Manejo de conceptos como seguridad, técnicas, plantillas y demás documentación asociada de la auditoria al correo electrónico

1. AUDITO
RIA Y
SEGURI
DAD DEL
CORREO ANDRÉS JOSÉ SEBASTIÁN
RINCÓN GONZÁLEZ.
ELECTR

2. SEGURIDAD EN EL
CORREO
Objetivo
Confidencialidad Integridad Disponibilidad Autenticación

3. SMTP (SIMPLE MAIL
TRANSFER PROTOCOL)
Códigos de Principales
respuesta
2XX peticiones
Hello
Mail from
3XX
RCPT to
4XX
Data
5XX Quit

4. EJEMPLO USO
SMTP
Cliente (C) Servidor (S)
C: Hello rinconsete@mail.com
S: 250
C: Mail from rinconsete@mail.com
S: 250
C: RCPT to gayther@mail.com
S: 550 Tomado de:
https://encrypted-tbn3.gstatic.com/images?q=tb.jpg
C: Quit
S: 250

5. POP3 (POST OFFICE
PROTOCOL)
User
Quit Pass
Delet
List
<>
Retr <>

6. IMAP4 (INTERNET MESSAGE
ACCESS PROTOCOL)
Peticiones Estados
Login
No autentificado
Select
Examine Autentificado
Create
Delete
Seleccionado
Fetch
Esperimentado
MyRights

7. PGP (PRETTY GOOD
PRIVACY)
Generalidades
Autenticación y cifrado
(1991) Philip Zimmermann
Llave pública y privada
Identificador (Hash)

8. EJEMPLO USO
PGP
Remitente Receptor
Hash Hash
Llave privada Llave publica
Firma PGP Firma PGP

9. S/MIME (MULTIPURPOSE
MAIL EXTENSION)
Sesión Llave Encabezado

10. AUDITORIA AL
CORREO
Física Proceso Comunicación Información

11. TÉCNICAS DE
AUDITORIA (OSSTMM)
Escaneo de seguridad
Test de intrusión
Hacking ético

12. INFORME DE
AUDITORIA (OSSTMM)
N° ÁREA AUDITOR TÉCNICA FECHA RESULTADOS RECOMENDACIÓN
AUDITADA
CORRECTIVA PREVENTIVA
1 Comunicación Sebastián Rincón Test de 28/09/2012 Fue posible acceder y Implementació Aumentar la
Intrusión modificar la información n de algoritmos periodicidad de
enviad, como resultado de cifrado y la auditoria.
de la ausencia de autenticación.
técnicas de cifrado y
autenticación.

13. CONCLUSIONES
• Un servicio de correo electrónico debe aunar
esfuerzos, para garantizar: confidencialidad,
integridad, disponibilidad y autenticación en el
proceso de manejo de información.
• La auditoria aplicada al servicio de correo
electrónico debe garantizar, que se abarcan todos
los elementos que interfieren en la prestación del
servicio.

14. REFERENCIAS

15. PREGUNTAS?
Tomado de:
http://farm3.static.flickr.com/093_95764927c2.jpg