Guía CCN-STIC 550 de seguridad en Microsoft Exchange Server 2010 en Windows Server 2008 R2

El Centro Criptológico Nacional (CCN) ha hecho pública su Guía CCN-STIC 550 de Seguridad en Microsoft Exchange Server 2010 en Windows Server 2008 R2, cuyo objeto es proporcionar los procedimientos para la implementación, establecer la configuración y realizar tareas de administración maximizando las condiciones de seguridad del servicio MS Exchange Server 2010 en su versión Enterprise en dos servidores miembro de una infraestructura de dominio en donde se instalarán los diferentes roles de Exchange en un modo distribuido.
La guía se ha elaborado para proporcionar información específica de una implementación de la solución de MS Exchange Server 2010 Enterprise en una configuración restrictiva de seguridad. Se incluyen, además, operaciones básicas de administración como la gestión de las bases de datos de buzones, buzones de los usuarios, grupos de distribución, contactos, dominios aceptados y servicios de acceso de clientes entre otros aspectos y aquellas acciones que deben ser llevadas a cabo para el adecuado mantenimiento de la solución.
El documento incluye:

• Mecanismos para la aplicación de configuraciones. Se incorporan mecanismos para la implementación de forma automática de las configuraciones de seguridad susceptibles de ello.
• Mecanismos para la creación de cuentas necesarias para la funcionalidad de la solución. Tanto los procesos de implementación como de instalación requieren de cuentas específicas, se ha automatizado el proceso de creación de dichas cuentas.
• Descripción de la seguridad en Exchange Server 2010. Completa descripción de los mecanismos de seguridad, autenticación y autorización utilizados en Exchange Server 2010, así como las medidas para reforzar dicha seguridad.
• Guía paso a paso. Va a permitir implantar y establecer las configuraciones de seguridad en dos servidores Exchange Server 2010.
• Guía de administración. Va a permitir realizar tareas de administración en el entorno de seguridad establecido.
• Lista de comprobación. Permitirá verificar el grado de cumplimiento de un servidor con respecto a las condiciones de seguridad que se establecen en esta guía.
• Guía paso a paso para un único servidor. Va a permitir implantar y establecer las configuraciones de seguridad en un único servidor Exchange Server 2010.
• Consideraciones en implantaciones con firewall. Se ha creado un anexo específico en donde se detallan las consideraciones y recomendaciones a tener en cuenta cuando se implanta Exchange Server 2010 en escenarios en donde existen sistemas de control de tráfico entre los servidores Exchange

CCN-CERT (14-09-2015)

Acceso a Guía

Abierto el plazo para las propuestas de contribuciones a las IX Jornadas STIC CCN-CERT

El CCN-CERT, del Centro Criptológico Nacional, CCN, ha abierto el plazo para la recepción de propuestas de contribución a sus IX Jornadas STIC, que tendrán lugar en el mes de diciembre, en Madrid.

La fecha límite para la recepción de propuestas es el 26 de octubre y éstas deberán ajustarse a la siguiente temática:

• Ciberespionaje, APTs y ataques dirigidos
• Esquema Nacional de Seguridad (ENS)
• Estrategia de Ciberseguridad Nacional
• Nuevas amenazas en ciberseguridad (dispositivos móviles, cloud, Internet de las cosas, redes sociales, etc..)
• Nuevas herramientas de ciberseguridad
• Innovación tecnológica en ciberseguridad
• Intercambio de Información (modelos)

Un equipo de expertos del CCN-CERT valorará todas las ponencias recibidas, incluyendo la posibilidad de solicitar una demostración práctica de la misma. No se aceptarán propuestas cuyo fin principal sea publicitar soluciones con fines comerciales. El criterio de valoración del CCN-CERT se regirá por los siguientes aspectos:

• Adecuación a la temática de las Jornadas
• Grado de innovación de la propuesta
• Reputación del ponente como orador.
• Demo práctica en aquellas ponencias que sean más técnicas.

CCN-CERT (07-09-2015)

Comunicado CCN-CERT

Más información

Fanny, código dañino desarrollado por Equation Group, nuevo informe del CCN-CERT

El CCN-CERT ha publicado en la parte privada del portal (de acceso restringido a los miembros de su Comunidad) el Informe de Código Dañino CCN-CERT ID-04/15 Fanny (Equation Group). El documento recoge el análisis de de uno de los componentes de la amenaza persistente avanzada "APT-EQUATION GROUP" y, en concreto, Fanny, un gusano con capacidad de propagarse por medio de USBs, incluso cuando estos cuenten con la funcionalidad de Autorun desactivada. Además, permite extraer información de equipos aislados que no cuenten con Internet ("air-gapped networks"). Para ello el gusano recibe órdenes desde el servidor de mando y control (C2) que serán ejecutadas una vez que el dispositivo de almacenamiento removible USB es conectado a un equipo aislado. El resultado de esas órdenes (por ejemplo, información sustraída de
la máquina) será almacenado en el USB y enviado de vuelta al C2 tan pronto se conecte a un equipo con conexión a Internet.

El informe detalla el análisis técnico de esta última amenaza, Fanny, describiendo los diversos mecanismos de detección que ayudan a identificar si un equipo ha sido comprometido por este gusano y las acciones correctivas para su desinfección.

Además, se recogen las siguientes secciones:

• Características del código dañino
• Detalles generales
• Procedimiento de infección
• Características técnicas
• Persistencia en el sistema
• Conexiones de red
• Archivos relacionados
• Detección
• Detección en dispositivos móviles
• Desinfección
• Reglas de detección

Puede acceder al informe en la sección de Informes de Código Dañino del portal del CCN-CERT.