Lab 1.1: ATAQUES DE RED Y SEGURIDAD
OBJETIVOS
• Investigar ataques a la red que se han producido.
• Seleccionar un ataque de red y desarrollar un informe para presentarlo a la clase.
• Investigación de herramientas para auditorías de seguridad.
• Seleccione una herramienta y elaborar un informe para presentarlo a la clase.
Antecedentes / Situación
Los ataques de red se traducen en la pérdida de datos sensibles y en una significativa
pérdida de tiempo de la red. Cuando una red o los recursos dentro de la misma son
inaccesibles, la productividad del trabajador puede sufrir, y los ingresos del negocio se
pueden perder.
Los atacantes han desarrollado muchas herramientas, en los últimos años, para atacar y
poner en peligro las redes de las organizaciones.
Estos ataques pueden tomar muchas formas, pero en la mayoría de los casos, tratan de
obtener información confidencial, destruir recursos o denegar a los usuarios legítimos el
acceso a los recursos.
Para entender cómo defender una red contra los ataques, el administrador debe identificar;
en primer lugar, las vulnerabilidades de un sistema informático. Para tal fin, los fabricantes
de software han desarrollado software de auditoría de seguridad. Estas herramientas se
pueden utilizar para ayudar a identificar las posibles deficiencias de un programa. Además,
las mismas herramientas utilizadas por los atacantes se pueden utilizar para probar la
capacidad de una red para mitigar un ataque. Una vez que se conocen las vulnerabilidades,
se pueden tomar medidas para ayudar a mitigar los ataques a la red.
Este laboratorio ofrece un proyecto de investigación estructurado que se divide en dos
partes: un análisis de ataques de red y la investigación de herramientas de auditoría de
seguridad.
En la Parte 1, se busca que se realice la investigación de varios ataques que se han
producido en realidad. Seleccione uno de ellos y describa cómo se perpetró el ataque y la
interrupción de la red o el daño generado. También, investigue cómo el ataque se podría
haber mitigado o qué técnicas de mitigación podría haber sido implementado, para prevenir
futuros ataques.
En esta primera parte, se prepara un informe basado en un formulario predefinido incluido
en el laboratorio.
En la Parte 2, se busca que se realice la investigación de diversas herramientas de
auditoría de seguridad de la red e investigar una que se pueda utilizar para identificar los
host o analizar las vulnerabilidades de los dispositivos de la red.
Se le pide crear un resumen de una página de la herramienta, basado en un formato
predefinido incluido en el laboratorio.
Se debe preparar una breve presentación para la clase. (5-10 minutos).
Se puede trabajar en equipos de a dos con una persona que informe sobre la Parte 1 y la
otra información sobre las herramientas de auditoría de seguridad. Todos los miembros del
equipo ofrecen un breve resumen de sus conclusiones. Para este fin se puede utilizar PPTs.
PARTE 1. INVESTIGAR LOS ATAQUES DE RED
