1

Seguridad enSeguridad en WirelessWireless

TadeoTadeo CwierzCwierztcwierztcwierz [[atat]] cybseccybsec..comcom

Seminario “Tendencias de la Tecnología en Seguridad Informática”7 de Septiembre de 2004

Buenos Aires - ARGENTINA

© 2004 CYBSEC

2

© 2004 CYBSEC

Visión clásica de los atacantes, internos y externos.Visión clásica de los atacantes, internos y externos.

Tendencias de la tecnología en Seguridad InformáticaTendencias de la tecnología en Seguridad Informática

3

© 2004 CYBSEC

Nueva visión de los atacantes, factor Wireless.Nueva visión de los atacantes, factor Wireless.

Tendencias de la tecnología en Seguridad InformáticaTendencias de la tecnología en Seguridad Informática

4

© 2004 CYBSEC

ØAtacante externo:üFuera de la red Interna.

üPuede ser un empleado o un tercero.

üTiene que pasar el perímetro.

üNo tiene acceso a recursos críticos.

üEl impacto de un ataque exitoso es medio / bajo.

Visión del Atacante Externo Visión del Atacante Externo -- InternetInternet

Tendencias de la tecnología en Seguridad InformáticaTendencias de la tecnología en Seguridad Informática

5

© 2004 CYBSEC

Visión del Atacante InternoVisión del Atacante Interno

Tendencias de la tecnología en Seguridad InformáticaTendencias de la tecnología en Seguridad Informática

ØAtacante interno:üDentro de la red Interna.

üPosiblemente sea un empleado.

üTiene acceso a la red interna.

üTiene acceso a recursos críticos.

üEl impacto de un ataque exitoso es alto.

6

© 2004 CYBSEC

ØAtacante Wireless:üPosiblemente sea un tercero.

üSi hay firewall tiene que pasar el perímetro.

üSi no hay firewall está dentro de la red interna.

üPuede tener acceso completo a la red interna y

posiblemente también a recursos críticos.

üEl impacto negativo de un ataque a recursos

críticos es muy elevado.

üEs un atacante externo con características particulares

de un atacante interno.

Nuevo paradigmaNuevo paradigma

Tendencias de la tecnología en Seguridad InformáticaTendencias de la tecnología en Seguridad Informática

7

© 2004 CYBSEC

ØMonitoreo, captura y análisis pasivo de tráfico de red.

ØAccesos no autorizados.

ØMan in the Middle.

ØAtaques ARP.

ØAtaques de REPLAY.

ØHijacking de sesiones.

ØDenegación de servicio.

Riesgos asociados a la tecnología.Riesgos asociados a la tecnología.

Tendencias de la tecnología en Seguridad InformáticaTendencias de la tecnología en Seguridad Informática

8

© 2004 CYBSEC

ØEmpresas que tienen wirelessØSin seguridad.

ØCon la seguridad mínima estándar 802.11.

ØSin medidas adicionales de seguridad.

ØEmpresas que desconocen si tienen wirelessØLos dispositivos wireless cada vez son mas baratos.

ØUn área de la empresa puede implementar wireless sin el conocimiento

de los responsables de tecnología.

ØUn tercero puede intencionalmente instalar wireless para tener

acceso “remoto”.

ØEmpresas que tienen trabajadores remotos que utilizan tecnologíawireless en sus hogares.

¿A quién afecta?¿A quién afecta?

Tendencias de la tecnología en Seguridad InformáticaTendencias de la tecnología en Seguridad Informática

9

© 2004 CYBSEC

ØIEEE 802.11iØSe aprobó en Junio de 2004.

ØAutenticación IEEE 802.1x (port based).

ØCifrado con AES y claves temporales dinámicas TKIP.

ØWPA2ØSe basa en el IEEE 802.11i.

ØCertifica la interoperabilidad de seguridad entre

diferentes fabricantes

Tendencias de seguridad.Tendencias de seguridad.

Tendencias de la tecnología en Seguridad InformáticaTendencias de la tecnología en Seguridad Informática

10

© 2004 CYBSEC

ØLos beneficios de la tecnología son indiscutibles.

ØLos problemas asociados a la tecnología también lo son.

ØAparece una nueva amenaza, el atacante wireless.

ØLas medidas de seguridad estándares 802.11

no son suficientes, pero tienen que estar activas.

ØSe tienen que tomar medidas de seguridad adicionales.

ØEsperar la llegada del estándar de seguridad 802.11i

e implementarlo.

Conclusiones.Conclusiones.

Tendencias de la tecnología en Seguridad InformáticaTendencias de la tecnología en Seguridad Informática

11

¿Preguntas?¿Preguntas?

wwwwww..cybseccybsec..comcom

© 2004 CYBSEC

12

Muchas gracias Muchas gracias por acompañarnos . . .por acompañarnos . . .

wwwwww..cybseccybsec..comcom

© 2004 CYBSEC