Introducci

Apuntes

Introducción a la seguridad en redes Seguridad en redes e inteligencia de amenazas 1 / ¿Es internet seguro? ¿ES INTERNET SEGURO? • ¿TCP/IP es horrible? • Diseño con 55 años de antigüedad (1969) • Incremento exponencial del número de ordenadores • Incremento exponencial de usuarios • Transmisión de informaciones sensibles En esta asignatura: ¿cómo hacer que sea seguro? 3 2 / TCP/IP y OSI TCP/IP Y OSI 5 TCP/IP Y OSI 6 TCP/IP Y OSI 7 3 / Demo: scapy 4 / Cómo fluye el tráfico COMO FLUYE EL TRÁFICO 10 NUESTRO AMIGO TOR 11 5 / y Conceptos básicos tipos de ataques CONCEPTOS BÁSICOS Y TIPOS DE ATAQUES Amenaza: posibilidad de violar la seguridad (riesgo potencial) Ataque: asalto deliberado para evadir servicios de seguridad Vulnerabilidad: fallo o debilidad en diseño/implementación Amenaza explota vulnerabilidad mediante un ataque 13 CONCEPTOS BÁSICOS Y TIPOS DE ATAQUES Ataques Pasivos • Monitoreo no autorizado del tráfico de red • Obtención de contenidos de mensajes: captura de información sensible • Análisis de tráfico: observación de patrones de comunicación • Detección muy complicada (no hay alteración de mensajes) • Prevención: cifrado de mensajes y uso de relleno (padding) 14 CONCEPTO...