Asignatura Datos del alumno Fecha

Seguridad en Apellidos: Paz López

Entornos Móviles y 27/05/2022
Virtualización Nombre: Angel Ramón

Contenido
INTRODUCCION .................................................................................................................. 1
SISTEMA INALAMBRICO ................................................................................................. 2
SISTEMA VIRTUALIZADO ............................................................................................... 4

INTRODUCCION

En el presente trabajo consta en definir las vulnerabilidades y posibles ataques en los

distintos planos o capas tanto de dispositivos inalambricos como de redes virtuales en la cual
se investigó tanto los métodos de prevención y actuación para mitigar o eliminar las
amenazas que pueden afectar a los dispositivos móviles como a las redes virtuales.
SISTEMA INALAMBRICO
CAPAS AMENAZA METODO PREVENTIVO
Usuario ✓ Phishing ✓ Capacitar al personal sobre
✓ Accesos no autorizados seguridad informática y las
✓ Puntos de Accesos Falsos amenazas que existen y sobre qué
hacer cuando se encuentren algo
sospechoso y sobre todo lo que
conlleva el phishing e Ingeniería
Social
✓ Usar protocolos WP2
✓ Políticas de contraseña segura
haciendo uso de caracteres,
números, mayúsculas y símbolos
✓ No compartir información con
personas que no son de la empresa o
no divulgar nada en lugares públicos
✓ Implementación de controles de
autenticación
Aplicaciones ✓ Phishing ✓ Escaneo de virus cada cierto tiempo
✓ Malware (Virus, Troyanos, ✓ Protección de cuenta de
Gusanos) superusuario
METODO DE ACTUACION
✓ Informar al encargado de IT
cosas sospechosas como ser
correos no identificados
normales o puntos de accesos
de dudosa procedencia
✓ Segmentación de la red
inalámbrica
Utilización de mecanismos de
doble factor Reconocimiento
biométrico en las autenticaciones
✓ Antivirus
✓ Actualizaciones de las
aplicaciones
✓ Filtros Antispam
 ✓ Desarrollo de propias app
o reutilización de librerías
inseguras
Sistema ✓ Malware (Virus, Troyanos,
Operativo Gusanos)
✓ Vulnerabilidades día cero
✓ Software Pirata
✓ Contraseñas débiles
✓ Cifrado
✓ Versión del Sistema
Operativo comprometida
Hardware y ✓ Suplantación de Identidad
Comunicaciones ✓ Intercepción de la
comunicación
✓ Contra la calidad del
servicio
✓ Obtención de la ubicación
✓ La protección para la instalación de ✓ Subir las apps al market
programas de fuentes desconocidas oficial
✓ Utilizar las herramientas de
seguridad que el SDK proporciona y
seguir las guías de codificación
segura
✓ Escaneo de vulnerabilidades ✓ Antivirus
✓ Protección de cuenta de ✓ Actualizaciones y parches del
superusuario S.O
✓ Mecanismos de Autenticación ✓ Plan de mitigación de
✓ Políticas de contraseñas seguras a vulnerabilidades
las cuentas de usuario. ✓ Filtros Antispam
✓ Utilización de Cifrado AES-
256
✓ Establecer mecanismos de ✓ Desactivar los servicios que
autenticación no se ocupen
✓ Firewall ✓ Filtrados MAC en los routers
✓ IDS
✓ Cifrado en la comunicación
SISTEMA VIRTUALIZADO
CAPAS AMENAZA METODO PREVENTIVO METODO DE ACTUACION
Hipervisor ✓ Es el elemento más ✓ Actualización de hardware de ✓ Acceso exclusivo a través de
expuesto y vulnerable en los hipervisor. la red de management
sistemas de virtualización ✓ Aplicación de Parches ✓ No asignar IP al hipervisor
✓ Desbordamiento de buffer en un segmento LAN.
usando venom para tener ✓ Establecer controles de
acceso al sistema autenticación, autorización y
✓ Los hipervisores crean una monitoreo
nueva superficie susceptible ✓ Accesos basándose en roles
de ataque.
✓ El Hypervisor pasa a ser un
nuevo vector de ataque.
Sistemas ✓ Falta de control al ✓ Actualización de Sistema Operativo ✓ Actualización de Sistema
Operativos momento de crear la ✓ Revisiones de seguridad constantes Operativo
Hospedados máquina virtual ✓ Monitoreo y revisiones de
✓ Problemas de licencias versiones
✓ Requiere un determinado
consumo de recursos
adicional.
✓ Incompatibilidad con
algunas aplicaciones
Red virtual ✓ Una amenaza en la capa de
virtualización afectaría a
todas las cargas de trabajo
dependientes.
✓ Ataques potenciales de
man-in-the-middle
Sistema de ✓ Generan nuevos vectores de
Virtualización ataques.
✓ Limitada visibilidad del
tráfico interno entre
máquinas virtuales
✓ Maquinas inactivas, falsas
Almacenamiento ✓ Violación de datos
Físico ✓ Perdida de datos
✓ Accesos no autorizados
✓ Falta de actualización de los
dispositivos
Red Física ✓ Denegación de Servicios
✓ Ataques de man-in-the-
middle
✓ Segmentación de la red y el trafico
✓ Separación de responsabilidades
✓ controlar los accesos tanto físicos
como virtuales
✓ Control y autorización para el acceso
✓ Identificar los componentes de la
infraestructura virtual y Documentar
✓ Separación de deberes
✓ Instalación de Firewall
✓ Controles de Acceso y Autenticación
✓ Clasificación del trafico
✓ Revisión y actualización constante
✓ Instalación de Firewall
✓ Segmentación de red
✓ Monitoreo del desempeño y
detección de ataques.
✓ Sistemas de prevención para
detectar y bloquear el trafico
✓ Actualizaciones y parches de
seguridad
✓ Monitorear y rastrear todas
las actividades
✓ Auditorias para escaneo de
vulnerabilidades y realizar
sus respectivas soluciones
✓ Plan de revisión y monitoreo
✓ Sistema de Monitoreo
✓ Empleo de dispositivos de
red actualizados
✓ Administración del trafico de
red
BIBLIOGRAFIA
Velasco, J. (s. f.). GoConqr—Principales amenazas de Seguridad en los Sistemas

Operativos. GoConqr. Recuperado 15 de mayo de 2022, de

https://www.goconqr.com/diagrama/10823153/principales-amenazas-de-

seguridad-en-los-sistemas-operativos

Alestra, S. (s. f.). Almacenamiento físico o en la nube ¿Cuál considerar? Recuperado 27 de

mayo de 2022, de https://blog.alestra.com.mx/almacenamiento-fisico-o-en-la-

nube-cual-considerar

Smartekh, G. (s. f.). ¿Cómo asegurar los entornos virtualizados? Recuperado 27 de mayo

de 2022, de https://blog.smartekh.com/c2bfcomo-asegurar-los-entornos-

virtualizados

cybsec.com. (s.f.). Obtenido de

http://www.cybsec.com/upload/Descalzo_Riesgos_Virtualizacion_v1.pdf

media.karsperky.com. (s.f.). Obtenido de https://media.kaspersky.com/es/business-

security/KSV.%20Maximize%20Consolidation%20Ratio.pdf