Please enable JavaScript.

Coggle requires JavaScript to display documents.

ETICAL HACKING (LA EVALUACIÓN DE SEGURIDAD (se tienen (PENETRATION TEST…

- - - - Es un método utilizado para evaluar el nivel de seguridad de una organización, donde quien realiza dicha evaluación simula ser un atacante real que aplica una diversa variedad de técnicas y cuyo objetivo es encontrar vulnerabilidades (conocidas o no) a partir de falencias en las configuraciones de los equipos o bien en distintos procesos o contramedidas, sean estos de índole técnica o no.
      - tiene las siguientes fases
        
        1) Fase de reconocimiento.
        
        2) Fase de escaneo.
        
        3) Fase de enumeración de un sistema.
        
        4) Fase de ingreso al sistema.
        
        5) Fase de mantenimiento del acceso.
    - - Evaluación de vulnerabilidades es utilizado en un sinfín de disciplinas y se refiere a la búsqueda de debilidades en distintos tipos de sistemas.
      - En este sentido, no solo se remite a las tecnologías informáticas a las telecomunicaciones, sino que incluye áreas como, por ejemplo, sistemas de transporte, sistema de distribución de energía y de agua, procesos de biotecnología, energía nuclear, etcétera. De esta manera, se busca determinar las amenazas, agentes de amenaza y vulnerabilidades a los que está expuesto el sistema en su conjunto.
    - - En algunos casos, solo se cuenta con personal de sistemas o tecnología, que además lleva a cabo algunas tareas de seguridad, pero porque algún empleado de esa área es el que sabe de seguridad. Esta persona, por lo general, posee conocimientos básicos en materia de seguridad de la información, por lo que sería impensado que pueda llevar adelante un proyecto de evaluación de tal magnitud.
- - - - ATAQUES AL SISTEMA OPERATIVO
        
        Unix-linux
        
        La situación es tal vez peor, ya que al poseer el código fuente es posible detectar problemas también a nivel de código. Pese a lo que se cree, la estadística de cantidad de vulnerabilidades de Windows no supera anualmente la de Linux, muchas veces, más bien la diferencia ha sido la velocidad con la que aparecían las soluciones en cada caso, con Linux en la delantera.
        
        Windows
        
        Desde su origen fueron objeto de ataque dada su masificación y la relativa simplicidad con que se pudo acceder históricamente al núcleo del sistema, incluso sin contar con su código fuente.
      - ATAQUES A LAS APLICACIONES
        
        Las aplicaciones amplían, entonces, la superficie de ataque de un sistema, por lo que se recomienda siempre evitar la instalación de aplicaciones que no se requieran, y seguir el principio de seguridad que sugiere el minimalismo
        
        La idea de atacar la implementación de algo en lugar del software en sí mismo, también aplica para este caso. Muchos son los programas que realizan las mismas funciones, solo que algunos podrían hacerlo de forma tal que pudieran encontrarse fallos en dicha operatoria, y se comprometiera así el software, y con éste el sistema completo.
    - - ERRORES EN CONFIGURACIONES
        
        También constituyen un punto sensible, dado que por más seguro que sea un software, una mala configuración puede tornarlo tan maleable como un papel
        
        Un atacante aprovechará las configuraciones estándares de muchas aplicaciones, equipos informáticos, dispositivos de red, etcétera para utilizarlos como vía de entrada. Por ejemplo, si un programa se instala con ciertas credenciales de acceso por defecto y éstas no son modificadas, cualquiera que quiera acceder y las conozca puede hacerlo.
      - ERRORES EN PROTOCOLOS
        
        Otro gran problema al que podemos enfrentarnos es que se encuentren errores en protocolos.
        
        Transmission Control Protocol/ Internet Protocol (TCP/IP), una suite de protocolos tan efectiva y flexible, que, luego de más de tres décadas de existencia aún perdura y continúa siendo usada.
        
        Dentro de esta rama de errores, también incluimos los protocolos y algoritmos criptográficos, que, como veremos, tienen un alto nivel de complejidad y pueden producir huecos de seguridad realmente muy grandes,