Las contramedidas técnicas

Los medios integrados en los entornos Microsoft

Microsoft realiza enormes esfuerzos para dar a los administradores los medios para proteger sus sistemas. Podemos afirmar que, desde hace algunos años, estos esfuerzos han dado sus frutos y dan a los usuarios finales herramientas extraordinariamente protegidas. Solo les queda a los administradores controlar estas herramientas y configurarlas adecuadamente. Este libro no está dedicado al aprendizaje completo de estos medios de protección, sino solo a profundizar en algunos puntos importantes, teniendo en cuenta que debe conocer, al menos en parte, la manera de administrar los sistemas de Windows. Con estos elementos dispondrá al menos de las claves esenciales para proteger mejor su entorno.

Los medios de instalación y configuración de los productos pueden variar dependiendo de la versión que utilice. Si algunas explicaciones le parecen demasiado breves e igual hasta insuficientes o no corresponden a la versión del programa que tiene, le invitamos a consultar los numerosos libros de Ediciones ENI que tratan temáticas como Active Directory o Administración de Servidores de Windows Server 2012. Estos libros le darán informaciones más amplias sobre la configuración de servicios y medios de defensa en una infraestructura Windows Server.

Configurar una autenticación fuerte

Hemos demostrado que la contraseña no es fiable ya que resulta más o menos fácil obtenerla con diversos medios: extracción de la SAM, del AD, falsa ventana de diálogo, keylogger, falso proxy, escucha de la red, etc. Configurar la seguridad utilizando una contraseña compleja reduce únicamente el riesgo de poder craquearla si se ha comprometido de una forma no reversible (MD4, NTLM, etc.). En los demás casos, la contraseña se encuentra habitualmente en claro. Es casi imposible impedir que un hacker obtenga una contraseña de un sitio web, una aplicación de empresa, de inicio de sesión si el usuario abre un archivo infectado en una empresa o en su ordenador personal.

Las empresas instalan cada vez más un SSO (Single Sign On) que permite, una vez la sesión está abierta, acceder a todos los archivos y todas las aplicaciones. El SSO es cómodo para el usuario ya que su identidad sólo es válida una sola vez, es por lo tanto en general positivo.

Sin embargo existe un enorme riesgo si se compromete la contraseña de la sesión. Una persona malintencionada tendrá entonces acceso a todos los archivos y aplicaciones de la empresa sin restricción. Las aplicaciones de empresa que usan una contraseña fija tienen el mismo riesgo de ser comprometidas por un keylogger, un falso proxy, la escucha de la red, una falsa ventana de diálogo, etc.

Es muy importante comprender que la identidad debe ser fuertemente controlada ya sea con SSO o sin él. Es gracias a la identidad del usuario que este recibe los permisos y los accesos a los archivos y aplicaciones. Es por eso que algunas aplicaciones deben asimismo pedir una autenticación más fuerte que una contraseña o un SSO con el fin de no ser accesibles por una persona malintencionada (aplicaciones de RRHH, financieras, salarios, investigación, etc.).

Para asegurar lo mejor posible una infraestructura, hay que tener en cuenta que únicamente el uso de una contraseña es poco fiable. Es por lo tanto válido para trabajar en documentos y aplicaciones clasificadas como poco importantes o públicas.

Para continuar utilizando Windows, los documentos y aplicaciones de la empresa reduciendo los riesgos de comprometerlos, hay que reforzar la autenticación de la sesión...

Otros medios técnicos