Amenazas Lógicas - Tipos de Ataques

Los protocolos de comunicación utilizados carecen de seguridad
1. Agujeros de seguridad en los sistemas operativos
2. Agujeros de seguridad en las aplicaciones
3. Errores en las configuraciones de los sitemas
4. Los usuarios carecen de informacióni respecto al tema
Acceso - Uso - Autorización
1. Usuario
  1. Acceso autorizado
    1. Tiene
      1. Autorizado el uso de un recurso
2. Atacante
  1. Acceso desautorizado
    1. Está haciendo
      1. Uso desautorizado del sistema
  2. Cuando hace uso desautorizado
    1. El acceso fue autorizado
      1. (Simulando al usuario)
3. Ataque
  1. Intento de acceso o uso desautorizado de un recurso, sea satisfactorio o no
4. Incidente
  1. Envuelve un conjunto de ataques que pueden ser distinguidos de otro grupo por las características
Identificación de las Amenazas
1. Conseqüencias de un ataque podrían ser:
  1. Data Corruption
    1. Información sin defectos pasa a tenerlos
  2. Denial of Service (DoS)
    1. Servicions que deberían estar disponibles no lo están
  3. Leakage
    1. Los datos llegan a destinos a los que no deberían llegar
Tipos de Ataques
1. Ingeniería Social
2. Ingeniería Social Inversa
3. Trashing
4. Ataques de Monitorización
5. Ataques de Autenticación
6. Denial of Service (DoS)
7. Ataques de Modificación - Daño
8. ¿Cómo defenderse de estos Ataques?
  1. Mantener las máquinas actualizadas y seguras físicamente
  2. Mantener personal especializado en cuestiones de seguridad
  3. Aunque una máquina no contenga información valiosa hay que tener en cuenta que puede resultar útil para un atacante a la hora de ser empleada en un DoS coordinado o para ocultar su verdadera dirección
  4. No permitir el trafico Broadcast fuera de nuestra red. De esta forma evitamos ser empleados ''multiplicadores'' durante un ataque
  5. Filtrar el tráfico IP Spoof

Nächster

Amenazas Lógicas - Tipos de Ataques

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Igniii vor mehr als 8 Jahre