Seguridad infórmatica

Nuestro domicilio está protegido por una puerta de entrada con cerradura que garantiza nuestra seguridad. Nuestra intimidad y privacidad están preservadas por paredes, puertas y cortinas. En contraposicion, nuestro entorno digital es hoy en dia extremadamente intrusivo: las herramientas, los servicios y los dispositivos que utilizamos a diario recopilan constantemente datos personales sin que ni siquiera nos demos cuenta. Publicidad dirigida de manera ultraprecisa, robo de datos personales, suplantacion de identidad, pirateria, acoso: las noticias nos ofrecen ejemplos diarios de estas amenazas. ¿Es esto inevitable? ¿Que podemos hacer al respecto? ¿Es aun posible proteger nuestra privacidad y seguridad en linea? La presente guia tiene como objetivo responder a estas preguntas. Esta dirigida a todos aquellos que utilizan diariamente un ordenador, una tableta o un altavoz inteligente, un reloj o un telefono inteligentes... es decir, a todo el mundo. Para que comprenda los riesgos, le mostrara, capitulo a capitulo, la vida cotidiana de Maximo, un empleado que, en cada momento del dia, se enfrenta a diversos problemas debidos a su uso inconsciente de la tecnologia digital: fugas de datos, pirateria, recopilacion de datos personales. Maximo pone en peligro su vida privada y profesional sin darse cuenta. Cada uno de sus habitos se detalla para destacar el problema, proporcionar explicaciones y ejemplos adicionales y, por supuesto, proponer soluciones adecuadas segun el nivel del lector, desde el usuario promedio hasta aquel con un nivel alto de conocimientos de informatica. Estas soluciones se basan en muchos consejos de uso, la configuracion de herramientas existentes y la instalacion de servicios o software en su mayoria libres (y gratuitos). El libro concluye con talleres practicos que detallan como configurar eficazmente las herramientas o servicios utilizados por todo el mundo, como Facebook, Twitter, Google y Chrome.

La Ciberseguridad se ha convertido en un pilar imprescindible en este mundo conectado. La base de nuestra sociedad moderna depende cada vez más de sistemas informáticos complejos y datos digitales que requieren proteccion, seguridad y resiliencia frente a amenazas constantes y en evolucion. Este libro elaborado para proporcionar una comprension practica y profunda de los principios, herramientas y estrategias esenciales en el campo de la seguridad de redes. A lo largo de sus paginas, se exploran desde los conceptos basicos hasta las ultimas tendencias en seguridad cibernetica. De forma clara y didactica se analizan las amenazas que acechan en la oscuridad de la red mundial de Internet, desglosando los fundamentos de la proteccion de datos y sistemas, y se examinan las mejores practicas de seguridad de cualquier entorno digital.El proposito de este libro no es solo impartir conocimientos teoricos sino tambien proporcionar a los lectores herramientas practicas y estrategias efectivas. Esta diseñado como un faro en el vasto oceano digital ayudando a encontrar e implementar soluciones que garanticen la integridad, seguridad y disponibilidad de la informacion en el universo virtual.Cada capitulo se complementa con ejercicios y reflexiones que fortalecen la compresion de los temas desarrollados y su aplicacion practica.

Kevin Mitnick fue el hacker más evasivo de la historia, que accedió a ordenadores y redes de las agencias y compañías más grandes del mundo, aparentemente impenetrables, como Motorola, Sun Microsystems o Pacic Bell. Para Kevin, el hackeo no se trataba solo de alcanzar avances tecnológicos, era un juego de confianza que requería burlar y confundir para acceder a valiosas informaciones. Impulsado por un fuerte estímulo para lograr lo imposible, engañando a los empleados para obtener información privada y maniobrando a través de capas de seguridad, obtuvo acceso a datos que nadie podía ver.

Actualmente, cada uno de nuestros movimientos está siendo observado y analizado. Se roban las identidades de consumidores, y cada paso de la gente es rastreado y almacenado. Lo que en algún momento se pudo clasificar como paranoia, ahora es una dura realidad y la privacidad es un lujo que solo unos pocos pueden entender y permitirse.En este libro, Kevin Mitnick, uno de los hackers mas famosos del mundo, ahora reconvertido en experto en seguridad informatica, proporciona tacticas y metodos, tanto en la vida real como la virtual, para protegernos a nosotros y a nuestras familias, con instrucciones paso a paso. Incluso habla de tecnicas de elite que, usadas adecuadamente, pueden maximizar la privacidad.La invisibilidad no es solo para los superheroes, la privacidad es un poder que todos necesitamos y merecemos en esta era moderna.

En la fortaleza de defensa que construimos en torno a nuestros datos, el elemento humano siempre es el eslabón más débil. Los hackers, buenos y malos, utilizan una serie de trucos específicos para acceder a informacion sensible, y emplean tecnicas de pirateria humana para convencer a la gente de que revele contraseñas, envie archivos sensibles, transfiera grandes cantidades de dinero y haga voluntariamente otros actos contrarios a sus intereses.Este libro detalla la habilidad del hacker humano para ayudar a los profesionales de la seguridad a identificar y remediar los puntos debiles de sus propios sistemas. A partir de una profunda exploracion del modelo de comunicacion, la mentalidad tribal, las habilidades de observacion, la manipulacion y otras cuestiones basicas, la explicacion avanza hacia una guia practica para identificar, combatir y evitar tales ataques en nuestras organizaciones.La segunda edicion actualizada por el autor, Christopher Hadnagy, ofrece una vision fresca de las ultimas tendencias en ingenieria social y de los clasicos de siempre, incluidos varios estudios de caso sacados de los titulares, ademas de su propia experiencia en el mundo real. Con consejos practicos sobre elicitacion, pretextos, recopilacion de informacion, tailgating, shoulder surfing, phishing y mucho mas, este libro profundiza en como se puede influir en los seres humanos para que tomen decisiones comprometedoras.

Este libro proporcionará al lector los conocimientos y habilidades necesarias para realizar pruebas de penetración (pentesting) y auditorias de seguridadinformática, utilizando el sistema operativo .Con un lenguaje claro y didactico se dota al lector, de forma progresiva, del conocimiento completo de , explicando como usarlo, paso a paso y connumerosos ejemplos practicos.Esta obra es util tanto para principiantes como expertos, aunque sera una ventaja si el lector esta familiarizado con GNU/Linux. En cada capitulo, el lector encontrara los fundamentos teoricos-practicos de seguridad informatica ofensiva y que le permita desempeñar labores como Especialista Red Team, Hacker Etico, Tecnico de Ciberseguridad, Pentester, o Auditor de Seguridad Informatica.Hay dos tipos de hackers eticos, los que solo leen lo que dicen los frameworks que supuestamente hacen y aquellos que interpretan las herramientas, usando su ingenio para generar un informe que realmente agrega valor a sus clientes, con esta obra seras de los segundos y ayudaras a tu empresa u organizacion a conocer como mejorar la proteccion de la informacion y la infraestructura de seguridad.El libro contiene material adicional que podra descargaraccediendo a la ficha del libro en www.ra-ma.es.

En un mundo cada vez más digitalizado, la seguridad de redes, sistemas y dispositivos se ha convertido en un pilar fundamental para garantizar la continuidad y resiliencia de cualquier rganización. Este libro ofrece una guia completa y practica sobre el bastionado o hardening.A lo largo de sus capitulos, el lector encontrara un recorrido exhaustivo por los principios de la ciberseguridad, la identificacion y gestion de riesgos, y el diseño de planes de seguridad adaptados a diferentes entornos. Se analizan en detalle los sistemas de control de acceso y autenticacion, la administracion de credenciales privilegiadas, el uso de protocolos de seguridad y las mejores practicas para prevenir vulnerabilidades.La obra tambien profundiza en el diseño y configuracion de redes seguras, la proteccion de endpoints y entornos cloud, asi como la implementacion de firewalls, VPNs, sistemas de monitorizacion y auditoria. Cada seccion combina teoria y ejemplos practicos que facilitan la comprension y la aplicacion real de los conceptos.Ademas, se dedica un espacio a explorar la inteligencia artificial aplicada a la deteccion de amenazas, la criptografia cuantica, los nuevos paradigmas de autenticacion sin contraseñas y los retos futuros del bastionado en la industria 4.0.Con un enfoque practico y didactico, esta obra se convierte en un recurso esencial tanto para estudiantes, para administradores de sistemas, ingenieros de redes y responsables de seguridad que buscan fortalecer sus infraestructuras tecnologicas y anticiparse a los desafios del futuro.Los contenidos han sido adaptados para el Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion (Titulo LOE).

Todas las novedades del mundo de la seguridad informática y el hacking con la nueva edición revisada, actualizada y ampliada. Cada vez es más la tecnología que nos rodea. Y aunque es indiscutible el

El lector podrá conocer a traves de las páginas de este libro el fascinante y complejo mundo de la Criptografía, así como analizar de forma global los dos campos en los que actualmente se halla dividido: clave secreta y clave publica, ademas de algunos fundamentos basicos del Criptoanalisis para cada uno de ellos. Esta tercera edicion, revisada y actualizada, incluye una coleccion de problemas y sus correspondientes soluciones, que, para mayor facilidad, van incluidos en el CD-ROM que se adjunta.

La información y los sistemas que la tratan son recursos muy valiosos para las organizaciones, sin los cuales el desarrollo de sus actividades se vería muy mermado. Todas las organizaciones y empresas, son susceptibles de sufrir las consecuencias de incidentes de ciberseguridad que afectan a los sistemas de informacion. Este hecho provoca que sea necesario dotar a las organizaciones de una capacidad de gestion de incidentes de ciberseguridad que les permita dar una respuesta correcta, agil y proporcional. Utilizando un lenguaje claro y didactico el presente libro tiene como objetivo dotar al lector de los conocimientos necesarios para establecer y definir las lineas de actuacion ante incidentes de ciberseguridad implantando los controles y los mecanismos necesarios para su monitorizacion e identificacion, asi como las lineas de actuacion a seguir, como son: E La deteccion de incidentes mediante distintas herramientas de monitorizacion. E La implantacion de las medidas necesarias para responder a los incidentes detectados. E La identificacion de la normativa nacional e internacional aplicable en la organizacion. E La notificacion de incidentes tanto interna como externamente. E La elaboracion de planes de prevencion y concienciacion de ciberseguridad. Los contenidos,

LOS SECRETOS QUE PARTIDOS POLÍTICOS, MULTINACIONALES Y ORGANIZACIONES MUNDIALES NO QUIEREN QUE CONOZCAMOS CONTADOS DESDE DENTRO. ME HE PASADO BASTANTE AÑOS INSULTÁNDOTE EN REDES SOCIALES PORQUE ALGUIEN ME PAGABA. AHORA QUE YA NO ESTOY EN NOMINA, QUIERO CONTARTE COMO LO HACIA. Bot Ruso paso los ultimos años de su trayectoria profesional al servicio de una agencia dedicada al astroturfing, con un equipo de trols a su cargo y operando en distintas misiones cuyo objetivo era manipular la conversacion en la red. Ahora que ya no trabaja alli, se ha decidido a contar detalles sobre como se preparan y funcionan hoy las celebres campañas de bots y trols para empresas, partidos politicos o clubes deportivos. Con un enfoque divertido, ironico y muy didactico, este libro nos abre los ojos y nos da las herramientas para reconocer este tipo de practicas, evitar caer en la red de bulos y desenmascarar el modus operandi de los que mueven este negocio oscuro y poco etico.

¿Es un entusiasta de la seguridad informática y el entorno Linux? Evaluar el equipo, las redes inalámbricas y los protocolos de seguridad de un modo correcto, así como ejecutar el cracking y hacking etico, requiere unos conocimientos previos. Este libro presenta en 10 capitulos los fundamentos basicos que todo interesado en la informatica debe saber. Parte de las nociones basicas del hardware inalambrico y se adentra hasta la aplicacion de ataques a redes inalambricas. Desarrolla la penetracion inalambrica (pentesting) a partir de las herramientas que brinda la plataforma Kali Linux. Describe los equipos necesarios para las pruebas, asi como las caracteristicas de las redes inalambricas donde se van a utilizar. Presenta el crackeo del WEP y del WPA/WP2, el ataque de los Access Point y de los clientes inalambricos. El manual esta dirigido al publico general, a estudiantes y profesionales de las carreras de Ingenieria de Software, Ciber Seguridad, Ingenieria de Sistemas, Computacion e Informatica, Programacion, Administracion de Redes y Comunicaciones, entre otras. No se quede atras: consiga el libro y conviertase en todo un experto en ciberseguridad

Asegurar la información clave en el contexto empresarial, en un mundo altamente interconectado, basado en redes sociales y con sobrecarga de información (particularmente instantánea), es un reto para cualquier ejecutivo de seguridad de la informacion. En este sentido, entender la dinamica corporativa y la forma como la inseguridad de la informacion se materializa es una competencia estrategica que los responsables de la seguridad de la informacion deben desarrollar para mantenerse alertas y anticiparse a los movimientos de la inevitabilidad de la falla. Para ello, este libro ofrece referentes basicos de pensamiento estrategico en seguridad de la informacion, fundado en su concepto par: la inseguridad de la informacion, entendido como elemento practico de gobierno corporativo que permite a los estrategas de la seguridad de la informacion pensar de manera complementaria y generar escenarios alternos a los tradicionales, para superar el sindrome de la falsa sensacion de seguridad. Autor: Jeimy J. Cano M. Ingeniero y Magister en Ingenieria de Sistemas y Computacion de la Universidad de los Andes. Cuenta con un Doctorado (Ph.D.) en Administracion de Negocios por la Newport University, EE.UU., y varias certificaciones, entre ellas: la Certified Fraud Examiner (CFE) otorgada por la ACFE, y un Certificado Ejecutivo en Liderazgo y Administracion del MIT Sloan School of Management, en Boston, EE.UU. Ha sido profesor universitario e investigador en seguridad de la informacion, computacion forense y evidencia digital por mas de 17 años en Colombia y Latinoamerica.xc

"Casi la totalidad de las empresas necesitan manejar datos personales para desarrollar su actividad (realizar la facturación, pagar las nóminas y seguros sociales, gestionar los clientes, lanzar camp

En la actualidad, hablar de seguridad informática equivale prácticamente a hablar de seguridad en Internet. Comenzamos el libro hablando acerca del funcionamiento de la red Internet. Una vez que comprendemos el funcionamiento de la red, podemos explicar ya cuáles con los peligros a los que nos exponemos a diario, y cómo evitarlos con unas sencillas medidas básicas de seguridad. Este libro está pensado como una aproximación al mundo de la seguridad informática por parte de cualquier persona curiosa y preocupada por su seguridad, por lo que esperamos que pueda ser entendido en su mayoría por cualquiera. Algunas partes pueden resultar un poco más técnicas, pero hemos puesto un gran esfuerzo en explicar las ideas fundamentales de la forma más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones a favor de una mayor calidad. Para que el libro sea más ameno, hemos incluido una serie de anécdotas contadas en primera persona. Todas estas anécdotas cuentan hechos reales, en ocasiones más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones en favor de una mayor calidad.

Después de la fiebre del problema del año 2000 la categoría almacenamiento, respaldo y protección de información tomó una importancia relevante dentro del título sistemas informáticos. Los volúmenes de información crecieron en cantidad y en complejidad. Se crearon, entonces, áreas y grupos específicos que llevasen adelante estas tareas, generando puestos de trabajo para los cuales no existían profesionales. Sumándose a esta dificultad que esta área comparte, junto a programación y seguridad informática, la difícil necesidad de contar con profesionales que posean idoneidad, no sólo sobre las herramientas que trabajan, sino sobre muchos de los títulos de computación. El almacenamiento y el respaldo es un área transversal de la informática, ya que se encuentra asociada a distintas plataformas y servicios. Sin embargo, existe mucho material sobre bases de datos, bases de correo, sistemas operativos, y bibliografías puntuales sobre diferentes plataformas y herramientas, no así como sus pilares teóricos.

La evolución de las tecnologías de las comunicaciones y los peligros y amenazas a las que se enfrentan han crecido en número y sofisticación. Unido al rápido incremento de su implantación en la sociedad, hace que el riesgo al que se enfrentan este tipo de tecnologías inalámbricas se haya agravado. A pesar de todo, las ventajas y las comodidades que ofrecen en hogares, oficinas y empresas compensan esos ataques y vulnerabilidades a las que estamos expuestos. Con la colaboración de Joshua Wright, una de las mentes más respetadas en este campo, esta obra le muestra cómo utilizan los atacantes herramientas personalizadas para rastrear, secuestrar e infiltrarse en sistemas vulnerables. Se analizan los últimos avances y novedades hacking de la tecnología inalámbrica 802.11, Bluetooth, ZigBee y DECT, se describe cómo realizar pruebas de penetración, reforzar los esquemas de protección WPA, mitigar el riesgo de inyección de paquetes y cómo bloquear dispositivos Bluetooth y RF. También se trata con detalle técnicas avanzadas para explotar clientes WI-FI, WPA2, teléfonos inalámbricos, el emparejamiento de Bluetooth y el cifrado de ZigBee.

"Este libro sobre seguridad informática (y ethical hacking) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para identificar las vulnerabilidades o fallos de seguridad a traves de las que introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. Los fallos fisicos, que permiten un acceso directo a ordenadores, y los fallos de red y Wi-Fi se presentan e ilustran cada uno con propuestas de contramedidas. Tambien se presenta la seguridad en la web y los fallos actuales identificados gracias a la ayuda de herramientas que el lector puede implantar facilmente en sus propios sistemas. El objetivo es identificar siempre los posibles fallos para establecer despues la estrategia de proteccion adecuada. Por ultimo, se identifican con algunos ejemplos los fallos de sistemas en Windows o Linux y los fallos de aplicacion, para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Los autores de este libro forman un equipo de personas con la conviccion de que la seguridad informatica este al alcance de todos: ""conocer el ataque para una mejor defensa"" es su lema. Hackers de alma blanca, abren al lector las puertas del conocimiento underground.Los capitulos del libro:Introduccion y definicion Metodologia de un ataque Social Engineering Los fallos fisicos Toma de huellas Los fallos de red Los fallos Web Los fallos de sistema operativo Los fallos de aplicacion "

Los sitios Web construidos con los populares sistemas de gestión de contenidos de código abierto, elegidos por su bajo coste de implantación son especialmente vulnerables a los hackers, y en muchos casos su seguridad y mantenimiento son descuidados por sus propietarios. Si es responsable del mantenimiento de uno de ellos, o si es el propietario que aprueba el presupuestopara IT de su empresa, debe conocer el contenido de este libro. En el encontrara toda lainformacion relativa a las amenazas de seguridad, como se llevan a cabo los ataques, que medidas preventivas debe adoptar y como elaborar un plan de recuperacion ante desastres. Descubrira losaspectos de seguridad y operaciones que, a menudo, pasa por alto, ocasionando desastres como, caidas de red, violaciones de seguridad o excesivos costes financieros.

"La información ha pasado a formar parte de la actividad cotidiana de empresas y particulares. Los ordenadores almacenan información, la procesan y la transmiten a través de redes, abriendo nuevas posibilidades. Cuanto mayor es el valor de la información gestionada, más importante es asegurarla. La mayoría de los administradores piensan que asegurar un sistema informático es una tarea difícil y que exige gran cantidad de recursos y de tiempo. Al contrario, con muy poco esfuerzo puede alcanzar un nivel de seguridad razonable. El objetivo del libro es aprender los aspectos teóricos y prácticos para asegurar un sistema informático haciendo uso de las últimas técnicas y tecnologías de seguridad. Temas incluidos: - Aspectos básicos. Introducción a la seguridad informática. Conceptos básicos de seguridad, tipos de ataques y metodología que sigue un atacante para obtener información de nuestro sistema. - Prevención. Seguridad física y lógica de un sistema, seguridad de la red, seguridad de la red inalámbrica, configuración de un cortafuegos y servidores Proxy. - Sistemas de detección de intrusos. Configure un sistema de detección de intrusos para que le informe de cualquier intento de intrusión en el sistema. - Copias de seguridad. Realizar, restaurar y programar las diferentes políticas de copias de seguridad, clonación de sistemas y cifrado de sistemas de ficheros. - Análisis forense. Aprenda a recuperar los datos de un sistema y a realizar el análisis forense de un equipo atacado para determinar las causas y el responsable del ataque. A lo largo del libro se utilizarán las diferentes herramientas que permiten asegurar sistemas Windows y GNU/Linux. Además, al final de cada capítulo aprenderá a utilizar las distribuciones LiveCD relacionadas con la seguridad informática más utilizadas. "