Más información - ISOM - Universidad Politécnica de Madrid

UPM - REPORTAJES
• Si no se tiene ninguna llave, se tendrá
que “romper” o forzar algún punto de
acceso a la vivienda.
En los sistemas informáticos conectados
a Internet ocurre algo similar. Si
se ha descubierto o robado una clave
de acceso, se accederá al sistema como
un usuario normal, sin tener que “romper”
nada. Si no se posee esta clave, se
tendrá que “romper” algún punto de
acceso al sistema. Los puntos de acceso
a un sistema son aquellos que permiten
poder enviarles algo remotamente en
cualquier momento, que posteriormente
tratan de procesar. Son los denominados
servidores de Internet, aplicaciones
que están escuchando continuamente
en la Red por si llega alguna petición
hacia ellos que tienen que responder.
Existen muchos ejemplos de servidores
de Internet, desde servidores muy especializados,
como los de acceso a bases
de datos o aplicaciones especializadas,
hasta servidores muy comunes, como
un servidor Web o de correo electrónico,
o incluso servidores de acceso compartido
a disco, instalados en la mayoría
de los terminales de usuarios.
De esta forma, se pueden categorizar
los distintos ataques en Internet:
• Ataques por ser alcanzables desde Internet.
En estos casos no es necesario
que la máquina esté siendo utilizada
por un usuario, sino que basta con que
el sistema esté conectado a Internet.
Estos ataques pueden permitir un acceso
remoto no autorizado al sistema,
o el denominado “ataque de negación
de servicio”, en el que se consigue que
el sistema completo o alguno de los
servicios que alberga tenga un fallo
que lo convierta en inaccesible.
• Ataques por la actividad de un usuario.
Si el sistema es utilizado por un
usuario que utiliza servicios de Internet
con aplicaciones cliente, el sistema
y/o usuario es vulnerable a otro
tipo de ataques:
- Vulnerabilidades de las aplicaciones
clientes usadas por los usuarios, que
pueden provocar un acceso remoto no
autorizado o una negación de servicio.
- Ataques de ingeniería social, cuyo
fin es engañar al usuario para que
éste realice acciones que permitan
realizar un ataque:
· Se incita al usuario a conectarse
a servidores web que falsifican la
apariencia de un servidor web verdadero
para que el usuario introduzca
sus claves de acceso (Phishing).
· Se incita al usuario a ejecutar un
programa, normalmente tratando
de engañarle para que no sospeche.
Esto puede provocar un ataque de
negación de servicio en el equipo
infectado, con la posibilidad de
propagarse a otros equipos (virus);
la instalación de un programa que
permita a los atacantes conectarse
posteriormente al equipo (caballo
de troya o troyano); la instalación
de un programa que espía la actividad
del usuario y su información
para enviarlo posteriormente (programas
espías o spyware) o la inclusión
del sistema en una red de
ordenadores infectados (botnets o
redes de zombies) que es controlada
remotamente para el envío de
correo basura, ataques coordinados
masivos a un objetivo, etc.
Seguridad para usuarios
Ante estos ataques, ha sido necesario
el desarrollo de distintas tecnologías
especializadas en la seguridad en redes
de telecomunicación, destinadas a proteger
a los sistemas frente a diversos
tipos de ataques. Estas tecnologías vienen
a suplir las deficiencias de diseño
en cuanto a la seguridad de los distintos
elementos de Internet, por lo que en
muchos casos suponen, desde un punto
de vista de arquitectura de red, la aplicación
de parches a la actual arquitectura
de Internet, que proporcionan
la gran ventaja de poder disponer de
un cierto nivel de seguridad, pero que
pueden llegar a complicar la administración
y mantenimiento de las redes y
dificultar su expansión.
La gran mayoría de ataques de Internet
está destinada a los sistemas
informáticos utilizados por los propios
usuarios, por lo que las primeras medidas
a adoptar deben ser asegurar estos
sistemas. Podemos distinguir diversos
tipos de medidas:
• La primera medida es mantener actualizados
los programas informáticos que
se tienen instalados en los sistemas.
• A pesar de mantener constantemente
actualizados los programas, pueden
existir periodos de vulnerabilidad,
pero todavía no hay disponible una
actualización. O hay situaciones en
las que el ataque se centra en el engaño
al usuario en vez de a los sistemas.
Para estos casos es conveniente
la instalación de tecnologías especializadas
que permitan bloquear los intentos
de explotar estas deficiencias:
- Programas antivirus que permiten
la detección de patrones maliciosos
en la información que llega de
Internet, permitiendo bloquear la
8