Inicio
Blog
Cursos
Academia

NOISE Ciberseguridad

Inicio
Blog
Cursos
Academia

Linux

Home / Linux

¿Como saber si mi servidor Linux ha sido hackeado? Parte 2

Sep 01, 2017
nelson chacon
Blog, Linux
No comments yet

Hace un par de semanas escribimos un articulo como buscar webshells en nuestro server. a partir de ahi hemos recibo correos consultando que mas se puede buscar en un servidor Linux, ya que por muchos es considerado como un sistema seguro y libre de virus. Pues les tengo malas noticias los servidores Linux tambien son […]

Meta

Acceder

El rendimiento de los procesos del negocio es importante, y este se puede ver afectado debido a la mala implementación de la red empresarial. El diseño y la implementación van de la mano, y debe ser ejecutado por personal capacitado y certificado en el área de redes.

Nuestro servicio consiste en:

Análisis de las necesidades del negocio.
Diseño de la red de comunicaciones y vídeo.
Implementación del diseño aprobado.
Certificación de la infraestructura de red.
Documentación de la implementación.

La administración de los diferentes componentes de seguridad perimetral, tales como firewall, IPS, IDS, y los diferentes componentes de la DMZ, deben de ser realizados por personal capacitado, certificado y con la experiencia necesaria para garantizar el cumplimiento de las políticas, normas y procesos.

Nuestro servicio comprende:

Arrendamiento de equipo de seguridad
Venta de licencias de software de seguridad
Administración de políticas y procesos
Outsourcing de personal
Centro de Operaciones Seguridad (SOC)

La administración correcta de la infraestructura de servidores de una empresa requiere personal capacitado y con experiencia, las empresas gastan los recursos financieros en procesos de capacitación que generan conocimiento, el cual se pierde al momento que los recursos humanos salen de la empresa, generando un ciclo interminable de aprendizaje y gastos.

Estos recursos financieros pueden ser orientados a la gestión del negocio, y dejar estas tareas a personal externo, que garantiza el cumplimiento y seguimiento a los procesos internos, esto se logra con auditorias regulares y acuerdos deniveles de servicio.

Nuestro servicio consiste en:

Arrendamiento de equipo de hardware
Administración de sistemas operativos Windows
Administración de sistemas operativos Linux
Gestión procesos

En todos los procesos privados e institucionales existen fraudes de todo tipo, la computación forense nos ayuda a buscar los rastros dejados por los diferentes involucrados en dicho fraude. Los incidentes de seguridad, también son sujetos del análisis forense, indicando el camino utilizado para reproducir el incidente. Esto ayuda a mejorar los procesos, proteger los activos de información, crear políticas de seguridad y sobre todo evitar que el incidente suceda de nuevo.

Nuestro servicio consiste en:

Análisis del ambiente del incidente
Recolección de evidencia
Análisis de la evidencia
Generación de reporte de hallazgos
Propuesta de mejores practicas
Seguimiento al reporte de hallazgos

Este proceso recolecta y evalúa la evidencia para determinar si los sistemas de información y los recursos relacionados protegen adecuadamente los activos, mantienen la integridad y disponibilidad de los datos y del sistemas, proveen información relevante y confiable, logran de forma efectiva las metas organizacionales, usan efectivamente los recursos y tienen en efecto controles internos que proveen una certeza razonable de que los objetivos de negocio,
operacionales y de control serán alcanzados y que los eventos no deseados serán evitados o detectados y corregidos de forma oportuna.

Encontramos también nuevos procesos que deben ser tomados en cuenta para garantizar la aplicación de políticas de seguridad.

Nuestro servicio consiste en:

Recopilación de información y planificación
Compresión del control interno
Realización de pruebas de cumplimiento
Realización de pruebas substantivas
Generación de informe de auditoría y recomendaciones

Las redes de datos proveen conectividad de todos los activos tecnológicos de la organización, por lo que la atención sobre la seguridad de los dispositivos que la componen es muy importante. Todos los elementos que constituyen la red deben de ser asegurados en su configuración siguiendo mejores prácticas para evitar violaciones de seguridad.

Nuestro servicio consiste en:

Análisis de la documentación de los activos de redes de comunicación.
Análisis de la topología y seguridad de la configuración de los dispositivos.
Reporte de hallazgos
Recomendaciones según mejores practicas y seguimiento en el reporte de hallazgos

La administración de los sistemas operativos, es un punto vulnerable de toda infraestructura, con la llega de la virtualización, los servidores han incrementado en todos los ambientes de TI. La falta de endurecimiento de los sistemas operativos, genera una serie de riesgos que deben ser mitigados adecuadamente, mediante la revisión de las siguientes áreas:

Procedimientos de selección de software del sistema
Estudio de viabilidad/factibilidad
Proceso de selección
Software de seguridad del sistema
Implementación de software del sistema
Documentación de autorizaciones de accesos
Documentación del sistema
Actividades de mantenimiento de software del sistema
Controles de cambios al software del sistema

Nuestro servicio consiste en:

Análisis de la documentación de los servidores
Análisis de vulnerabilidades asociadas a la versión del sistema operativo
Reporte de hallazgos
Recomendaciones según mejores practicas
Seguimiento en el reporte de hallazgos

Las bases de datos son los principales activos de información, por lo que se debe tener una mayor atención a los procesos y políticas asociadas en el resguardo de la misma. Las mejores prácticas nos ayudan a separar los roles de acceso a las bases de datos, nuestro análisis toma como referencia diferentes marcos de referencia, e incluye la revisión de las siguientes áreas:

Esquema lógico
Esquema físico
Informes de tiempo de acceso
Controles de seguridad de la base de datos
Interfaces con otros programas/software
Procedimientos y controles de respaldo y recuperación ante desastres
Controles de SI respaldados por la base de datos

Nuestro servicio consiste en:

Análisis del entorno tecnológico de la base de datos
Procesos y políticas asociadas al acceso de BD
Análisis de la estructura de la BD
Análisis de la seguridad asociada a la BD (respaldos, logs, roles)
Reporte de hallazgos
Recomendaciones de mejores Practicas
Seguimiento al Reporte de Hallazgos

El identificar los riesgos asociados al negocio no basta para poder garantizar la continuidad del negocio, es necesario establecer el impacto que tienen dichos riesgos asociados a los procesos críticos de TI. Al dimensionar el costo asociado de los procesos, los responsables asociados a los procesos, y cuales riesgos el negocio es capaz de asumir, nos da como resultado BIA.

El servicio consiste en:

Identificar los procesos críticos de TI
Identificar los riesgos asociados
Valorar el costo de los riesgos identificados
Gestionar los riesgos e identificar los responsables

El sistema de gestión de seguridad de la información está basado en la norma ISO 27001, la cual nos guía sobre cómo debemos proteger los activos de información de nuestra empresa. El asegurar los activos de información permitirá a la empresa garantizar a los dueños, accionistas y clientes que la información sensible es protegida de acuerdo a la legislación y marcos regulatorios asociados al giro del negocio.

El servicio consiste en:

Diagnóstico inicial de las políticas y procesos de seguridad de la empresa.
Identificar los activos de información
Proponer las mejores prácticas a implementar
Seguimiento de implementación de las mejores practicas

Como responder de manera rápida y eficiente ante un incidente está basado en la elaboración de un plan de continuidad del negocio (BCP). Este plan permite a las unidades de TI poder establecer procedimientos que le permitan recuperarse ante
un incidente que implique la interrupción de operaciones.

Nuestro servicio consiste en:

Identificación de amenazas
Checklist de procesos críticos
Validación del BIA
Elaboración del Plan de contingencia de TI

La adecuada gestión de riesgos asociados a los activos de información, es de suma importancia, ya que esto permite actuar de manera precisa y rápida ante la presencia de un incidente de seguridad. La identificación de los procesos críticos del negocio, la correcta mitigación de los riesgos asociados a los mismos permite a la unidad de TI responder ante las amenazas.

Nuestro servicio consiste en:

Identificación de los procesos críticos de TI
Elaboración de matriz de riesgos
Propuesta de mejora en los procesos y gestión de TI

Los riesgos asociados al manejo de información muchas veces se materializan dejando perdidas de información. Los procesos débiles de respaldos también son causantes de la perdida de información. Dicha perdida puede ser mitigada a través
de procesos de recuperación, utilizando técnicas y herramientas especializadas, operadas y aplicadas por personal capacitado.

Nuestro servicio consta de:

Análisis del incidente.
Documentación de manejo de los incidentes de perdida de información
Recuperación de información en los siguientes medios de almacenamiento
Memorias USB
Discos de estado solido
Memorias extraíbles
Discos duros mecánicos

Usualmente los administradores de los sistemas operativos suelen instalar con los valores por defecto, esto ha causado un grave problema alrededor del mundo, pues es la llave que utilizan los hackers para poder entrar y tomar control de los sistemas de las empresas.Una buena práctica es cambiar los valores por defecto de la instalación, establecer procesos de respaldo, procesos de gestión de cambio de configuraciones, etc.

Este servicio consiste en:

Análisis del entorno del servidor
Verificar los procesos de instalación de parches
Gestión de respaldos y recuperación de las configuraciones
Análisis de logs del sistema y aplicaciones
Proponer buenas practicas
Crear una línea base para futuras comparaciones.

La falta de políticas y procedimientos, así como no realizar auditorías a los mismos, suele llevar a dejar vulnerabilidades en los sistemas web. Erróneamente se piensa que un firewall protege los sistemas web, lo cual no es cierto, los servidores web, aplicaciones web y servicios web son sujeto de ataque basados en las vulnerabilidades dependientes del sistema operativo, lenguaje de programación,
y las mejores prácticas asociadas al desarrollo web.

Nuestro servicio consiste en:

Verificar procedimientos y políticas de desarrollo de aplicaciones web
Analizar los códigos de las aplicaciones en producción
Ejecutar procesos de verificación de vulnerabilidades asociados a la plataforma instalada
Proponer mejoras a los procedimientos y políticas

El proceso de actualización de los equipos activos de la red es vital para garantizar la seguridad de la misma según cada fabricante. Dicho análisis es recomendado que sea verificado por terceros, de esta manera se garantiza que se independiente.
La falta de controles, o el no detectar la eficiencia de los mismos, puede llevar a generar fallas debida a vulnerabilidades no detectadas, o riesgos no mitigados.

El análisis consiste en:

Realizar un barrido de todos los equipos de red activos
Comparar con la base de parches del fabricante
Evaluar el proceso de aplicación de parches en los equipos
Detectar sistemas obsoletos
Proponer procesos de migración de versiones en caso de no existir parche
Seguimiento a las soluciones propuestas.

Muchas veces se presentan lentitud en las aplicaciones, navegación en los recursos compartidos de la red, y esto es debido a problemas de infraestructura, diseño y violación o carencia a los procedimientos y controles de TI. El realizar un análisis del tráfico de las redes empresariales es una obligación hoy en día, pues de esta manera podemos capturar tráfico malicioso que no solo vuelve lento el tráfico, sino que puede causar daño, ya que dicho trafico puede ser generado por virus, malware, o incluso por un usuario interno que utiliza la infraestructura de la empresa para fines propios.

El análisis consiste en:

Verificación de los servicios de red y tráfico generado
Verificación de el diagrama de red en base al modelo real
Búsqueda de software malicioso que genera tráfico no deseado
Checklist de los elementos activos y documentación de la configuración.
Verificar el respaldo de las configuraciones
Proponer controles para garantizar la seguridad de la red.

Los controles, procesos y políticas deben de ser puestas a prueba por lo menos una vez al año. Debido a que el cambio de personal, cambios en el negocio, incremento de actividades, pueden poner en riesgo toda la infraestructura de TI.

Nuestro test de penetración está enfocado a verificar que los controles, procesos y políticas hayan sido implementados de manera correcta. El objetivo es validar si es posible tomar control de alguno de los equipos activos de red, con lo cual se comprometa la infraestructura o activos de información de la empresa.

El test consiste en:

Identificar el objetivo del test
Analizar las vulnerabilidades asociadas al objetivo
Tratar de explotar las vulnerabilidades detectadas con el objetivo de tomar rol del mismo.
Proponer una mitigación a los riesgos identificados.

Las capacitaciones en seguridad de la información se han vuelto cada día mas importantes en las empresas, educar a los usuarios sobre el buen uso de la información, que conozcan de las debilidades que pueden ser explotadas por
entes externos para obtener información de la empresa.

Nuestros servicios de capacitación van orientados a usuarios finales, personal administrativo técnico y no técnico, así como a la alta gerencia, con el objetivo de crear conciencia sobre los diferentes aspectos a tomar en cuenta. Nuestras capacitaciones son 100% respaldadas por personal certificado en el área, y con más de 10 años de experiencia que validan su conocimiento. Y Experiencia docente en Universidades de prestigio.

Concientización de la seguridad de la información
Ethical Hacking
Computación Forense
ISO 27001
COBIT
ITIL
Ingeniera Social
Talleres Prácticos

Redacción de contratos y acuerdos de confidencialidad para empleados, proveedores de servicios, de personal y tecnología, que garanticen la confidencialidad, integridad y disponibilidad de la información y servicios contratados.

Recopilación de leyes y normativas primarias y secundarias asociadas a su negocio, el cual le permitirá tomar decisiones para la adquisición de tecnología, prestación de servicios, análisis de riesgos operativos, sin el temor de romper algún tipo de ley o normativa que puedan causar multas por incumplimiento o demandas legales.

Utilizando el manual legal de negocios podemos apoyarle a analizar situaciones en las cuales se haya comprometido información sensible, datos de clientes, que puedan ocasionar daños a la imagen corporativa, multas o demandas.

Sensibilización a los usuarios sobre el uso de la información, riesgos operativos, y delitos a los que están expuestos y sus consecuencias legales.

Uso de la firma electrónica en documentos y su implicación legal, identificación de procesos en el que se puede aplicar la firma electrónica y cuáles no.Creación de documento SOA(State of Aplicability) donde se especifican todos los procesos negocio donde se podrá aplicar, alcances y limitaciones de los mismos.

Atención de incidentes informáticos que pongan en riesgo la operación de la empresa, ayudando a identificar evidencia digital y documental que pueda ser usado en un proceso civil o penal, asegurando la cadena de custodia que garantice la usabilidad de la evidencia.

Acompañamiento en todo proceso legal: elaboración de documentos legales, presentación de evidencia y litigación en procesos de delitos informáticos en los procesos penales y reclamaciones civiles. Asimismo representación legal frente a otras instituciones o empresas que se vean relacionadas en el delito.

TOP

NOISE Ciberseguridad

Linux

¿Como saber si mi servidor Linux ha sido hackeado? Parte 2

Recent Posts

Recent Comments

Archives

Meta