Amenazas y vulnerabilidades de la Red

Objetivo del proyecto: Comprender los pasos de una auditoría de ciberseguridad para identificar y priorizar vulnerabilidades en los sistemas de una organización con datos sensibles, así como las principales amenazas potenciales. Todo ello con el fin de garantizar la protección de los datos de clientes y la continuidad del negocio frente a posibles ciberataques.

Fase 1: Definir posibles vectores de entrada para el tipo de negocio que  representa Core Insure. Identificar las principales amenazas a las que están  expuestos como negocio y escoger métodos para la detección de estas. En base a dicha identificación, ir a fuentes públicas como CVE MITRE  (https://cve.mitre.org/cve/search_cve_list.html) para hacer un listado de posibles  vulnerabilidades que pueden ser explotadas y clasificarlas según su criticidad.  Explicar cuáles deberían ser priorizadas y por qué. 

Utilizaremos una web para pruebas de IBM en la que simularemos que es uno de los  servicios web a auditar de CORE Insure: http://testfire.net/ 

Fase 2: Realizar un estudio sobre los principales grupos de APT que han  mantenido una actividad significativa y relevante a nivel mundial, sobre todo en  áreas de negocio como Core Insure. ¿En qué áreas han enfocado principalmente  sus ataques cibernéticos o cuáles son sus principales objetivos de ataque?  Describir algunas de las técnicas más comunes utilizadas por estos grupos de  amenaza para cubrir sus pistas. 

Fase 3: realizar un pentesting (pruebas de intrusión) con el uso de algunas de las  herramientas propuestas sobre la web de Core Insure (http://testfire.net/) con  ataques convencionales: fuerza bruta, ataques de diccionario, sql injection, cross  site scripting, etc. También podéis usar sitios web para análisis gratuito como: 

https://www.immuniweb.com/websec/ 

https://www.virustotal.com/gui/home/upload 

Se valorará la creatividad en el  diseño de potenciales ataques.

Fase 4: realizar una recolección de datos derivados de la Fase 3, en base a ello  elaborar un informe con el detalle de todos los hallazgos según su criticidad y  prioridad de atención, junto con una preparación de las contramedidas que  ayuden a remediar o mitigar posibles impactos. 

Fase opcional para expertos: usar Kali Linux y sus herramientas de hacking para aumentar la eficacia en la auditoría. Si tienes experticia técnica, prueba a descargar  Metasploitable 2 y junto con Kali efectuar ataques a este entorno. En base a la matriz  MITRE ATT&CK (https://attack.mitre.org/matrices/enterprise/) escoger una secuencia de  TTPs para ejecutar y explotar vulnerabilidades.