Please enable JavaScript.

Coggle requires JavaScript to display documents.

Seguretat Informatica - Coggle Diagram

- - - - Els Administradors del sistema
      - Hi ha Responsabilitats penals (Art. 279 Codi Penal)
    - - Principi 'Necessitat de Saber'
      - Regla del 'Mínim Privilegi Possible'
      - Control Dual
      - Separació de Funcions
      - Rotació de Funcions
    - - Accés denegat excepte si es permet
    - - Identificació Única (Single Sign-On)
      - Kerberos
        
        Protocol d'autenticació amb tickets
        
        Vulnerabilitats: KDC central, atacs de força bruta
    - - DAC (Discrecional)
        
        El Propietari decideix els permisos
        
        Uns Exemples: permisos Unix, ACL Windows/Linux
      - MAC (Obligatori)
        
        Sistema decideix basat en etiquetes
        
        Exemples: SELinux, AppArmor, Windows MIC
      - RBAC (Basat en Rols)
        
        Definim Permisos segons el rol que es fa a l'empresa
      - RB-RBAC (Basat en Regles)
        
        Es defineixen unes regles dinàmiques
  - - - Sistemes Operatius
        
        Esdeveniments que son del sistema
        
        Esdeveniments que són de l'usuari
        
        Uns Exemples: intents d'accés, bloqueig usuaris, dispositius
      - Programari de Seguretat
        
        Antivirus
        
        Encaminadors (bloqueig del trànsit)
        
        Tallafocs (activitat monitoritzada)
        
        Servidors intermediaris (proxy)
        
        Accés remot (per intents no autoritzats)
    - - Per Evitar massa fonts disperses
      - Inconsistència de dades (IP vs usuari)
      - Inconsistència temporal (sincronització rellotges)
      - Inconsistència de formats (XML, CSV, etc.)
      - Protecció d'informació sensible
      - Ús d'eines de gestió especialitzades
    - - Accés restringit per als administradors
      - Integritat mitjançant mètodes criptogràfics
      - Prevenció de l'esborrat de pistes per atacants
  - - - Protecció d'accés a les dades i als programes
      - El Principi es: 'Tot el que no està permès ha d'estar prohibit'
    - - Identificació + Autenticació
      - Single Login (autenticació única)
      - Mètodes d'Autenticació
        
        Contrasenyes
        
        Targetes RFID / Smartcards
        
        Sistemes Biomètrics
      - Atacs a Contrasenyes
        
        Força Bruta
        
        Diccionari
    - - Longitud mínima 8 (ideal 14) caràcters
      - Combinació de majúscules, minúscules, números i símbols
      - Canvi periòdic
      - No reutilitzar entre serveis
      - Windows (SAM / LSASS)
        
        Algorismes: LM i NTLM
        
        Debilitat: sense salt criptogràfic
      - GNU/Linux
        
        Fitxer /etc/passwd (accessible)
        
        Fitxer /etc/shadow (protegit)
        
        PAM_cracklib (força contrasenyes)
        
        John the Ripper (auditoria contrasenyes)
    - - Hi Ha Contrasenya d'arrencada (System)
      - Hi Ha Contrasenya de configuració (Setup)
      - Els Rols són: Usuari (lectura) / Admin (lectura+escriptura)
    - - Classificació de la informació per risc
      - Assignació de privilegis segons el seu perfil
      - Windows
        
        Directives de seguretat local
        
        Comanda: cals (gestió ACL)
      - GNU/Linux
        
        Comandes: chmod, chown, chgrp
        
        ACL: getfacl / setfacl
        
        Activació: mount -o remount,acl /dev/sdax