Vulnerabilidades: tecnología]]> Vulnerabilidades: configuración]]> Vulnerabilidades: política]]> Debilidad del protocolo TCP/IP

• El protocolo de transferencia de hipertexto (HTTP), el protocolo de transferencia de archivos (FTP) y el protocolo de mensajes de control de Internet (ICMP) son inseguros por naturaleza.
• El protocolo simple de administración de redes (SNMP) y el protocolo simple de transferencia de correo (SMTP) se relacionan con la estructura intrínsecamente insegura sobre la que se diseñó TCP.

Debilidad de los sistemas operativos

• Cada sistema operativo tiene problemas de seguridad que se deben resolver.
• UNIX, Linux, Mac OS, Mac OS X, Windows Server 2012, Windows 7, Windows 8
• Están registrados en los archivos del Computer Emergency Response Team (CERT) en http://www.cert.org.

Debilidad de los equipos de red
Los diversos tipos de equipos de red, como routers, firewalls y switches, tienen debilidades de seguridad que deben identificarse y evitarse. Sus debilidades incluyen la protección de contraseñas, la falta de autenticación, los protocolos de routing y los agujeros de firewall.
]]> . . Debilidad en la configuración Cómo se aprovecha la debilidad Cuentas de usuario no seguras La información de la cuenta de usuario se puede transmitir de manera insegura a través de la red. Esto expone nombres de usuario y contraseñas a los curiosos. Cuentas del sistema con contraseñas fáciles de adivinar Este problema común se debe a la elección de contraseñas de usuario deficientes y fáciles de adivinar. Servicios de Internet mal configurados Un problema común es activar JavaScript en los navegadores web, lo que permite ataques mediante scripts hostiles cuando se accede a sitios no confiables. Otras posibles fuentes de debilidades incluyen los servicios de terminal mal configurados, FTP o los servidores web (p. ej., Microsoft Internet Information Services (IIS), servidor HTTP Apache). Configuraciones predeterminadas no seguras dentro de productos Muchos productos tienen configuraciones predeterminadas que habilitan los agujeros de seguridad. Equipos de red mal configurados Las malas configuraciones del propio equipo pueden causar problemas de seguridad importantes. Por ejemplo, las listas de acceso mal configuradas, los protocolos de routing o las cadenas comunitarias SNMP pueden abrir enormes agujeros de seguridad. ]]> . . Debilidad en las políticas Cómo se aprovecha la debilidad Falta de políticas de seguridad por escrito Una política no escrita no se puede aplicar sistemáticamente ni se puede hacer cumplir. Política Las batallas políticas y las luchas territoriales pueden dificultar la implementación de una política de seguridad sistemática. Falta de continuidad de autenticación Las contraseñas mal elegidas, las contraseñas fáciles de decodificar o las contraseñas predeterminadas pueden permitir el acceso no autorizado a la red. Controles de acceso lógico no aplicados El monitoreo y la auditoría inadecuados permiten que los ataques y el uso no autorizado continúen. Esto hace que la empresa desperdicie recursos. Esto puede ocasionar acciones legales o despidos de los técnicos de TI, de la administración de TI o hasta de los directores de la empresa que permiten que estas condiciones no seguras persistan. La instalación de software y hardware y los cambios no respetan la política Los cambios no autorizados que se realizan en la topología de la red o la instalación de aplicaciones no aprobadas crean agujeros de seguridad. No existe plan de recuperación tras un desastre La falta de un plan de recuperación tras un desastre produce caos, pánico y confusión cuando alguien ataca la empresa. ]]>