Documentación de seguridad para estar al día

Auto-apunte de referencia para tener a mano y revisar con tiempo diferentes guías, borradores papers e informes sobre seguridad de los sistemas de información:

• Seguridad y controles de privacidad en sistemas de información Federales y Organizaciones (NIST draft)
• Guía para la gestión de incidentes de seguridad informáticos (NIST draft)
• Guía para realizar análisis de riesgos (NIST draft)
• Recomendaciones en Cloud Computing (NIST draft)
• Administración de contraseñas en las organizaciones (NIST draft)
• Proactive detection of network security incidents (ENISA paper)
• ¿Por qué PCI DSS es importante para tu organización? (PCI paper)
• SSL/TLS deployement best practices (Qualys Labs guide)
• Informe CISCO sobre seguridad en 2011 (Cisco report)

Proxy en entornos corporativos

El proxy en los entornos corporativos es algo que siempre genera polémica, pero fuera de toda duda estan sus beneficios sobre la protección ya no sólo de la red y su infraestructura sino también de los propios usuarios. En el ataque a RSA fué una de las buenas prácticas de seguridad reconfirmadas. No hay duda, un proxy es una capa de protección más dentro de nuestra estrategia de defensa en profundidad. Pero realmente ¿para qué es necesario un proxy?, una cuestión que aunque parezca trivial, los usuarios lo ven como algo negativo, algo que restringe su libertad y su productividad sobre todo en los tiempos de BYOD.

Un simil que leí hace tiempo sobre el papel de un proxy y que muchos usuarios entenderán de forma sencilla es el siguiente:

Un proxy es un intermediario. Intercepta los mensajes antes de enviarlos a su destino. Supongamos que quieres enviar un mensaje al presidente de los EEUU. No podrías ir directamente al presidente y entregárselo. En su lugar, tendrías que entregárselo a un intermediario, como a la agencia del servicio secreto, quién aceptaría el mensaje, y tras examinarlo y asegurarse que no contiene nada peligroso se lo haría llegar al presidente. Esto es lo que hace un proxy -acepta mensajes de salida o entrada en la red, los inspecciona en busca de contenido malicioso y cuando decide que todo está OK pasa los datos a su destino.

 Cortesía de Segu-info

Ventajas de un proxy de navegación:

• Filtro de páginas de dudoso contenido (virus, iframes, troyanos, spam...)
• Proporciona una seguridad añadida al filtrado de paquetes al actuar en capas más altas (nivel 6,7 OSI)
• Elimina la conectividad entre sistemas confiables y no confiables.
• Permite compartir acceso y optimizar recursos ( en entornos con conexiones limitadas )
• Proporciona información útil en caso de incidentes de seguridad relacionados con la navegación.

Pero también tiene otras desventajas:

• Muchas aplicaciones no están pensadas para trabajar en entornos con proxy.
• Rompe el modelo cliente/servidor lo cual es bueno para la seguridad pero malo para la funcionalidad.

Finalmente si vais a implantar un proxy hacerlo de forma segura siguiendo este checklist de pruebas.

Y vosotros qué opinais, ¿proxy o no proxy?