Monitoreo e identificación de ataques en redes cubanas

Resumen

Las redes conectadas directamente a Internet reciben ataques continuamente y, aunque estas implementen medidas de seguridad, pueden ser expuestas. Debido a esto es necesario introducir un sistema que admita monitorear e identificar a tiempo los sistemas comprometidos para tomar las medidas necesarias. En este trabajo se describe la implementación de un sistema que permite dicha identificación. Este sistema es mantenido por la empresa Segurmática y durante su despliegue ha sido capaz de identificar redes cubanas comprometidas que están siendo utilizadas como plataformas de ataques hacia otras redes, tanto cubanas como del exterior. Su capacidad de funcionar de forma distribuida, posibilita monitorear muchas redes simultáneamente y en tiempo real haciéndolo ideal para ser usado como un sistema de alerta temprana sobre redes comprometidas. Gracias a los resultados obtenidos se han dado servicios de descontaminación de programas malignos, diagnósticos remotos e internos a las redes comprometidas, con lo que se contribuye al mejoramiento de la seguridad de las redes cubanas.