Please enable JavaScript.

Coggle requires JavaScript to display documents.

Seguridad en Redes, Protocolos de seguridad, image, image - Coggle Diagram

- - - - Filtrado de paquetes a nivel enrutador
        
        Políticas restrictivas
        
        Políticas permisivas
    - - Los paquetes entrantes o salientes no pueden acceder a
        servicios para los que no haya un proxy
    - - Supervisan el intercambio mediante protocolo de control de transmisión (TCP) entre los hosts locales y remotos para determinar si la sesión que se está iniciando es legítima
- - - - Funcionamiento
        
        Sniffer
        
        Captura del tráfico en la red y muestra los resultados
        
        Modo de registro de paquetes
        
        Guarda los paquetes de la red configurada guarda los detalles de
        configuración en ficheros con un formato que permita un análisis posterior.
        
        Modo de sistemas de detección de intrusos en la red
        
        Compara las tramas de cada paquete con el
        conjunto de reglas que el usuario haya configurado
      - Requerimientos
        
        Hardware
        
        Disco grande y rápido
        
        Tarjeta de interfaz de red
        
        Suficiente RAM
        
        Software
        
        Puede ejecutarse en cualquier SO moderno
      - Reglas
        
        Comparan los paquetes recibidos y emiten las alertas
        
        snort.conf
- - - - Inyección de SQL
      - Cross-site scripting (XSS)
  - - - Ataque Phishing
        
        Fraude para manipular a la víctima y obtener información del usuario
      - Ataques dirigidos
        
        En whaling se conoce a la persona (importante)
      - Diversos ataques
        
        Explotación de huecos de seguridad en firmware
    - - LeifAccess
        
        Aprovecha las funciones de Android para crear cuentas, descargar aplicaciones y realizar advertencias fraudulentas
      - Dropper
        
        Contiene archivos ejecutables que instalan otro malware (APK malicioso)
      - Emotet
        
        Permite acceder a los dispositivos y espiar datos privados
        confidenciales (se propaga)
      - Código malicioso que realiza acciones dañinas
- - - - Desactivación del identificador de conjunto de servicios (SSID)
        
        Asignar nombres difíciles de descifrar
        
        Ubicar puntos inalámbricos lejos de ventanas
        
        Aplicar técnicas de blindaje de señal
    - - Buenos aliados para contrarrestar los intentos
        de escuchar la información en la red
    - - Antivirus, antispyware y firewall
      - Cambiar identificador y contraseña del enrutador
      - Aceptar direcciones MAC aprobadas
      - Configurar la red inalámbrica
- - - - Ataques a la nube a través de Credenciales robadas
      - Phishing
      - Explotación de configuraciones incorrectas en la nube
      - Almacenamiento en la nube mal configurado
      - La visibilidad, el control reducidos y la eliminación incompleta de datos
      - Hackeo de aplicaciones vulnerables en la nube
  - - - Proveedor de aplicaciones
    - - Posibilidad de usar paquetes de aplicaciones
    - - Entorno virtualizado sin las restricciones que
        se utilizan con el hardware físico.
- - - - Riesgos
        
        Las diez principales vulnerabilidades de OWASP
        
        Inyecciones
        
        Deserialización insegura
        
        Aleatoriedad débil
        
        IDOR
        
        SSRF / CSRF
        
        RPC o XML
        
        Actividad de cliente sospechoso entre otras
      - Aplicaciones
        
        Fortify
        
        Sqreen
        
        Jscrambler
        
        Imperva
  - - - Sucuri
      - AppTrana
      - WAF de Cloudflare
      - AWS WAF
  - - - Ciberataques en FinTech
      - Ataques de Phishing
      - Ransomware
    - - 80% de empresas aumentan seguridad digital
      - Educación de empleados en ciberataques