Enumeracion
Descubrir la version:
Credenciales debiles
Enumerar cuentas
Volcar los hashes de la contraseña
Conectarse:
Quiero empezar esta serie de artículos Primero explicando que es OWASP
Open Web Application Security Project por sus siglas en inglés que significan Proyecto de Seguridad de Aplicaciones Web abierto y esa es la parte importante ABIERTO, es una organización sin fines de lucro, la cual a partir de expertos en seguridad y con la ayuda de muchas empresas generan contenido de seguridad de manera gratuita y pública para cualquier persona.
OWASP de un inicio estaba enfocado hacia las cuestiones web, ya que muchas de las vulnerabilidades que hay son web, pero actualmente ha ido entrando poco a poco a otras cosas como lo son móviles, buenas prácticas e incluso se han convertido en un estándar gracias al top 10 de OWASP
Top 10 de OWASP
Estas son las 10 vulnerabilidades más comunes y peligrosas que se encontraron en el último estudio y recopilación de datos que se hizo, esta recopilación de datos se hace gracias a la colaboración de empresas de seguridad que dan algunos de sus datos estadísticos para que después con la metodología de medición de OWASP tomando ciertos criterios definidos se acomode.
Aquí podemos ver vulnerabilidades como la inyección, el XSS y algunas vulnerabilidades que pueden mitigarse con políticas ya que muchas veces son errores de gente o solamente malas prácticas
Este Top 10 será de lo que vendrá la serie de publicaciones, explicando las vulnerabilidades y dando algunas recomendaciones sobre buenas prácticas de desarrollo seguro para mitigarlas.
Aprovecho para comentarles que estoy terminando de hacer un curso sobre desarrollo de software seguro que es mi especialidad, estos post serán una pequeña prueba de como será ese curso
Cualquier duda o comentario por favor déjenmelo en los comentarios y trataré de contestarlos lo más pronto posible
¡Los veo en las siguientes publicaciones!
A pesar de las medidas de seguridad informática que desarrolles, ninguna empresa o usuario está a salvo de sufrir un ataque informático.
La seguridad total no existe en Internet, pero el tiempo de reacción es crucial para contener unos daños que, en términos económicos, pueden elevarse hasta millones de pesosy, en muchos casos, provocar el cierre de la empresa.
Estas son alguna señales que activan la señal de alarma:
Esta lista de recomendaciones se cierra con una fundamental, en caso de detectar un ciberataque en tu empresa es vital que se comunique de forma inmediata a los organismos oficiales.
De esta manera habrá tiempo para reaccionar y tratar de salvar los datos de la empresa y, de la misma manera, se establecerán las alarmas y alertas para evitar una posible propagación.
Las amenazas cibernéticas se encuentran a la orden del día para cualquier persona, incluso para las empresas. Por ello es importante la concienciación e información a empleados para el uso responsable de los equipos de trabajo. La ciberseguridad en el puesto de trabajo ya es una necesidad urgente para cualquier empresa, grande o pequeña.
Los fallos humanos están detrás de un 80% de los incidentes para la ciberseguridad de la empresa ¿Qué comportamientos (muchos de ellos cotidianos) deben evitarse para minimizar los riesgos de un ciberataque?
Aquí te dejamos un decálogo de errores que afectan a la ciberseguridad de la empresa y que debes tratar de evitar siempre que te conectes a tus equipos en el trabajo:
Hablamos de dispositivos de memoria externa (USB) que nos llevamos al trabajo desde casa o que se pasan entre los empleados sin haber sido previamente analizados o formateados para prevenir la entrada de malware en los equipos informáticos de la empresa.
La alternativa de compartir documentos en la Nube es mucho más segura que el uso de USB u otros dispositivos de almacenamiento.
Otro de los comportamientos cotidianos de los empleados que puede poner en riesgo la ciberseguridad de la empresa: el acceso a sus perfiles en redes sociales, la lectura de los mensajes o la descarga de archivos, de procedencia no verificada, desde sus cuentas en Facebook, Twitter, Instagram.
De la misma manera, la publicación de imágenes o información relativa al día del trabajo, muy habitual en algunos empleados, puede ofrecer valiosas pistas a los ciberdelincuentes.
El móvil se ha convertido en una de las principales preocupaciones para la ciberseguridad de la empresa. Incorporar al smartphone correos de la empresa y, por ejemplo, conectarse desde redes Wifi públicas puede poner al alcance de todos datos sensibles de clientes y de la organización.
De la misma manera, el uso de servicios de mensajería instantánea y compartir archivos puede provocar el ‘hackeo’ del smartphone en el que, recuerda, almacenas claves y datos de la empresa y de tus clientes.
Hacer una pausa y abandonar el puesto de trabajo exige que tengamos configurados los sistemas de bloqueo automático de los equipos de la empresa para, de esta manera, evitar que cualquiera pueda utilizarlos.
Estos sistemas de bloqueo deben ir protegidos por contraseñas robustas, nada de ‘1234’ o similares.
De la misma manera, el proceso de apagado de los equipos no debe basarse en un simple botonazo (algo muy habitual), sino que debe cerrarse sesión en todos y cada uno de los programas que se estuvieran utilizando.
El correo electrónico sigue siendo la principal puerta de entrada para las amenazas a la ciberseguridad de la empresa.
Es recomendable no acceder al correo personal en el ordenador del trabajo, pero tanto si se hace como si se accede al mail corporativo cualquier descarga de archivos debe ir a acompañada del correspondiente análisis de seguridad del antivirus corporativo o de las opciones gratuitas que existen en Internet.
Antes te hemos indicado que la Nube es una buena opción para evitar el uso de dispositivos externos que pueden estar infectados y poner en riesgo la ciberseguridad de la empresa.
Tanto si los servicios de Cloud que utilizas con gratuitos, como si son corporativos, cualquier información sensible o que contenga datos de la empresa o de los clientes debe contar con las medidas mínimas de precaución, entre las que se incluye el cifrado de las carpetas que los contienen.
En este punto la responsabilidad es compartida entre empresarios y empleados.
Los permisos para el acceso a determinados documentos o para la descarga de programas no pueden estar al alcance de todos y usarse sin control.
Una de las asignaturas pendientes en materia de ciberseguridad de las empresas es establecer mecanismos de control de acceso para los empleados que deben evitar el uso de contraseñas como la de administrador para acceder a programas o correos.
Se ha convertido en una de las tareas básicas para cualquier empleado y debe ser una práctica habitual en el día a día de la empresa.
El trabajo diario y los datos de los clientes, así como la información que se almacena en los dispositivos móviles debe ser salvado a diario en zona segura y cifrada para evitar la pérdida total de los datos en caso de incidente informático.
Puede ser para una campaña de marketing o una comunicación para varios usuarios, pero es otro de los factores de riesgo para la ciberseguridad de la empresa.
En muchas ocasiones se envían mails en los que figuran los correos de una lista abierta de clientes lo que compromete la privacidad de sus datos, un descuido imperdonable para una empresa que, ante todo, debe velar por la privacidad de sus usuarios.
Ya sea por miedo a represalias o por falta de información sobre las posibles consecuencias de una mala decisión, en muchas ocasiones los avisos de seguridad o los incidentes en los equipos informáticos no se comunican a los responsables de la empresa lo que deja la puerta abierta y un tiempo muy valioso a los ciberdelincuentes.
Los navegadores web se han vuelto indispensables en el día a día de casi todas las personas, aunado a esto y con los avances en tecnología, se cuenta con una diversidad de extensiones (software con la capacidad de ajustar ciertos parámetros del navegador) para diferentes fines. Dichas extensiones pueden ayudar a los usuarios o hacerlos pasar angustia al ver su información comprometida.
Google, el gigante de la actualidad, ha puesto manos a la obra para disminuir las problemáticas que pueden poner en peligro a su navegador Chrome.
Esto lo lograran por medio de una novedosa política de administración cuyo alcance se establece en la erradicación de extensiones maliciosas previamente seleccionadas en una lista negra.
Chrome, a través de la política ya mencionada, permitirá al administrador del equipo la elaboración de una lista de negra y posteriormente la agregación de extensiones con dudosa procedencia para los usuarios.
Hecho lo anterior, el navegador hará su tarea de impedimento a instalar las extensiones en sí mismo. Pero esto no es todo, aún hay más. Al bajar las plantillas de directivas y agregarlas al editor de directivas de grupo, será posible ajustar distintas políticas de grupo.
Se sabía de la existencia de una política con las características planteadas en los párrafos anteriores, pero esta contaba con un pequeño detalle «si una extensión ya estaba instalada, pasaba a estado inactivo, pero no se eliminaba».
Por lo anterior fue que Google trabajó en realizar Uninstall blacklisted extensions, la nueva política que sí elimina las extensiones previamente añadidas y las que aún no lo están.
Adicionalmente, para seguir avanzando en la seguridad y privacidad de los usuarios, junto a las extensiones también se eliminarán los datos personales que se hayan empleado en las mismas.
Para disfrutar y hacer uso de Uninstall blacklisted extensions se estipula un lapso de dos meses más para su salida al público. Chrome 75 dará a luz la esperada política.
Estas pequeñas herramientas son de bastante ayuda para las personas que van empezando a familiarizarse con las tecnologías, pero los usuarios experimentados no están excluidos, serán bienvenidos a ejecutar pruebas y, de entrar en su agrado, continuar su uso.
Fuente: https://www.adslzone.net/2019/04/07/chrome-eliminar-automaticamente-extensiones/
Una amenaza informática es un elemento o acción que puede perjudicar la seguridad de la información, estas surgen a partir de la existencia de vulnerabilidades de las que se pueden aprovechar.
Diversas situaciones como el incremento y el perfeccionamiento de las técnicas de ingeniería social, la falta de capacitación y concientización a los usuarios en el uso de la tecnología, y sobre todo, la creciente rentabilidad de los ataques, han provocado en los últimos años el aumento de amenazas intencionales.
Las amenazas pueden clasificarse en dos tipos:
La presencia de una amenaza es una advertencia de que puede ser inminente el daño a algún activo de la información, o bien es un indicador de que el daño se está produciendo o ya se ha producido.
Por ello siempre debe ser reportada como un incidente de seguridad de la información.
Practica hacking
Bashter
GeoSpy
DNSTWIST (OSINT)
Sparrow-Wifi