1 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 1
2 2 Definiciones La seguridad informática se define como la preservación de la confidencialidad, la integridad y la disponibilidad de los sistemas de información. La seguridad informática se define como la preservación de la confidencialidad, la integridad y la disponibilidad de los sistemas de información. Acorde al entorno de cada organización, las amenazas pueden comprometer los objetivos mencionados. Es nuestra labor tomar las salvaguardas del caso.
3 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 3 Las bases de la seguridad informática Definir los activos informáticos a analizar. Definir los activos informáticos a analizar. Identificar las amenazas que pueden comprometer la seguridad de los activos. Identificar las amenazas que pueden comprometer la seguridad de los activos. Determinar la probabilidad de la ocurrencia de amenazas. Determinar la probabilidad de la ocurrencia de amenazas. Determinar el impacto de las amenazas con el objeto de establecer una priorización de las mismas. Determinar el impacto de las amenazas con el objeto de establecer una priorización de las mismas. Reconocer los controles que disminuyan la probabilidad de los riesgos. Reconocer los controles que disminuyan la probabilidad de los riesgos. Documentar el proceso. Documentar el proceso.
4 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 4 Las amenazas ¿Que se puede hacer para reducir los riesgos? ¿Que se puede hacer para reducir los riesgos? ¿La estructura de comunicacion, reducira los amenazas de ser afectados por una intrusion.? ¿La estructura de comunicacion, reducira los amenazas de ser afectados por una intrusion.? Los sistemas de control operativo nos protegera de la intrusion de amenazas Los sistemas de control operativo nos protegera de la intrusion de amenazas.
5 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 5 Seguridad de sistemas El sistema que todo mundo olvido El sistema que todo mundo olvido – Sistema – Nunca necesito actualizar - Hagalo Ahora – Mejore su “Mainframe” Sistemas de control mas actuales: Sistemas de control mas actuales: – Pueden ser mas seguros – Puedes ser facilmente actualizados – Tiene eficiencia para multiples usuarios La tecnologia de la computadoras y el Internet, hace cambiar el sistema de control, lo cual puede ser malo o bueno, dependiendo del sistema La tecnologia de la computadoras y el Internet, hace cambiar el sistema de control, lo cual puede ser malo o bueno, dependiendo del sistema
6 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 6 Control de sistemas desde la PC Un sistema integral de seguridad, permite ver los avances en línea de la planta. Tenemos todo interconectado desde el sistema de cámaras de vigilancia, los sensores de luz, los semáforos, todo esta en el internet. Desde nuestras cuentas bancarias, nuestros datos personales.
7 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 7 Nuevas tecnologías La tecnología acorta las distancias, tenemos ya en el PERU, el ingreso de sistemas como el IPHONE, o los servicios de uso remoto de internet por empleo de WI-FI. Gracias al acceso al internet, en cualquier lugar, ahora los delincuentes cibernéticos, pueden manejar ataques a webs, desde su laptop, o su mismo teléfono celular. Los ataques del 11-M en España, fueron gestados, sin hombres bomba, solo celulares en modo vibrador, conectados a mochilas bombas. ¿El terrorismo esta actualizando su accionar y nosotros ¿El terrorismo esta actualizando su accionar y nosotros?
8 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 8 Seguridad en redes Wi-FI El acceso a points WI-FI en redes inalámbricas, a facilitado el acceso a información y servicios El acceso a points WI-FI en redes inalámbricas, a facilitado el acceso a información y servicios Los piratas informáticos, pueden decodificar en su enlace inalámbrico, accediendo a través del WI-FI Los piratas informáticos, pueden decodificar en su enlace inalámbrico, accediendo a través del WI-FI El WI-FI consiste en una antena retransmisora de datos, que permite al usuario conectarse desde su LAP TOP o equipo móvil al servicio.
9 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 9 Problemas de seguridad Wi-FI en Perú Telefónica del Perú, brinda acceso al servicio WI-FI según acceso a usuarios SPEEDY La clave de ingreso al servicio, es el mismo numero telefónico, el numero mas código de ciudad, o el DNI del cliente titular de la línea
10 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 10 La tecnología nos une, y nos desune. Obligándonos a ser cada día más consumistas. Dominar a la ola tecnológica, o dejarnos llevar por ella.
11 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 11 Internet Satelital
12 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 12 La tecnología nos permite realizar comunicaciones sin fronteras de tiempo y espacio. La tecnología nos permite realizar comunicaciones sin fronteras de tiempo y espacio. Ahora ya se puede contar con Internet, hasta el mas recóndito lugar del mundo. Ahora ya se puede contar con Internet, hasta el mas recóndito lugar del mundo. El terrorismo ahora puede estar interconectado. El terrorismo ahora puede estar interconectado. Terrorismo del Siglo XXI Internet Satelital TVSAT Ayacucho, Perú 2007
13 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 13 Propaganda Subversiva
14 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 14 Paginas Apología subversiva Debido al poco control de sitios en Internet, es común encontrar paginas dedicadas a la Apología al terrorismo. Aquí mostramos dos portales, en ambos se ven imágenes de Abimael Guzmán, y textos referenciales a la lucha popular. Los servidores de estas paginas, suelen ser Europeos, o de Estados Unidos, en muchos casos son sistemas remotos de información que redireccionan contenidos a otros servidores, paginas con mascaras alojadas en muchas otras paginas.
15 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 15 PROTECCION DE INFORMACION
16 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 16 ¿Cómo saber si estamos siendo espiados? Bajo la ejecución de un comando básico de MS DOS Paso 1: Ejecutar CMD Paso 2: cd.. Paso 3: netstat -n
17 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 17 Eliminando información sensible Pasos para limpiar residuos de información potencialmente vulnerable dentro de la PC. Paso 1: en ventana de IE, apretar Herramientas Paso 2: Borras Historial Paso 3: 0 días que se guarda historial Paso 3: Opciones Paso 4: Desea guardar contenido automáticamente Seleccionar NUNCA Paso 5: Contenido temporal Máximo espacio en disco
18 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 18 Previendo los ataques por virus El empleo del Internet en si, nos expone ante el peligro inminente de programas Spy, virus, malware. El contenido daña los datos que poseemos.
19 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 19 SPYWARE El empleo de SPYWARE, consiste en emplear programas que permitan acceder a claves y usuarios, a fin de duplicar los programas, o hacer uso indebido de datos personales de las victimas para fines ilícitos, como robo de tarjeta de crédito, chantaje y espionaje.
20 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 20 SPYWARE: Casa Bobos http://www.blockstatus.com/msn/stchecker http://www.trackmsn.com/ http://msn.blocked.nl/ http://www.quienteadmite.ms http://www.medesadmite.com/ http://www.msnsinadmision.com Entre otras Webs, piden brinden mail y contraseña, a fin de ingresar datos privados a base de datos
21 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 21 Fake: Messenger Es instalado en cabinas publicas, un programa de Mascara, que hace que los usuarios descuidados ingresen sus datos personales. Falencia: Falencia: Pide ingresar 2 veces la contraseña
22 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 22 Fake Webcam Para los usuarios del Msn, el uso de La webcam, es la fiabilidad de que la persona, que esta al otro lado de la pc, es la que ve. Pero gracias a la tecnología eso es cosa del pasado Esta modalidad de estafa, incluye sesión de video, luego de la cual se corta la comunicación en escena candente, el otro usuario pedirá que comparta su pc, y aceptara creído que es la webcam
23 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 23 Empleo de Fakes Webcam Mediante paginas que ofrecen servicio WEBCAM Online, solicitan para la inscripción el uso de tarjetas de crédito, a fin de estafas.
24 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 24 Postales trucadas Se remite una postal a un correo [email protected],[email protected] al desear abrir la misma, se hace doble click, y pide nuevamente clave del hotmail.com, se ingresa la clave y se ve la postal, pero uno abrió un programa de captura de paswords.
25 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 25 Mensajes Engañosos Los contactos de un usuario son captados a través de mensajes engañosos, que proveen publicidad o servicios requeridos. Ej. Aquí vemos publicidad de lotería americana, y servicio de descarga de Windows XP gratuitamente
26 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 26 Publicidad engañosa Aquí vemos el caso de un mail falso Ejecutable oculto en botón de formulario
27 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 27 Capturadores de paswords Brindan el mismo servicio que el msn, pero capturan pasword e información, remitiendo cadena a otros usuarios,
28 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 28 Phishing
29 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 29 BUSCANDO AL ENEMIGO ¿Cómo reconocerlo?
30 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 30 Evitando el Fake Los delincuentes del Siglo XXI, emplean formas de ocultar su identidad, mediante el empleo de archivos, servidores falsos, suplantando la identidad de otros usuarios, para sus medios ilícitos.
31 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 31 Reconociendo webs trucadas http://ww3.taggedmail.com La información del usuario, no es idéntica al usuario de enlace
32 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 32 Comprobando veracidad de usuarios Cada mensajes tiene un código IP, el mismo nos permite saber el origen del Usuario, país, y datos adicionales. Es simple solo poner click derecho y poner ver código fuente en el mail seleccionado
33 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 33 Rastreando un Website Empleando un IP LOCATOR Ingresamos la website original al buscador, lo cual nos indicara los siguientes datos: PAIS, IP, Latitud y Longitud
34 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 34 Ejemplo de IP LOCATOR Cabe la pena indicar que se deben emplear al menos 4 servicios a fin de identificar el código correcto de IP en donde esta alojada la web, dado a que los servicios suelen estar codificados, dando datos visuales que pueden tender al engaño.
35 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 35 Ubicando localización en USA Convirtiendo Código IP a hexagesimal Ingresando resultados en GPS Google Maps
36 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 36 Ubicando localización en PERU En el caso de Peru el GPS te permite ubicarte por calles extrapolando informacion sobre los mapas, a través de Google tenemos mejor vision
37 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 37 Probando si la PC esta conectas Probando seguridad Paso 1: Ejecutar telnet Paso 2: Open 201.58.12.23 Paso 3: Ingreso pasword Pado 4: Conexión y visualización de datos abiertos El Pasword por defecto en Perú es el código de fabrica de modem.
38 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 38 RECOMENDACIONES
39 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 39 Recomendaciones 1.No brinde su pasword 2 veces, a ningún servidor, si esta seguro que esta correcto. Lea con cuidado los mensaje, que 2. Lea con cuidado los mensaje, que le envían, sus contactos pueden estar infectados por virus.
40 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 40 Recomendaciones 3. No reenvie cadenas a sus contactos 4. No emplee claves lo siguiente de clave: Numero de DNI, RUC, BREVETE, PLACA, etc. Fecha de Nacimiento Nombre de familiares Dirección de casa
41 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 41 Recomendaciones 5. Establezca plan de contingencia, ningún sistema es seguro. 6. Un sistema seguro, no se compra, se crea acorde a nuestras necesidades.
42 LEY 27309 que incorpora al Código Penal del Perú los Delitos Informáticos (Promulgada el 15 de Julio del año 2000) Ley N° 27269 Ley de Firmas y Certificados Digitales del Perú LEY Nº 27310 - Modifica el artículo 11° de la ley N° 27269 LEY Nº 28493 - Ley que regula el uso del correo electrónico no solicitado (SPAM) LEY Nº 27291 - Modifica el código civil permititnedo la utilización de los medios electrónicos para la comunicación de la manifestación de voluntad y la utilización de la firma electrónica LEY Nº 27419 - Ley sobre notificación por correo electrónico LEY Nº 26612 - Mediante el cual se regula el uso de tecnologías avanzadas en materia de archivo de documentos e información. Procedimientos Legales - Los Delitos contra el honor (difamación, calumnia e injuria) Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 42
43 Ponencia desarrollada por CESAR CHAVEZ - IIF SEDE PERU http://peru.institutoforense.com 43 Nociones Finales “Debemos estar prevenidos, la seguridad depende de todos”. “El eslabón mas débil de una cadena se convierte en el punto vulnerable de todo sistema” MUCHA GRACIAS