Módulo - 4

Red Cibernética
Conceptos de Seguridad
Visión general de ciberseguridad
• ¿Qué es la ciberseguridad?
• La ciberseguridad se refiere al conjunto de tecnologías, procesos,
y prácticas diseñadas para proteger redes, dispositivos,
programas y datos de ataque, daño o autorización no autorizada
acceso.
• También se refiere a la seguridad ofrecida a través de servicios en línea para
protege tu información en línea.
• Las amenazas a la seguridad que causan un daño masivo están aumentando
también, con un número creciente de personas conectándose
a Internet
Visión general de la ciberseguridad
• Principales problemas de seguridad
• Virus
• Hacker
• Malware
• Caballos de Troya
• Cracking de contraseñas
Resumen de Ciberseguridad
• Virus y Gusanos
• Un virus es un "programa que se carga en tu computadora"
sin tu conocimiento y va en contra de tus deseos.
• Solución
• Instale un paquete de seguridad que proteja la computadora contra
amenazas como virus y gusanos.
• Hackers
• En común, un hacker es una persona que irrumpe en computadoras,
generalmente al obtener acceso a los controles administrativos.
• Tipos de hackers
• Hacker de Sombrero Blanco

• Hacker de Sombrero Gris

• Hacker de Sombrero Negro
Resumen de Ciberseguridad
• Cómo prevenir el hacking
• Puede ser imposible prevenir el hacking informático, sin embargo
controles de seguridad efectivos, incluyendo contraseñas fuertes, y
el uso de cortafuegos puede ayudar.
• Malware
• La palabra "malware" proviene del término "MALicioso"
software.
• El malware es cualquier software que infecta y daña un
sistema informático sin el conocimiento del propietario o
permiso.
Descripción general de la ciberseguridad
• Detener el malware
• Descarga un programa anti-malware que también ayuda a prevenir
Infecciones.
• Activar Protección contra Amenazas de Red, Cortafuegos, Antivirus
• Caballos de Troya
• Los caballos de Troya son virus de correo electrónico que pueden duplicarse.
a sí mismos, robar información o dañar el sistema informático.
• Estos virus son las amenazas más serias para las computadoras
Descripción general de la ciberseguridad
• ¿Cómo evitar los troyanos?
• Las suites de seguridad, como Avast Internet Security, prevenirán
te de descargar caballos de Troya
Descripción general de la ciberseguridad
• Cracking de Contraseñas
• Los ataques de contraseñas son ataques de hackers que son capaces de
determinar contraseñas o encontrar contraseñas para diferentes protegidos
áreas electrónicas y sitios de redes sociales.
• Asegurando la Contraseña
• Utiliza siempre una contraseña fuerte.
• Nunca uses la misma contraseña para dos sitios diferentes
Resumen de Ciberseguridad
•
Ciberseguridad
• La ciberseguridad efectiva es una capacidad crítica para la defensa
y la preservación de la sociedad civil.
• El cibercrimen es una de las categorías más grandes y de más rápido crecimiento del crimen.
• Cyber criminals are responsible for stealing of funds and
otros activos
• Para realizar un cambio con éxito, el primer paso es admitir que tú
tengo un problema.
• Los antipatrones emplean marcos psicológicos para resolver
problemas cuyas causas implican errores habituales.
• Los antipatrón requieren un cambio de mentalidad.
• La tecnología no es el problema... la gente es el problema.
• Cambiar la forma de pensar de las personas es muy difícil
Ciberseguridad
• Pocos ejemplos de antipatrónes sociales modernos utilizados en
sociedad general
• Liberal (lameante - débil y cobarde)
• Bigote - una persona que es intolerante hacia aquellos que sostienen
diferentes opiniones
• Terrorista (extremista violento)
• Convicto (delincuente, delincuente violento)
• criminal callejero (maleducado, pandillero)
• Político corrupto (ladrón)
Ciberseguridad - Arquitectura de Seguridad
• Muchas de las tecnologías en red de las que dependemos a diario
no tienen una seguridad efectiva.
• La arquitectura de Internet y la gran mayoría de
el software implementado crea oportunidades significativas para
explotación maliciosa.
• Vale la pena señalar que si la infraestructura y el software
las tecnologías fueron diseñadas adecuadamente, se construirían
para resistir riesgos conocidos y gestionar riesgos desconocidos, y ellos
sería significativamente más seguro que el de hoy en día
tecnologías
Antipatrones de Ciberseguridad
• Antipatrón -1: Detección de Malware Basada en Firmas
frente a Amenazas Polimórficas
• Todos los sistemas con firmas de antivirus actualizadas estarán seguros.
• Muchas soluciones antivirus populares están casi obsoletas, con
muchos están perdiendo la mayoría de los nuevos malware.

• Los motores antivirus basados en firmas actuales pasan por alto el 30 por ciento a
70 percent of malicious code, and nearly 100 percent of zero
infecciones diarias, que son explotaciones no reportadas.
• La proliferación de firmas de malware está explotando principalmente
debido a técnicas de malware polimórfico.
• Por ejemplo: Las funciones hash utilizadas por detectores basados en firmas generan muy
valores diferentes con solo ligeros cambios en un archivo malicioso.
• Cambiar un literal de cadena en el archivo es suficiente para activar un
falso negativo
Antipatrones de ciberseguridad
• Detección de Malware Basada en Firmas versus Polimórfico
Amenazas
•
Antipatrón de ciberseguridad
• MALWARE POLIMÓRFICO
• El malware polimórfico es un tipo de malware que constantemente
cambia sus características identificables para evadir la detección.
• Muchas de las formas comunes de malware pueden ser polimórficas,
incluyendo virus, gusanos, bots, troyanos o keyloggers.
• El polimorfismo se utiliza para evadir la detección por coincidencia de patrones
dependido por soluciones de seguridad como el software antivirus.
Antipatrones de ciberseguridad
• MALWARE POLIMÓRFICO
• Ejemplos de malware polimórfico
• Correo de Storm Worm:
• Correo electrónico de spam enviado en 2007 con el asunto “230 muertos por la tormenta
“batters Europa” fue, en un momento, responsable de tanto como
8% de todas las infecciones de malware a nivel mundial.

• El gusano Storm era tan difícil de detectar con antivirus tradicionales.

el software era el código malicioso utilizado que se transformaba cada 30
minutos o así.
• Ransomware CryptoWall:
• CryptoWall es una variante de ransomware polimórfica que
cifra archivos en la computadora de la víctima y exige un
pago de rescate por su descifrado.
Antipatrones de Ciberseguridad
• MALWARE POLIMÓRFICO
• Mejores prácticas para protegerse contra malware polimórfico
• Mantén tu software actualizado: Software empresarial
fabricantes como Microsoft, Oracle y Adobe regularmente
publicar actualizaciones de software que contengan parches de seguridad críticos
para vulnerabilidades conocidas.
• No hagas clic en enlaces o archivos adjuntos sospechosos: Phishing
los correos electrónicos u otras comunicaciones electrónicas no solicitadas pueden
contienen enlaces o archivos adjuntos maliciosos utilizados para propagar malware.

• Utiliza contraseñas fuertes y cámbialas

Regularmente: Asegurando que sus cuentas estén protegidas con
contraseñas seguras y únicas es otra mejor práctica para
protección contra malware
Antipatrones de ciberseguridad
• Solución Refactorizada: Reputacional-, Comportamental-, y
Detección de malware basada en la entropía

• Los proveedores están desarrollando técnicas innovadoras que pueden detectar

malware de día cero y polimórfico.
• Varios enfoques prometedores para el futuro incluyen
• Symantec está controlando una base de clientes global de más de 100 millones para
identificar posibles firmas de malware.
• La técnica, llamada firmas basadas en la reputación, es capaz de
identificar 240 millones de nuevas firmas de malware comparando
binarios en millones de sistemas para variaciones anómalas.
Antipatrón de Ciberseguridad
• Solución refactorizada: Reputacional-, Conductual- y
Detección de Malware Basada en Entropía
• FireEye ha creado un sistema de detección de intrusiones de comportamiento.
(IDS) que utiliza elementos de honeypots y forense para
identificar automáticamente contenido malicioso a medida que fluye a través de
redes corporativas.
Antipatrones de ciberseguridad
• Solución Refactorizada: Reputacional-, Comportamental- y
Detección de malware basada en la entropía

• Un campo de investigación emergente llamado basado en la entropía

la detección de malware busca similitud matemática a
firmas de malware conocidas.
• Funciones hash que son utilizadas por la mayoría de los programas antivirus
detectar diferencias sutiles entre un archivo y su hash conocido.
• Cambios menores en un archivo, como la modificación de cadenas o
las codificaciones pueden hacer que una coincidencia de hash falle.
Antipatrones de Ciberseguridad
• Antipatrón -2: Certificación impulsada por documentos y
Acreditación
• Algunos de los antipatrón más obvios están relacionados con la seguridad informática.
la industria misma.
• Evaluación y Autorización (A&A), anteriormente llamado
La Certificación y Acreditación (C&A) ha atraído mucho
crítica pública porque tiene una reputación de ser un proceso basado en documentos
proceso que no asegura los sistemas contra amenazas reales.
• Las vulnerabilidades se exploran a fondo con la última tecnología
herramientas - Pruebas de Penetración

• seguido de explotación real y pruebas de usuarios maliciosos donde

los accesos no autorizados son el objetivo.
• Las soluciones refactorizadas para este antipatrón pueden derivarse de
las técnicas prácticas de pruebas de seguridad e investigación
Antipatrones de Ciberseguridad
• Antipatrón -2: Certificación basada en documentos y
Acreditación
• Evaluación y Autorización (A&A)
• Proceso de asegurar la seguridad de la información de los sistemas antes de que ellos
están desplegados.

• Certificación
• Es una fase de evaluación y pruebas que identifica y confirma
vulnerabilidades.
• Acreditación
• Es un proceso de aprobación ejecutivo que acepta los riesgos descubiertos
durante la certificación.
Antipatrones de Ciberseguridad
• La ingeniería de software consiste en todas las actividades técnicas
que se realizan para construir el entregable del proyecto.
• La ingeniería de software se ocupa de la construcción de
componentes, integrándolos, verificándolos, validando
ellos, y finalmente combinando todos los componentes en un
producto y convencer al cliente de aceptar la entrega del mismo.
• Mecanismo para describir una solución comúnmente recurrida a un
la necesidad de desarrollo de software que genera significativamente
consecuencias negativas.
• Un Antipatrón es una aplicación repetida de código o diseño
eso lleva a un mal resultado.
Antipatrones de ciberseguridad
• Un antipatrón, al igual que un patrón de diseño de software, es un
descripción estructurada.
• El antipatrón es una forma que describe un fenómeno que ocurre comúnmente
solución a un problema que genera decididamente negativo
consecuencias
• Los patrones de diseño se centran en soluciones.
• Antipatternsfocus oncommonly recurring problemsand
entonces aborda los problemas con uno o más candidatos
soluciones.
• Las fuerzas de diseño son las preocupaciones, prioridades y competencias en competencia.
factores técnicos que influyen en la elección de soluciones.
• En antipatróns, hay dos soluciones: el antipatrón
solución y la solución factorizada.
Antipatrones de Ciberseguridad
• La solución de antipatrón puede ser el resultado de múltiples
opciones a lo largo de un ciclo de vida del sistema extendido.

• La solución refactorizada resulta de una reconsideración de la

fuerzas de diseño y la selección de una solución más efectiva
Antipatrones de Ciberseguridad
• Fuerzas en Antipatrones Cibernéticos
• Los principales tipos de fuerzas en antipatrones incluyen primal,
fuerzas horizontales y verticales.
• Las fuerzas primales son fuerzas de diseño comunes presentes en casi
cada decisión de diseño.
• Las fuerzas de diseño primales en el dominio de la ciberseguridad
incluir:
• Gestión de la funcionalidad
• Gestión de la confidencialidad
• Gestión de la integridad
• Gestión de la disponibilidad
Cybersecurity Antipatterns
• Fuerzas en Antipatrones Cibernéticos
• La confidencialidad es la protección de la información sobre el
sistema.
• La información es el recurso principal que se está asegurando en
sistemas más actuales.
• La sensibilidad de la información define el nivel de riesgo
y prioridad de seguridad para cada sistema
Antipatrones de Ciberseguridad
• Fuerzas en Antipatróns Cibernéticos
• La integridad es la protección de la coherencia de los datos.
• La amenaza significativa de daño a los datos puede ser muy costosa.
• La amenaza afecta incluso a los sistemas más sensibles que tienen muy
conectividad limitada a redes externas como extraíble
Los medios con malware pueden migrar a esos sistemas a través de
operaciones normales y erróneas
Antipatrones de ciberseguridad
• Fuerzas en Antipatrones Cibernéticos
• La disponibilidad es la preparación continua del sistema para
ejecutar su funcionalidad en respuesta a los usuarios y otros
solicitudes de sistemas.
• La disponibilidad es un aspecto del concepto más general de
Calidad de Servicio (QOS).
• Se añade la fuerza de diseño de funcionalidad porque impulsa el
otras fuerzas.
• La funcionalidad es probada y verificada por los desarrolladores antes de
pruebas de seguridad.
Antipatrones de Ciberseguridad
• Plantillas de Antipatrones Cibernéticos
• Micro-Plantillas de Antipatrón
• Los componentes de una plantilla de micro-antipatrones son:
• Name:
• El nombre del micro-antipatrón sugiere lo negativo
consecuencias de la presencia del antipatrón.
• Problema de antipatrón:
• La sección de problemas resume los micro-antipatrón.
síntomas, consecuencias y caracterización.
• Solución refactorizada:
• La sección de solución resume formas alternativas de resolver el
fuerzas de diseño antipatrón con beneficios mejorados.
Antipatrones de Ciberseguridad
• Plantillas de Antipatrones Cibernéticos
• Plantilla Completa de Antipatrones Cibernéticos
• La plantilla completa de antipatrón cibernético tiene dos partes principales: un
encabezado y un cuerpo.
• El encabezado da una rápida impresión del antipatrón y el
solución.
• Las secciones del cuerpo contienen los detalles del patrón.
Antipatrón de Ciberseguridad
• Plantillas de Antipatrones Cibernéticos
• Plantilla Completa de Antipatrón Cibernético
• Los campos de encabezado en la plantilla completa del antipatrón cibernético son:
• Antipattern Name:
• El nombre es único describiendo algo que no es bueno.
• La intención es hacer de este antipatrón un fenómeno bien conocido.
fácilmente reconocible.
• Also Known As:
• Muchos antipatróns son conocidos por distintos nombres en diferentes
organizaciones.
• Una organización dada podría querer adoptar un nombre de la lista de
nombres conocidos disponibles
Antipatrón de ciberseguridad
• Plantillas de Antipatrones Cibernéticos
• Plantilla Completa de Antipatrón Cibernético
• Los campos de encabezado en la plantilla completa de antipatrón cibernético son:
• Nombres de Solución Refactorizados:
• One or more names of alternative solutions are listed here.
• Dale al lector una sensación del patrón del informe, proporciona un común
solución.
• Fuerzas Primal Desequilibradas:
• Este campo enumera las fuerzas de diseño primarias que están mal resueltas por
este antipatrón.
• Evidencia Anecdótica:
• These are some phrases that characterize this antipattern.
Antipatrones de Ciberseguridad
• Plantillas de Antipatrones Cibernéticos
• Plantilla de Antipatrón Cibernético Completo
• Los campos del cuerpo en la plantilla completa de antipatrón cibernético son:
• Fondo:
• Este campo opcional proporciona explicaciones contextuales que son
potencialmente útil para el antipatrón y su solución refactorizada.
• Solución de Antipatrón:
• Este campo define la solución del antipatrón a través de diagramas,
explicaciones, ejemplos y discusiones sobre las fuerzas de diseño.
• Causas, Síntomas y Consecuencias:
• Esta sección enumera las causas típicas, los síntomas comunes, y
consecuencias resultantes de la solución de antipatrón.
• Facilita el reconocimiento del antipatrón y comprende cómo y
por qué su reemplazo es necesario
Antipatrones de ciberseguridad
• Plantillas de Antipatrón Cibernético
• Plantilla de Antipatrones Cibernéticos Completos
• The body fields in the full cyber antipattern template are:
• Excepciones conocidas:
• Esta sección identifica situaciones donde la solución antipatrón
podría ser deseable.
• Solución refactorizada y ejemplos:
• La solución refactorizada se propone como una alternativa al
solución antipatrón. La refactorización es un proceso de reemplazo o
reformulando una solución dada en una solución alternativa.
• Soluciones relacionadas:
• Si hay otras soluciones potenciales al antipatrón, estas son
identificado en esta sección
Antipatrones de ciberseguridad
• Solución Refactorizada: Reputacional-, Comportamental- y
Detección de malware basada en la entropía

• Un campo de investigación emergente llamado basado en la entropía

la detección de malware busca similitud matemática a
firmas de malware conocidas.
• Funciones hash que son utilizadas por la mayoría de los programas antivirus
detectar diferencias sutiles entre un archivo y su hash conocido.
• Cambios menores en un archivo, como la modificación de cadena
las codificaciones pueden hacer que una coincidencia de hash falle.
Antipatrones de ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Errores cibernéticos y malos hábitos de seguridad con estos prevalentes
antipatrones
• No se puede parchear tonto
• Aplicaciones sin parches
• Nunca lea los registros
• Las redes siempre juegan según las reglas
• Duro por fuera, pegajoso por dentro
• Webifica Todo
• No hay tiempo para la seguridad
Antipatrones de Ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• No se puede parchear tonto
• Antipattern Name:
• No se puede parchear la estupidez

• Also Known As:

• Social Engineering, Phishing, Spam, Spyware, Drive-by Malware,
Ransomware, Ataques de Reproducción Automática

• Nombres de Soluciones Refactorizadas:

• SecurityAwareness
• Fuerzas Primal Desequilibradas:
• Confidentiality, Integrity
• Evidencia Anectodal:
• La tecnología no es el problema; las personas son el problema
Antipatrones de Ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Solución de antipatrón
• La falta de conciencia de seguridad del usuario final pone en riesgo su información personal
la información y la competitividad de la organización en riesgo.
• Los usuarios finales inconscientes son fácilmente engañados para abrir malware
adjuntos de correo electrónico, respondiendo a ofertas de spam, y
descargando spyware, ransomware y sitios web maliciosos.
• El problema del spyware es mucho más generalizado y
miles de empresas de seguimiento web ganando dinero espiando
en actividades web y capturando información del navegador
pestañas.
• Las infecciones por reproducción automática resultan cuando se introduce malware por un
usuario de una memoria USB (Universal Serial Bus), a menudo
en violación de las políticas organizacionales.
Antipatrones de ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Causas, Síntomas y Consecuencias
• Las causas y los síntomas de este antipatron son la falta de una recurrencia
programa de entrenamiento en concientización sobre seguridad para todos los usuarios finales.

• Solución refactorizada y ejemplos

• La capacitación en concienciación sobre seguridad debe ser obligatoria para cada persona
en una organización.
• Los cursos deberían incluir capacitación en habilidades de ingeniería social como
bien como la seguridad en Internet.
• The training should articulate the organization’s policies.
• Soluciones relacionadas
• Los usuarios finales deben tener asesores de sitios web instalados como parte de la
suite de antivirus.
• Los usuarios deben tomar precauciones aún mayores al utilizar sitios web.
Antipatrones de ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Aplicaciones sin parchar
• Antipattern Name:
• Aplicaciones sin parches
• Also Known As:
• Actualizaciones Específicas de Vendedores, Configuración Predeterminada
• Nombres de Soluciones Refactorizadas:
• Gestión de parches
• Fuerzas Primal Desbalanceadas:
• Gestión de la integridad
• Evidencia Anecdótica:
• La mayoría de los nuevos ataques van dirigidos a las aplicaciones, no a la
sistemas operativos.
Antipatrones de ciberseguridad
• Catálogo de Antipatrón de Ciberseguridad
• Aplicaciones no parcheadas
• Fondo
• Los proveedores lanzan nuevo software a más tardar.
• Por ejemplo, algunas versiones tempranas de Windows se lanzaron con
aproximadamente 25,000 defectos conocidos.

• Los parches son actualizaciones de software que reparan defectos conocidos. Todos los defectos
hay problemas de seguridad potenciales, dada la probabilidad de que un defecto en uno
parte del software podría afectar cualquier otra parte del sistema.
• Solución de Antipatrón
• Las aplicaciones sin parches son uno de los mayores riesgos de seguridad.
• Los proveedores intentan lanzar parches para los problemas al mismo tiempo que
se anuncian los defectos.
• El retraso entre el lanzamiento del parche y la actualización instalada crea un
ventana de vulnerabilidad para atacantes.
Antipatrones de Ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Unpatched Applications
• Causas, síntomas y consecuencias
• Las causas, síntomas y consecuencias de este antipatrón
incluir
• Actualización automática desactivada en cualquier aplicación donde esté disponible
• Nunca visites sitios web de proveedores para buscar actualizaciones
• No hay horario de mantenimiento actualizado
• Sin gobernanza de versiones de aplicaciones
Antipatrones de ciberseguridad
• Catálogo de Antipatrón de Ciberseguridad
• Aplicaciones sin parches
• Excepciones Conocidas
• Si el soporte del producto de software ha expirado y no hay más
actualizaciones de proveedores, la migración a una versión compatible es muy
recomendado.
• Algunos proveedores continuarán apoyando el producto con seguridad
parches por una tarifa adicional.
• Solución refactorizada y ejemplos
• Habilitar actualizaciones automáticas en Windows y aplicaciones como
Acrobat y Firefox.
• Para redes más grandes, las herramientas de gestión de parches pueden mantener
cientos o miles de máquinas.
• Para mayor seguridad, adopte herramientas de escaneo de vulnerabilidades
Antipatrones de Ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Nunca leas los registros
• Antipattern Name:
• Nunca leas los registros
• Also Known As:
• Los chicos que miran las grandes pantallas de red se pierden todo, Insider
Threat, Advanced Persistent Threat (APT), Network Operations
Centro (NOC)
• Nombres de Soluciones Refactorizadas:
• Análisis Avanzado de Registros

• Fuerzas Primal Desbalanceadas:

• Gestión de la confidencialidad
• Evidencia Anecdótica:
• Nick Leeson en Barings Bank, Wikileaks, Intrusiones Cibernéticas de Aurora
Antipatrones de Ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Nunca leas los registros
• Solución de antipatrón
• Los centros de operaciones de red (NOC) son instalaciones grandes
pantallas coloridas del estado del sistema y la red.
• Los dispositivos de sistema, red y seguridad envían mensajes sobre
eventos (registros de auditoría) a aplicaciones de gestión centralizada.
• Las reglas de alerta suelen configurarse para eliminar falsos positivos
alarmas.
• Por ejemplo, reglas del Sistema de Detección de Intrusiones (IDS) y
Sistemas de Prevención de Intrusiones (IPS) que causan falsas alarmas
están discapacitados
Antipatrones de ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
Antipatrones de Ciberseguridad
• Cybersecurity Antipattern Catalog
•
•
Antipatrones de ciberseguridad
• Catálogo de Anti Patrones de Ciberseguridad
•
•
Antipatrones de ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Causas, Síntomas y Consecuencias
• Las causas, síntomas y consecuencias de este antipatrón
incluir
• Nadie responsable de leer la red, el sistema, y
registros de seguridad.

• No hay monitoreo de salud y estado de los eventos syslog.

• No alarm rules for Windows configurations.
• Nuevos IDS generan numerosas alertas.
• Muchas reglas de IDS deshabilitadas.
Antipatrón de Ciberseguridad
• Catálogo de Antipatrón de Ciberseguridad
• Solución refactorizada y ejemplos
• Dependiendo de la criticidad de las aplicaciones, podría ser
es necesario revisar los registros a diario o múltiples veces
a lo largo del día.
Antipatrones de ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Solución Refactorizada y Ejemplos
• Dependiendo de la criticidad de las aplicaciones, podría ser
necessary to review the logs daily or multiple times
a lo largo del día.
Antipatrones de ciberseguridad
• Catálogo de Antipatrones de Ciberseguridad
• Las redes siempre juegan según las reglas
• Antipattern Name:
• Las redes siempre juegan de acuerdo a las reglas

• También conocido como:

• Confía en todos los servidores, confía en todos los clientes, ¿Crees en la magia?

• Nombres de Soluciones Refactorizadas:

• Fortalecimiento del sistema, Protocolos de seguridad inalámbrica de última generación

• Fuerzas Primal Desequilibradas:

• Gestión de la confidencialidad y la integridad
• Evidencia anecdótica:
• En inalámbrico, el punto de acceso con la señal más fuerte es el que
los dispositivos del usuario confiarán, incluso si son maliciosos.
Antipatrones de Ciberseguridad
• Solución Antipatrones
• Internet no fue diseñado con la seguridad en mente.
• Hay una herramienta de seguridad gratuita llamada Karma que puede convertir cualquier Wi-Fi-
laptop habilitado como un punto de acceso inalámbrico impostor.
• Karma engaña a otras laptops para que compartan sus cookies para importantes
sitios web
• Causas, Síntomas y Consecuencias
• Falta de autenticación del servidor (HTTP, Wi-Fi, GSM, DNS, SMTP)
• Falta de autenticación del cliente (HTTP, HTTPS)
• No monitorear redes para protocolos y paquetes malformados
• Solución Refactorizada y Ejemplos
• Utiliza las soluciones más avanzadas y actualizadas para antivirus, anti-
spyware, IDS, IPS y Sistema de Seguridad Basado en Host (HBSS).
• Configurar sistemas como laptops con Wi-Fi para requerir host
autenticación.
Antipatrones de Ciberseguridad
• Webifica Todo
• Convertir algún contenido de información de su formato original a
un formato capaz de ser mostrado en la World Wide Web.
• Antipattern Name:
• Webifica Todo
• Also Known As:
• Scripting entre sitios, Falsificación de solicitud entre sitios, Red eléctrica de EE. UU. en
Internet, Sistema Financiero Global en Internet
• Nombres de soluciones refactorizadas:
• Separación Física, Separación Fuera de Banda
• Fuerzas Primal Desequilibradas:
• Gestión de la integridad y disponibilidad
• Evidencia Anécdotica:
• ¿Por qué demonios pondrían la red eléctrica en Internet?
Antipatrones de Ciberseguridad
• Webifica Todo
• Causas, Síntomas y Consecuencias.
• Los navegadores web son una plataforma de interfaz de usuario para aplicaciones, llamadas
clientes delgados. Son convenientes para los administradores de sistemas porque
no hay instalación de software cliente ni actualizaciones de software cliente.
• Los usuarios tienen la costumbre de abrir múltiples pestañas del navegador y
conectándose con múltiples sitios web. El contenido malicioso puede ser
incrustado en el sitio o servido a través de anuncios proporcionados
por terceros.
• Solución refactorizada y ejemplos
• La interceptación de paquetes utilizando tecnologías como los sniffer de red es
essentially prevented.
• VPNs are a widely deployed technology to prevent.
Antipatrones de ciberseguridad
• Webifica Todo
•
Antipatrones de ciberseguridad
• Webifica Todo
•
Antipatrones de ciberseguridad
• Sin tiempo para la seguridad
• Antipattern Name:
• No hay tiempo para la seguridad

• También conocido como:

• Agregue la seguridad al final, culpe a la seguridad por el retraso en el cronograma, entréguelo
¡Ahora!
• Nombres de soluciones refactorizadas:
• Los Requisitos de Seguridad Son Requisitos Reales, Riesgo Cibernético
Gestión
• Fuerzas Primal Desequilibradas:
• Gestión de la confidencialidad, integridad y disponibilidad
• Evidencia anecdótica:
• Espera hasta que sea el momento de probar el sistema y luego preocúpate por
seguridad.
Antipatrones de ciberseguridad
• No hay tiempo para la seguridad
• Background
• La seguridad suele ser la última consideración en el desarrollo
de un sistema.
• Solución Antipatrón
• Los desarrolladores de proyectos de software esperan hasta el final de la
ciclo de vida de desarrollo para abordar la seguridad.
• Near the date that the enterprise release process will test
vulnerabilidades de seguridad
Antipatrón de ciberseguridad
• Sin tiempo para la seguridad
• Causas, Síntomas y Consecuencias
• Las causas, síntomas y consecuencias de este antipatrón
incluir
• La seguridad nunca fue parte de los requisitos.
• Ahorrando en costos y tiempo de desarrollo a expensas de la seguridad.
• El proyecto está retrasado.
• Cuentas de administrador compartidas.
• No entrenar a los desarrolladores para que sean conscientes de la seguridad.
Antipatrones de ciberseguridad
• No hay tiempo para la seguridad
• Solución refactorizada y ejemplos
• Los riesgos y requisitos de seguridad deben analizarse temprano en
el ciclo de desarrollo.
• Los requisitos de seguridad deben tener un estatus de primera clase.
en el conjunto de requisitos generales.