Estrategias de Ciberseguridad: Detección de Intrusos y Protección Avanzada de Redes Inalámbricas
Sistemas de Detección de Intrusos (IDS)
Los Sistemas de Detección de Intrusos (IDS) son herramientas esenciales para el control y la monitorización de la seguridad. Su función principal es chequear el sistema y controlar el tráfico de la red, permitiendo responder a una detección e, idealmente, detener al intruso.
Herramientas de Monitorización y Detección
- Tripwire (Chequeador de Integridad de Ficheros): Consiste en obtener un compendio (o hash) de los ficheros y objetos críticos del sistema. Su propósito es avisar inmediatamente cuando se detecta una modificación en estos archivos.
- Snort: Es una aplicación de código abierto que controla el tráfico de red en tiempo real, detectando patrones de tráfico sospechoso o malicioso.
Arranque y Gestión de Servicios del Sistema Operativo
Un servicio es una aplicación que proporciona soporte al sistema operativo (SO), permitiendo el funcionamiento de protocolos específicos, como por ejemplo, SSH.
Seguridad en Servicios (Ejemplo: Windows Vista)
En sistemas como Windows Vista, se implementó el Control de Cuentas de Usuario (UAC). Esta característica refuerza la seguridad al evitar que se ejecuten programas innecesarios o potencialmente dañinos sin la debida autorización del usuario.
Seguridad en Redes Inalámbricas
Ventajas y Desventajas de las Redes Inalámbricas
Ventajas:
- Ausencia de cables.
- Facilidad de conexión para múltiples usuarios.
- Movilidad y flexibilidad.
Desventajas:
- Menor rendimiento comparado con redes cableadas.
- Riesgos inherentes de seguridad.
Tipos de Redes Inalámbricas
- Bluetooth: Caracterizado por un alcance muy pequeño.
- Wi-Fi (Estándar 802.11): Es fundamental verificar la compatibilidad de todos los dispositivos al instalar una red inalámbrica. Dentro de las redes Wi-Fi, es posible configurar redes ad hoc (conexión directa entre dispositivos sin un punto de acceso central).
Estrategias de Seguridad Wi-Fi
La seguridad en redes Wi-Fi se puede implementar en varios niveles:
Nivel Físico:
Se enfoca en controlar la señal emitida por los puntos de acceso y gestionar las posibles interferencias externas recibidas.
Nivel de Enlace (Acceso):
Permite controlar el acceso a la red mediante:
- Una contraseña común para todos los usuarios.
- Control de acceso basado en características específicas del cliente, como la dirección MAC.
- Sistemas de autenticación individual (usuario/contraseña).
Protocolos de Cifrado Inalámbrico: WEP
El protocolo inicial de cifrado 802.11 (WEP - Wired Equivalent Privacy) fue diseñado para proporcionar una seguridad mínima a las redes inalámbricas, buscando equiparar su nivel de protección al de las redes cableadas. Este sistema utiliza claves de 40 o 104 bits.
Proceso de Asociación y Clave Compartida
Para acceder a los puntos de acceso, el dispositivo debe identificarse. Una vez que se intenta la asociación a la red, se utiliza un mecanismo de clave compartida:
- El punto de acceso reenvía un paquete sin cifrar a la estación cliente.
- Si la estación cliente que desea asociarse devuelve el paquete correctamente cifrado utilizando la clave compartida, se considera que la asociación al punto de acceso es exitosa.
Evolución del Cifrado: WPA y WPA2
Los protocolos WPA y, especialmente, WPA2, representan una mejora significativa en la seguridad de las redes inalámbricas.
WPA/WPA2 en Ámbito Empresarial (Enterprise)
Este modo requiere la implementación de un Servidor RADIUS (Remote Authentication Dial-In User Service). El servidor RADIUS es crucial, ya que en él deben estar configurados todos los perfiles de los usuarios de esa red inalámbrica. Este sistema permite una gestión centralizada y la modificación segura de contraseñas.
WPA/WPA2 en Ámbito Personal (PSK)
Este modo está diseñado para entornos personales o redes Wi-Fi pequeñas, donde se utiliza una clave precompartida (PSK) en lugar de un servidor de autenticación centralizado.