Problemas y soluciones de seguridad comunes
Síntomas
Se muestra una alerta de
seguridad.
Un usuario recibe cientos
o miles de correos
electrónicos basura todos
los días.
Se descubre un punto de
acceso inalámbrico no
autorizado en la red.
Se ve a un técnico
desconocido de
reparación de impresoras
buscando algo debajo de
los teclados y en los
escritorios.
Se cambió el nombre de
los archivos de sistema,
se produjo un desperfecto
en las aplicaciones, los
archivos desaparecen o
los permisos de archivos
han cambiado.
Algunos usuarios infectan
con virus las
computadoras de la red
mediante unidades de
memoria flash.
Sus contactos de correo
electrónico le informan
que reciben correo no
deseado desde su
dirección.
Su red inalámbrica
permite accesos no
autorizados incluso con el
cifrado WEP de 128 bits
activo.
 2015 - 2019 Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco
Posibles causas
• El firewall de Windows está
deshabilitado.
• Las definiciones de virus están
desactualizadas.
• Se detectó malware.
• La red no está brindando al
servidor de correo electrónico
protección contra correo no
deseado.
• Un usuario agregó un punto de
acceso inalámbrico para aumentar
el alcance inalámbrico de la red de
la empresa.
• No se controla de forma adecuada
a los visitantes o se robaron
credenciales de usuario para
ingresar al edificio.
• La computadora tiene un virus.
• El software antivirus no analiza las
unidades flash a las que se accede
en las computadoras de la red.
• Su correo electrónico fue asaltado.
• El protocolo WEP se puede
descifrar mediante herramientas
de hackeo de fácil acceso.
Soluciones posibles
• Habilitar el firewall de Windows.
• Actualizar las definiciones de virus.
• Analizar en busca de malware.
• Instalar/Actualizar software antivirus o
anticorreo no deseado.
• Desconectar y confiscar el dispositivo
no autorizado.
• Aplicar la política de seguridad
tomando medidas contra el
responsable de la infracción.
• Llamar a Seguridad o a la policía.
• Decirles a los usuarios que nunca
escondan contraseñas cerca del área
de trabajo.
• Eliminar el virus con un software
antivirus.
• Restaurar la computadora desde una
copia de seguridad.
• Configurar el software antivirus para
que analice los medios extraíbles al
acceder a sus datos.
• Cambiar la contraseña del correo
electrónico.
• Comunicarse con el soporte del
servicio de correo electrónico para
restablecer la cuenta.
• Cambiar a cifrado WPA.
• Utilizar el filtrado de direcciones MAC
en clientes inalámbricos más antiguos.
Página 1 de 2 www.netacad.com
Problemas y soluciones de seguridad comunes
Síntomas
Se redirige a los usuarios
a sitios web maliciosos.
El usuario recibe errores
de acceso denegado al
intentar abrir archivos.
El navegador abre una
página diferente a la
deseada por el usuario.
Fin del documento
 2015 - 2019 Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco
Posibles causas
• Resolución de nombres de
dominios vulnerada: suplantación
de identidad de DNS.
• Un malware ha cambiado los
permisos de los archivos.
• Spyware.
Soluciones posibles
• Actualizar la caché de DNS local con
ipconfig/ flushdns para borrar las
entradas maliciosas.
• Buscar entradas falsas en el archivo
HOSTS.
• Verificar el orden de prioridad de los
servicios de resolución de nombres.
• Validar los sistemas de resolución de
DNS definidos como principal y
secundario en la configuración de IP de
los clientes.
• Poner en cuarentena el sistema
infectado e investigar en detalle.
• Buscar entradas maliciosas en el
archivo host. También verificar que el
cliente esté utilizando los servidores
DNS correctos.
Página 2 de 2 www.netacad.com