![Page 1: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/1.jpg)
Árbol métrica de la seguridad
Autor: Ignacio Briones MartinezDirector de tesis: Eloy Anguiano Codirector: Manuel Carpio
JornadasTecnicas RedIris 2008
![Page 2: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/2.jpg)
¿Por qué es necesario medir?
COMPAÑIA B
COMPAÑIA A
![Page 3: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/3.jpg)
¿Qué medir?
![Page 4: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/4.jpg)
Auditoría de código
![Page 5: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/5.jpg)
Revisar la seguridad física
![Page 6: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/6.jpg)
Resistencia de los circuitos
![Page 7: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/7.jpg)
Implantación de Políticas, ISO…
![Page 8: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/8.jpg)
Un PC infectado infecta a los demás
![Page 9: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/9.jpg)
Pérdida de Imagen por hack web
![Page 10: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/10.jpg)
Errar es de humanos
![Page 11: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/11.jpg)
Elemento común: EL FALLO
![Page 12: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/12.jpg)
Árbol de medida
![Page 13: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/13.jpg)
Camino Crítico
![Page 14: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/14.jpg)
Relaciones vecinales
![Page 15: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/15.jpg)
Pesos de los elementos
24 kilates 18 kilates
![Page 16: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/16.jpg)
Estructuras
![Page 17: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/17.jpg)
Ser humano
![Page 18: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/18.jpg)
Fórmula
Fallo = Fiabilidad - posibilidad de fallo + (Fiabilidad x Mantenimiento) + (Fiabilidad x Exposición) + ((1-Fiabilidad) x Reparación)
Control= (1+ Revisiones – (#controles usados/ (#controles iso+ #controles cobit + #controles adicionales)))
Seguridad = Peso x ( (1-Fallo) + (1-Fallo) Humano% - ∑( Fallo x FalloVecino) - Tasa Tiempo) ± Error
![Page 19: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/19.jpg)
4 Ramas principales
![Page 20: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/20.jpg)
Profundidad del árbol
![Page 21: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/21.jpg)
Eléctricos
Resistencia
Desgaste
Uso
Condiciones Climáticas
![Page 22: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/22.jpg)
Código
¿Se ha seguido etapas desarrollo?
¿Existen Backups?
¿Calidad de Código?
¿Tiene Bugs?
¿Quien lo ha realizado?
![Page 23: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/23.jpg)
Aplicaciones y SO, pruebas de configuración ataques,
herramientas de análisis …
![Page 24: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/24.jpg)
Seguridad física
Seguridad de los accesos
Incendios
Seguridad perimetral
Zona geográfica
![Page 25: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/25.jpg)
Procesos, backups, protocolos, planes de contingencia.
Viabilidad económica
![Page 26: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/26.jpg)
La red de la pyme
Resistencia a test de Intrusión
Configuraciones
Seguridad de passwords
Acceso WIFI
![Page 27: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/27.jpg)
Medir a las personas
![Page 28: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/28.jpg)
Juicios Expertos
![Page 29: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/29.jpg)
Componente
![Page 30: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/30.jpg)
Jerarquía de elementosNodos padre
![Page 31: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/31.jpg)
PS (Prioritized Siblings )
Seguridad del padre =
(Seguridad hijo i x ΣPeso del hijo i )
![Page 32: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/32.jpg)
WL (Weakest Link )
Seguridad = √( Seguridad Parcial x influyente )
![Page 33: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/33.jpg)
Vecinos
![Page 34: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/34.jpg)
Funcionamiento
![Page 35: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/35.jpg)
Actualización de la base de datos
Servidor centralServidor local
![Page 36: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/36.jpg)
Evaluamos Personas, con la metodología de juicios expertos
![Page 37: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/37.jpg)
Evaluamos Componentes
![Page 38: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/38.jpg)
Eléctricos
Resistencia
Desgaste
Uso
Condiciones Climáticas
![Page 39: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/39.jpg)
Código
¿Se ha seguido etapas desarrollo?
¿Existen Backups?
¿Calidad de Código?
¿Tiene Bugs?
¿Quien lo ha realizado?
![Page 40: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/40.jpg)
Aplicaciones y SO, pruebas de configuración ataques,
herramientas de análisis …
![Page 41: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/41.jpg)
Seguridad física
Seguridad de los accesos
Incendios
Seguridad perimetral
Zona geográfica
![Page 42: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/42.jpg)
Procesos, backups, protocolos, planes de contingencia.
Viabilidad económica
![Page 43: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/43.jpg)
La red de la pyme
Resistencia a test de Intrusión
Configuraciones
Seguridad de passwords
Acceso WIFI
![Page 44: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/44.jpg)
Asignamos pesos, según importancia de las 4 ramas
![Page 45: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/45.jpg)
Diseñamos el árbol con los componentes y padres: PS y WWL
![Page 46: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/46.jpg)
Establecemos las relaciones vecinales
![Page 47: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/47.jpg)
Se procesa el árbolBBD
Herramientas de análisis
![Page 48: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/48.jpg)
Finaliza
• Camino Critico • Nivel seguridad
![Page 49: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/49.jpg)
Camino Crítico
![Page 50: Árbol métrica de la seguridad - RedIRIS · 2008. 11. 24. · Árbol métrica de la seguridad Autor: Ignacio Briones Martinez Director de tesis: Eloy Anguiano Codirector: Manuel](https://reader036.vdocumento.com/reader036/viewer/2022090810/611c1e16c6d43953dc4a51be/html5/thumbnails/50.jpg)
Nivel de Seguridad