Configuración de una herramienta open source para la detección de intrusos en redes wifi caso de estudio: Suricata IDS.

Abstract

Los sistemas IDS surgen a medida que avanza la tecnología en telecomunicaciones al igual que los ataques a las distintas redes, dado que la información se ha convertido en un activo sustancial en organizaciones y empresas, cualquiera que se encuentre conectado a la red de internet está expuesto a que sus datos sean recolectados con fines maliciosos si no se cuenta con un sistema o herramienta de protección adecuado, generalmente el resguardo de información se limita al uso de antivirus y firewall si bien estos ayudan, no siempre podrán defender ya que algunos ataques y virus están fuera de su alcance, y es ahí en donde seleccionar, implementar y configurar un IDS para que contribuya a la protección de información se torna necesario para quienes desean agregar un plus a su red. El presente trabajo de titulación está orientado a la implementación y configuración de una herramienta open source para la detección de intrusos en una red Wi-Fi, se realizó una Revisión Sistemática de Literatura haciendo uso de la metodología de Bárbara A. Kitchenham, obteniendo datos relevantes como ventajas, desventajas, características y ataques comunes detectados por un IDS, con esta información se obtuvo el estado actual de los Sistemas de detección de intrusos, concluyendo que los ataques más comunes en una red WIFI son: exploración de red, denegación de servicio (DoS) y hombre en el medio (MiTM). Se elaboró un entorno virtual de pruebas en el cual se estableció el diseño de la red (Wlan), hardware y software donde se implementó y configuró la herramienta, haciendo uso del monitoreo por detección de firmas y activando el uso de una defensa adicional como es Suricata-update, una opción recientemente integrada con el fin de optimizar el proceso de descarga y actualización de las reglas con las que trabajará el IDS. Se sometió al motor IDS a tres ataques haciendo uso de herramientas de sistema operativo kali linux (Nmap, Metasploit y Ettercap), comprobando así el funcionamiento del sistema de detección de intrusos a través de la identificación de las alertas emitidas por cada amenaza en la red.