Más información - ISOM - Universidad Politécnica de Madrid

UPM - REPORTAJES
es más sencilla que en el caso de la defensa
perimetral de sistema.
Actualmente, las soluciones tecnológicas
de defensa perimetral combinan
más funcionalidades que un simple
cortafuegos de red, incluyendo otros
subsistemas que permiten la optimización
de la seguridad de las organizaciones,
tales como:
• Sistemas de Detección de Intrusiones
(IDS), capaces de reconocer múltiples
intentos de ataque hacia los sistemas
internos de la organización.
• Sistemas de Prevención de Intrusiones
(IPS), que mejoran a los anteriores,
ya que, además de reconocer los
ataques, son capaces de bloquearlos.
• Sistemas de Inspección de Contenidos,
que son capaces de reconocer
contenidos maliciosos dirigidos hacia
los usuarios de la organización.
• Sistemas antispam, para detectar correo
electrónico no deseado.
Nuevas fronteras de la seguridad
Afortunadamente, los últimos años han
sido un periodo de madurez en el campo
de la seguridad en Internet. Los fabricantes
de productos han tomado conciencia
del problema y son cada vez más exigentes
en cuanto a la calidad del software
y en el mantenimiento de sus productos
con actualizaciones que solucionen problemas
de seguridad. Por otra parte, se ha
extendido la inclusión de tecnologías de
seguridad en las organizaciones y en los
sistemas individuales que han permitido
que disminuya el número de vulnerabilidades
importantes en Internet.
Sin embargo, esto ha hecho a su vez
que los atacantes hayan modificado su
estrategia y actualmente hayan derivado
el objetivo del ataque desde los
sistemas informáticos hacia los usuarios.
Los ataques de ingeniería social se
han multiplicado en los últimos años y
muchas de las grandes incidencias recientes
son consecuencia de un engaño
a los usuarios para que ejecuten cierto
código, o se conecten a ciertas páginas,
etc. Por ello, siguen siendo necesarias
las campañas de concienciación y difusión
de los riegos que suponen algunas
actividades de Internet para que los
sectores de la población con menor formación
técnica dejen de ser un objetivo
fácil de los atacantes.
Por otro lado, los nuevos servicios de
Internet ya se diseñan teniendo muy en
cuenta los aspectos de seguridad, por lo
que poco a poco este tipo de vulnerabilidades
irán disminuyendo.
Víctor A. Villagrá
Profesor Titular
Departamento de Ingeniería de Sistemas
Telemáticos
ETSI de Telecomunicación
GRANDES ATAQUES EN INTERNET
• 1988. Gusano de Morris. Infectaba máquinas que ejecutaban
BSD UNIX y es el primer ataque que ha utilizado Internet para
su propagación.
• 1999. MELISSA. Se infectaba al abrir un documento Word recibido
por correo electrónico, que automáticamente ejecutaba una
macro con el código malicioso.
• 2000. Ataque distribuido de negación de servicio (DDoS) a algunos
de los principales portales de Internet, como Amazon, eBay
y Yahoo.
• 2000. ILOVEYOU. Ejecución de un programa oculto mediante doble
extensión (.txt.vbs) que se adjuntaba a correos electrónicos.
• 2001. CODE RED. Vulnerabilidad en servidores Web IIS (Internet
Information Servers) de Microsoft. Llegó a infectar 2.000 máquinas
por minuto.
• 2001. NIMDA. Detectado una semana después del 11/S. Se propagaba
a través de distintos medios, como correo electrónico,
vulnerabilidades en servidores y navegadores web y servidores
troyanos instalados por otros ataques.
• 2001. KLEZ. Se propagaba en correos en formato HTML que se
aprovechaban de una vulnerabilidad en las rutinas de visualización
del navegador Internet Explorer 5.
• 2002. Ofensiva al sistema de nombre de dominio (DNS) mediante
un ataque distribuido de negación de servicio.
• 2003. BLASTER. Vulnerabilidad en los servicios de llamada a procedimiento
remoto (RPC) de los sistemas operativos Windows.
• 2004. MYDOOM. Se transmitía por correo electrónico con un
anexo de tipo ejecutable, que instalaba un servidor troyano en
la máquina infectada.
• 2007. STORM WORM. Se transmitía por correo electrónico con
un anexo ejecutable y convertía a la máquina infectada en parte
de una red de ordenadores zombies (botnet) controlados desde
un servidor central.
• 2008. CONFICKER. Utilizaba una combinación de técnicas de
infección que ha llegado a afectar a más de 15 millones de máquinas.
• 2009. Una vulnerabilidad en Internet Explorer permitía que si
se visitaban ciertas páginas maliciosas se instalara una puerta
trasera que permitía a un atacante controlar el sistema. Afectó
a ordenadores de varias grandes empresas como Google
y Adobe, cuyos usuarios fueron engañados mediante correos
electrónicos y mensajes instantáneos al conectarse a dichas
páginas.
10