Seguridad del centro de datos

El costo de una brecha de seguridad puede tener graves consecuencias tanto para la empresa que administra el centro de datos como para los clientes cuyos datos se copian. La brecha de seguridad de 2012 en Global Payments, un proveedor de procesamiento de Visa, donde se robaron 1,5 millones de números de tarjetas de crédito, pone de manifiesto los riesgos de almacenar y administrar datos valiosos y confidenciales. ^{[ 6 ]} Como resultado, se rescindió la asociación de Global Payments con Visa; ^{[ 7 ]} se estimó que perdieron más de 100 millones de dólares.

Algunas de las amenazas más comunes para los centros de datos:

• DoS ( Denegación de Servicio )
• Robo o alteración de datos
• Uso no autorizado de recursos informáticos
• Robo de identidad

Las vulnerabilidades comunes incluyen:

• Implementación : Fallos en el diseño y el protocolo del software, errores de codificación y pruebas incompletas.
• Configuración : Uso de valores predeterminados, elementos configurados incorrectamente.

Los ataques más comunes incluyen:

• Escaneo o sondeo : Un ejemplo de ataque basado en sondeo o escaneo es un escaneo de puertos , en el que se utilizan "solicitudes a un rango de direcciones de puerto de servidor en un host" para encontrar "un puerto activo" y luego causar daño a través de "una vulnerabilidad conocida de ese servicio". ^{[ 12 ] [ 13 ]} Esta actividad de reconocimiento a menudo precede a un ataque; su objetivo es obtener acceso descubriendo información sobre un sistema o red.
• Ataque de denegación de servicio (DoS) : Un ataque de denegación de servicio ocurre cuando los usuarios legítimos no pueden acceder a sistemas de información, dispositivos u otros recursos de red debido a las acciones de un actor malicioso de amenazas cibernéticas. ^{[ 14 ]} Este tipo de ataque genera un gran volumen de datos para consumir deliberadamente recursos limitados como ancho de banda, ciclos de CPU y bloques de memoria.
• Ataque de denegación de servicio distribuido (DDoS) : Este tipo de ataque es un caso particular de DoS en el que se compromete un gran número de sistemas y se utilizan como origen o tráfico en un ataque sincronizado. En este tipo de ataque, el hacker no utiliza una sola dirección IP , sino miles de ellas. ^{[ 15 ]}

  

• Acceso no autorizado : Cuando alguien que no es el propietario de la cuenta utiliza privilegios asociados a una cuenta comprometida para acceder a recursos restringidos utilizando una cuenta válida o una puerta trasera. ^{[ 16 ]}
• Escucha clandestina : Etimológicamente, escuchar clandestinamente una conversación significa oír a escondidas. ^{[ 17 ]} En el ámbito de las redes, se trata de la interceptación no autorizada de información (nombres de usuario, contraseñas) que circula por la red. Los inicios de sesión de los usuarios son las señales más comunes que se buscan.
• Virus y gusanos : Se trata de código malicioso que, al ejecutarse, produce resultados no deseados. Los gusanos son malware autorreplicante , ^{[ 18 ]} mientras que los virus, que también pueden replicarse, necesitan algún tipo de acción humana para causar daño. ^{[ 19 ]}
• Ataques a la infraestructura de Internet : Este tipo de ataque se dirige a los componentes críticos de la infraestructura de Internet, en lugar de a sistemas o redes individuales.
• Explotación de la confianza : Estos ataques explotan las relaciones de confianza que los sistemas informáticos tienen para comunicarse.
• El secuestro de sesión, también conocido como secuestro de cookies , consiste en robar una sesión legítima establecida entre un objetivo y un host de confianza. El atacante intercepta la sesión y hace creer al objetivo que se está comunicando con el host de confianza. ^{[ 20 ]}
• Ataques de desbordamiento de búfer : Cuando un programa asigna espacio de búfer de memoria más allá del que había reservado, se produce una corrupción de memoria que afecta a los datos almacenados en las áreas de memoria que se desbordaron. ^{[ 21 ]}
• Ataques de capa 2 : Este tipo de ataque explota las vulnerabilidades de los protocolos de la capa de enlace de datos y sus implementaciones en plataformas de conmutación de capa 2.
• Inyección SQL : También conocida como inyección de código , se produce cuando la entrada en un formulario de entrada de datos, debido a una validación de datos incompleta , permite la entrada de datos dañinos que provocan la ejecución de instrucciones dañinas. ^{[ 22 ]}

Las listas de control de acceso ( ACL ) son mecanismos de filtrado definidos explícitamente en función de la información del encabezado del paquete para permitir o denegar el tráfico en interfaces específicas. Las ACL se utilizan en diversas ubicaciones dentro del centro de datos, como el borde de Internet y el conjunto de servidores de la intranet . A continuación se describen las listas de control de acceso estándar y extendidas:

Listas de control de acceso (ACL) estándar: el tipo más simple de ACL que filtra el tráfico basándose únicamente en las direcciones IP de origen. Las ACL estándar se suelen implementar para controlar el acceso a los dispositivos de red para la administración de la red o el acceso remoto. Por ejemplo, se puede configurar una ACL estándar en un enrutador para especificar qué sistemas tienen permiso para conectarse mediante Telnet . Las ACL estándar no son una opción recomendada para el filtrado de tráfico debido a su falta de granularidad. En los enrutadores Cisco, las ACL estándar se configuran con un número entre 1 y 99.

ACL extendidas: Las decisiones de filtrado de ACL extendidas se basan en las direcciones IP de origen y destino, los protocolos de capa 4, los puertos de capa 4, el tipo y código del mensaje ICMP, el tipo de servicio y la precedencia. En los routers Cisco, se pueden definir ACL extendidas por nombre o por un número en el rango de 100 a 199. ^{[ 2 ]}

Un firewall es un dispositivo de filtrado sofisticado que separa los segmentos de la LAN, asignando a cada segmento un nivel de seguridad diferente y estableciendo un perímetro de seguridad que controla el flujo de tráfico entre ellos. Los firewalls se implementan con mayor frecuencia en el borde de Internet, donde actúan como límite para las redes internas. Se espera que tengan las siguientes características:

Rendimiento: el objetivo principal de un firewall es separar las áreas seguras de las no seguras de una red. Los firewalls se ubican en la ruta principal del tráfico, potencialmente expuesta a grandes volúmenes de datos. Por lo tanto, el rendimiento se convierte en un factor de diseño fundamental para garantizar que el firewall cumpla con los requisitos específicos.

Soporte para aplicaciones: Otro aspecto importante es la capacidad de un firewall para controlar y proteger una aplicación o protocolo específico, como Telnet, FTP y HTTP . Se espera que el firewall comprenda el intercambio de paquetes a nivel de aplicación para determinar si los paquetes siguen el comportamiento de la aplicación y, de no ser así, deniegue el tráfico.

Existen diferentes tipos de cortafuegos según su capacidad de procesamiento de paquetes y su conocimiento de la información a nivel de aplicación:

1. Cortafuegos con filtrado de paquetes
2. Cortafuegos proxy
3. Cortafuegos con estado
4. Cortafuegos híbridos ^{[ 2 ]}

Los sistemas de detección de intrusiones (IDS) son sistemas en tiempo real que pueden detectar intrusos y actividades sospechosas y reportarlos a un sistema de monitoreo. Están configurados para bloquear o mitigar las intrusiones en curso y, eventualmente, inmunizar los sistemas contra futuros ataques. Tienen dos componentes fundamentales:

• Sensores: Dispositivos y agentes de software que analizan el tráfico de la red o el uso de recursos en los sistemas finales para identificar intrusiones y actividades sospechosas.
• Gestión de IDS: Sistema de uno o varios dispositivos utilizado para configurar y administrar sensores y, además, recopilar toda la información de alarma generada por estos. Los sensores son equivalentes a herramientas de vigilancia, y la gestión de IDS es el centro de control que supervisa la información producida por dichas herramientas. ^{[ 2 ]}

La seguridad física de un centro de datos es el conjunto de protocolos integrados en sus instalaciones para prevenir cualquier daño físico a las máquinas que almacenan los datos. Estos protocolos deben ser capaces de gestionar desde desastres naturales hasta espionaje corporativo y ataques terroristas. ^{[ 25 ]}

Para prevenir ataques físicos, los centros de datos utilizan técnicas como las siguientes:

• Red de seguridad CCTV: ubicaciones y puntos de acceso con retención de vídeo de 90 días. ^{[ 26 ]}
• 24 horas al día, 7 días a la semana
  • guardias de seguridad en el lugar,
  • Servicios y equipo técnico del centro de operaciones de red (NOC).
• Torniquete con sistema anti-acceso no autorizado/anti-retroceso. Solo permite el paso de una persona tras la autenticación.
• Punto de acceso único a las instalaciones de coubicación.
• Minimización del tráfico mediante salas de datos, suites y jaulas dedicadas.
• Restricción adicional del acceso a las jaulas privadas
• Autenticación de tres factores
• Instalaciones que cumplen con la norma SSAE 16 .
• Verificar la procedencia y el diseño del hardware en uso.
• Reducir el riesgo interno mediante el monitoreo de las actividades y el mantenimiento de la seguridad de sus credenciales ^{[ 27 ].}
• Control de la temperatura y la humedad
• Prevención de incendios con rociadores de tubería seca por zonas.
• Lugares libres de riesgo de desastres naturales ^{[ 28 ]}
• Los centros de datos "oscuros" que están por venir plantearán nuevos desafíos, ya que los desarrolladores y operadores buscarán nuevas formas de reducir las necesidades de personal en los centros de datos.
• Los nuevos sistemas automatizados modulares de cabinas de control de acceso permiten reducir el personal de seguridad por centro de datos, mediante la creación de cabinas o portales automatizados que procesan el acceso de empleados y visitantes a través de detección de acceso no autorizado, autenticación biométrica, escaneo corporal y videovigilancia. Estos sistemas emplean diversas tecnologías de seguridad integradas opcionales (puertas con cierre automático, intercomunicadores inteligentes, taquillas electrónicas y sistemas inteligentes de gestión de visitantes), gestionadas y supervisadas por un SOC remoto en el campus. El resultado es un retorno de la inversión en términos de reducción de las necesidades de personal.

La seguridad virtual son medidas de seguridad implementadas por los centros de datos para prevenir el acceso remoto no autorizado que pueda afectar la integridad, disponibilidad o confidencialidad de los datos almacenados en los servidores. ^{[ 29 ]}

La seguridad virtual o de red es una tarea difícil de manejar, ya que existen muchas formas de atacarla. Lo peor es que evoluciona constantemente. Por ejemplo, un atacante podría usar malware (o exploits similares) para eludir los distintos cortafuegos y acceder a los datos. Los sistemas antiguos también pueden poner en riesgo la seguridad, ya que no incorporan métodos modernos de protección de datos. ^{[ 24 ]}

Los ataques virtuales se pueden prevenir con técnicas como:

• Con o sin cifrado de datos avanzado durante la transferencia: cifrado SSL de 256 bits para aplicaciones web. Claves públicas RSA de 1024 bits para transferencias de datos. Cifrado AES de 256 bits para archivos y bases de datos.
• Registra las actividades de auditoría de todos los usuarios.
• Nombres de usuario y contraseñas seguros: cifrados mediante SSL de 256 bits, requisitos para contraseñas complejas, configuración de caducidad programada, prevención de la reutilización de contraseñas.
• El acceso está sujeto al nivel de autorización.
• Integración AD/LDAP.
• Control basado en direcciones IP.
• Cifrado de las cookies de ID de sesión para identificar a cada usuario único.
• Disponibilidad de autenticación de dos factores.
• Pruebas de penetración realizadas por terceros anualmente ^{[ 26 ]}
• Prevención de malware mediante cortafuegos y escáneres automatizados ^{[ 30 ]}

Algunas posibles estrategias para mejorar la seguridad de los datos en una empresa:

1. Determina los riesgos. Identifica todas las herramientas que puedan almacenar los datos, como ordenadores y bases de datos, y asegúrate de que todo se almacene de conformidad con la normativa.
2. Revise los sistemas de seguridad de datos actuales. Verifique si hay actualizaciones disponibles. En ocasiones, es necesario eliminar los datos obsoletos, y también resulta útil contar con un software de limpieza para ayudar a la empresa a eliminar los datos innecesarios o que no se utilizan.
3. Reúna un equipo de seguridad de datos. Cree un equipo de seguridad interno profesional que ayude a la empresa a proteger sus datos y a ahorrar dinero en la contratación de otros equipos de seguridad. El equipo de seguridad debe contar con un plan de recuperación en caso de que ocurra algún imprevisto.
4. Actualiza tu enfoque de seguridad de datos. Asegúrate de que solo las personas autorizadas puedan acceder al sistema. Se necesita software de cifrado, ya que protege los datos de quienes intentan descifrarlos. Si no se proporciona la clave correcta, el software puede hacer que los datos parezcan inservibles para otros usuarios. El software de enmascaramiento de datos también es útil, ya que puede ocultar información confidencial. Por último, el software de evaluación de riesgos es una herramienta que ayuda a los usuarios a monitorear y verificar la seguridad de su red.