documento completo.