Documenti di Didattica
Documenti di Professioni
Documenti di Cultura
Objetivos
Parte 1: Explorar el sitio Web de SANS
Identificar otros sitios, adems de SANS, que proporcionen informacin sobre amenazas de seguridad
de red.
Informacin bsica/Situacin
Para defender una red contra ataques, el administrador debe identificar las amenazas externas que representan
un peligro para la red. Pueden usarse sitios Web de seguridad para identificar amenazas emergentes y para
proporcionar opciones de mitigacin para defender una red.
Uno de los sitios ms populares y confiables para la defensa contra amenazas de seguridad informtica y de
redes es el de SANS (SysAdministration, Audit, Networking and Security). El sitio de SANS proporciona varios
recursos, incluida una lista de los 20 principales controles de seguridad crticos para una defensa ciberntica
eficaz y el boletn informativo semanal @Risk: The Consensus Security Alert. Este boletn detalla nuevos
ataques y vulnerabilidades de red.
En esta prctica de laboratorio, navegar hasta el sitio de SANS, lo explorar y lo utilizar para identificar
amenazas de seguridad de red recientes, investigar otros sitios Web que identifican amenazas, e investigar
y presentar detalles acerca de un ataque de red especfico.
Recursos necesarios
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 1 de 5
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 2 de 5
Paso 1: Localizar el archivo del boletn informativo @Risk: Consensus Security Alert.
En la pgina Newsletter (Boletn informativo), seleccione Archive (Archivo) para acceder al archivo del
boletn informativo @RISK: The Consensus Security Alert. Desplcese hasta Archives Volumes
(Volmenes de archivo) y seleccione un boletn semanal reciente. Repase las secciones Notable Recent
Security Issues y Most Popular Malware Files (Problemas de seguridad recientes destacados y Archivos
de malware ms populares).
Enumere algunos ataques recientes. Examine varios boletines informativos recientes, si es necesario.
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
Las respuestas varan. Win.Trojan.Quarian, Win.Trojan.Changeup, Andr.Trojan.SMSsend-1, Java.Exploit.Agent14, Trojan.ADH.
Paso 2: Identificar sitios que proporcionen informacin sobre amenazas de seguridad recientes.
Adems del sitio de SANS, identifique otros sitios Web que proporcionen informacin sobre amenazas de
seguridad recientes.
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
Las respuestas varan, pero podran incluir www.mcafee.com/us/mcafee-labs.aspx, www.symantec.com,
news.cnet.com/security/, www.sophos.com/en-us/threat-center/, us.norton.com/security_response/.
Enumere algunas de las amenazas de seguridad recientes detalladas en esos sitios Web.
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
Las respuestas varan. Trojan.Ransomlock, Inostealer.Vskim, Troyano, Fareit, Backdoor.Sorosk, Android.Boxer,
W32.Changeup!gen35.
Tipo de ataque:
Gusano
Fechas de ataques:
Julio de 2001
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 3 de 5
Computadoras/organizaciones afectadas:
Esper entre 20 y 27 das desde que se instal para iniciar ataques DoS en varias
direcciones IP fijas. Una de ellas fue la direccin IP del servidor Web de la Casa Blanca.
Opciones de mitigacin:
Para evitar la explotacin de la vulnerabilidad del IIS, las organizaciones necesitaron aplicar el
parche de Microsoft para el IIS.
Reflexin
1. Qu medidas puede tomar para proteger su propia PC?
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
Las respuestas varan, pero podran incluir: mantener actualizados el sistema operativo y las aplicaciones
con parches y paquetes de servicios mediante un firewall personal; configurar contraseas para acceder al
sistema y al BIOS; configurar protectores de pantalla con un tiempo de espera y con solicitud de contrasea;
proteger los archivos importantes guardndolos como archivos de solo lectura; encriptar los archivos
confidenciales y los archivos de respaldo para mantenerlos seguros.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 4 de 5
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 5 de 5