SEGURIDAD

1
SEGURIDAD

• Thierry de Saint Pierre
• Gerente Comercial
• eBusiness Technology
• tdsp_at_ebt.cl
• F. 632 55 50

2
Programa Fundamentos

• Introducción
• Definiciones Básicas
• Autentificación, encriptamiento, integridad, no
  repudiación, certificación, firma.
• Ataques tipicos a Autentificación (AUX)
• Algoritmos de encriptamiento
• Públicos (RSA), Privados (DES)
• Administración de llaves criptográficas
• Key Distribution Center (KDC)
• Infraestructura de Llave Pública (PKI)
• Certificados y firmas Digitales

3
Programa Seguridad Redes y Sistemas

• Seguridad Redes (AUX)
• TCP/IP, NFS, RPC, DNS, TELNET, SENDMAIL
• Sync attack, IP spoofing
• Seguridad de un Sistema UNIX (AUX)
• Usuarios, grupos, password, archivos, procesos,
  log, puertos confiables, monitoreo, servicios
  remotos
• Seguridad en Sistemas Distribuidos
• LAN, WAN, PEM (Privacy Enhanced Mail)
• Sistema de Autentificación KERBEROS
• Seguridad en Base de Datos
• Seguridad en computadores personales
• Control de Acceso , virus y contramedidas

4
Programa Análisis de Riesgo

• Análisis de riesgo
• Fuentes de riesgo, contramedidas
• Plan de contingencia
• Tipología de desastres, estrategias de
  recuperación
• Metodologías de análisis de la seguridad
• LAVA, MARION, CRAMM
• Disponibilidad
• Sistemas tolerantes a fallas, estrategias de
  backup
• Estándares
• OSI, Orange Book (Clases C,B,A)
• Técnicas de desarrollo de Software seguro
• Servicios de seguridad, arquitecturas segurizadas

5
Programa Seguridad en ECommerce

• Seguridad en ecommerce
• SET, SSL
• Seguridad en Medios de Pagos
• Modelos de pagos seguros, Webpay
• Business to Business
• Asociados de negocios
• Firma de documentos
• Auditoría
• Aspectos legales
• Privacidad, no repudiación
• Hackers

6
Programa Seguridad en Internet

• Redes Privadas Virtuales (VPN)
• IPSEC
• Seguridad en WEB
• SSL
• Firewalls (AUX)
• Sistemas de Detección de Intrusos (IDS) (AUX)
• Virus y antivirus
• Autentificación Robusta
• Tokens
• Algoritmos de Message Digest (AUX)
• MD5 - SHA1

7
Bibliografía

• WILLIAM STALLINGS. Network and Internetwork
  Security. IEEE Press 1995.
• S. GARFINKEL / G. SPAFFORD Practical Unix
  Security. OReilly Associates, Inc. 1993.
• D.E. GEER Network Security The Kerberos
  approach. Apuntes de curso. 1992.
• K.M. JACKSON J. HRUSKA Editors Computer
  security reference book. CRC Press, Inc. 1992.
• D. RUSSELL G.T. GANGEMI Computer security
  basics. OReilly Associates, Inc. 1992.
• J. SEBERRY J. PIEPRZYK Criptography. An
  introduction to computer security. Prentice Hall.
  1989.
• RICHARD E. SMITH. Internet Cryptography.
  Addison Wesley 1997.

8
Actividades

• Curso semanal apoyado por transparencia (los
  subrayados)
• Dos talleres prácticos
• Firewalls
• Sistemas de Detección de Intrusos
• Clases Auxiliares (AUX)
• Tarea semestral
• Grupos de 2/3 personas
• Reporte de Avance mensual

• Temas
• Gestión de Portal seguridad
• Auditorías de Seguridad
• Firewall
• VPN
• Autentificación
• Detección de Intrusos
• Tecnicas de Hacking
• Test de penetración
• Autoridad certificadora
• Seguridad Ecommerce
• Seguridad Pagos