Etichal Hacking

SOLUCION CASO MySpace

Para dar solución a este caso lo más óptimo sería la prevención de realizar un diagnóstico de cómo pudieron obtener las cuentas de email, el nombre y contraseñas del usuario, ver sus propias vulnerabilidades utilizando ingeniería social propios de la compañía para analizar la manera que pudieron entrar a su sistema y robarle millones de cuentas email y contraseñas, como pudo pasar sin ser detectado, una vez ubicado la vulnerabilidad de cómo se realizó el robo masivo de contraseñas implementar un sistema con la ayuda de las políticas de seguridad de la compañía e incluir el análisis que se realizó a las vulnerabilidades, utilizar todo el conocimiento para implementar un sistema de rastreo de infiltración de cualquier software que pueda ser causal de robo de datos.

SOLUCION CASO Sony Pictures

En este caso la información que se filtró mediante el acceso a la intranet de la empresa Sony Pictures, esta debe de almacenar sus datos sensibles en servidores aislados donde ningún wiper gusano o cualquier tipo de virus pueda tener fácil acceso, así no todo el mundo tendrá acceso a ese servidor, los usuarios a este servidor deben de contar con usuarios y contraseñas seguras, difíciles de ser vulnerados, guardar la información de las personas que tienen acceso a los servidores para que no puedan intentar mediante la persona tratar de acceder a los servidores aislados, implementar una política de seguridad que evite que nadie pueda tener conocimiento de los usuarios con accesos a información sensible, también tener como política de seguridad que la información de la empresa no sea accesible mediante el internet sino sea monitoreado solo en el servidor.

SOLUCION CASO Hold Security

En el caso nos especifican que duro varios meses por lo que se puede deducir que han estado buscando la manera de obtener información sensible, Hold Security debía haber implementado medidas de seguridad que permitieran que los usuarios ingresen sus contraseñas difíciles de vulnerar, también tener como una filtración de los usuarios, implementar políticas de seguridad de que cada cierto tiempo cambien sus contraseñas los usuarios e incluir un sistema de monitorio a los usuarios, informar a los usuarios siempre tener en cuenta a las plataformas que ingresan, ver si son seguras o no, informar bien sobre el servicio que brinda Hold Security para que cuando haya alguna actividad o algún mensaje que sea sospechoso reportarlo, así no se podrán infiltrar a ninguna computadora para obtener información sobre el usuario o el propietario, y así también se evitara que sea utilizado la computadora para fines de robo de información.

...