Seguridad infórmatica, página 2 de 23

La Doctrina de empleo de las Fuerzas Terrestres subraya al ciberespacio como un dominio común y global en el que las operaciones militares se verán condicionadas por la necesidad de asegurar los flujos de informacion con el resto de actores que comparten el entorno operativo de actuacion, frente a las acciones que intenten paralizarlos, degradarlos o destruirlos. Un dominio de actuacion en auge que se une a los clasicos de tierra, mar, aire y espacio, de tecnologias y redes en imparable progresion que sirven de soporte a la informacion para facilitar las misiones de inteligencia, el mando y control, y muchas otras actividades militares y civiles relacionadas con la seguridad y la defensa. Con esta nueva obra de la Biblioteca Conde de Tendilla, centrada en esta ocasion en algunas de las conclusiones del curso de verano sobre Ciberseguridad celebrado en el Centro Mediterraneo de la Universidad de Granada en septiembre de 2012, se pretende contribuir modestamente a las numerosas iniciativas nacionales en curso sobre las actuales oportunidades y compromisos que presenta el uso del ciberespacio.

En la actualidad, la seguridad de los sistemas informáticos es un elemento crucial que cualquier administrador debe asumir como uno de sus principales objetivos. La gran cantidad de servicios que se ofrecen a traves de las redes e Internet ha hecho que sea de vital importancia asegurar los sistemas contra los diferentes ataques de los hackers. Ante este problema, el administrador debe estar preparado para afrontar cualquier ataque que pueda comprometer la seguridad del sistema. Para hallar una solucion a este conflicto, el administrador debe ponerse en la piel de un hacker e intentar vulnerar el mismo la seguridad de su sistema. Pero, ¿es un administrador un hacker? Ambos poseen amplios conocimientos informaticos y analizan la seguridad de las empresas en busca de fallos. Pero la diferencia radica en su etica y profesionalidad. Mientras un hacker examina un sistema informatico con dudosos fines (economicos, venganza, diversion,) un administrador lo hace para proteger el sistema contra posibles ataques de hackers. En el libro aprendera las tecnicas que se utilizan para buscar y comprobar los fallos de seguridad de un sistema informatico. Ademas, para que puedas poner a prueba los conocimientos adquiridos en la obra se proporciona una maquina virtual vulnerable para que intentes obtener el control total del sistema.

Esta obra ofrece una descripción detallada de los principales aspectos que se deberían tener en cuenta a la hora de definir e implantar un Sistema de Gestión de la Seguridad de la Información en cualquier tipo de organización, prestando especial atención al análisis y geestión de riesgos, a la definición e implantación de políticas, planes y procedimientos de seguridad, y a la problemática específica de la estricta normativa en materia de protección de datos de carácter personal vigente en España (LOPD). Así mismo, se analiza la problemática de la seguridad en la conexión a Internet y los principales tipos de amenazas e intrusos en las redes de ordenadores, así como los problemas provocados por los casos de estafas y ""phishing"" en Internet. También se presentan las características básicas de las soluciones criptográficas y del uso de la firma electrónica para mejorar la seguridad en las transacciones. Con todo ello se pretende transmitir al lector cuáles son los principales problemas a considerar y las soluciones que se podrían implantar para abordad la Gestión de la Seguridad de la Información en cualquier tipo de organización.

La seguridad en Windows comienza al leer este libro. Haga frente a los desafíos de seguridad de Windows con el exclusivo Hacking Exposed. Aprenda como se comportan los usuarios malintencionados en el mundo real para reconocer objetivos y después explotar configuraciones frágiles y fallas de software en clientes y servidores. Conozca probadas técnicas vanguardistas de explotación y aprenda como las últimas contramedidas en Windows XP, Vista y Server2003/2008 pueden disminuir estos ataques.

"Inside Network Perimeter Security" is the authoritative guide for designing, deploying, and managing sound perimeter defense solutions. It covers a wide range of network security technologies and explains how they relate to each other. Security professionals and administrators now have access to one of the most valuable resources for learning best practices for network perimeter security. "Inside Network Perimeter Security, Second Edition" is your guide to preventing network intrusions and defending against any intrusions that do manage to slip through your perimeter. This acclaimed resource has been updated to reflect changes in the security landscape, both in terms of vulnerabilities and defensive tools. Coverage also includes intrusion prevention systems and wireless security. You will work your way through fortifying the perimeter, designing a secure network, and maintaining and monitoring the security of the network. Additionally, discussion of tools such as firewalls, virtual private networks, routers and intrusion detection systems make "Inside Network Perimeter Security, Second Edition" a valuable resource for both security professionals and GIAC Certified Firewall Analyst certification exam candidates.

El fraude en Internet se incrementa cada día que pasa. Este libro viene a proporcionar una información completa sobre los riesgos reales de operar en la red y ofrecer una guía para salvaguardarse de ellos, con el fin de realizar operaciones con las mayores garantias posibles. Les sera de gran utilidad a quienes recelan del uso de Internet para tal proposito y desaprovechan, por tanto, las tremendas ventajas de este canal, asi como a quienes se lanzan a realizar todo tipo de transacciones desconociendo los peligros que acechan, confiados quizas en que la proteccion del cortafuegos y antivirus es suficiente. En el libro se ofrecen multiples consejos y recursos para:Conocer las amenazas existentes.Configurar de forma segura el sistema operativo, navegador y router.Autenticarse de forma segura en los sitios donde se vaya a operar.Proteger la informacion importante como contraseñas o informacion bancaria.Reconocer los sistemas de pago seguros.Operar de forma segura en la banca electronica.Minimizar en definitiva los riesgos de operar en la red.

¿Es segura su red? La mejor manera de descubrirlo es atacarla. Esta obra le proporciona los trucos, soluciones y herramientas que utilizan los consultores profesionales para identificar y determinar los riesgos en las redes basadas en Internet; el mismo modelo de prueba de penetración utilizado para proteger las redes gubernamentales, militares y comerciales. Con este libro, puede adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques. Esta obra le ayudará a examinar servicios web, como Microsoft IIS, Apache, Tomcat y subsistemas como Open SSL, tecnologías de aplicación web, como ASP, JSP, PHP, o bases de datos secundarias como MySQL u Oracle, y conocerá varios tipos de vulnerabilidades a nivel de aplicación de las que se aprovechan tanto piratas como scripts, entre otros muchos aspectos que le ofrece el libro

Con el uso generalizado de Internet surge también una mayor preocupación en relación a la seguridad en la red. Existen numerosas técnicas y herramientas relacionadas con el hacking en el ciberespacio que ponen en peligro la privacidad de nuestras comunicaciones. En este libro encontrara los principales recursos y servicios que se encuentran en Internet y que seran de gran ayuda para desarrollar y mejorar las mejores tecnicas de seguridad de sistemas. Este libro le muestra de manera clara y concisa los conocimientos necesarios para tener una base solida sobre el mundo del hacking en Internet. Ademas, gracias al contenido practico, este manual es de utilidad tanto para aquellos que se acercan por primera vez al mundo hacker como a profesionales en seguridad de sistemas.

Network administrators can streamline Windows Server 2000 and 2003 management by grouping policy settings to monitor and regulate users and the network's computers; Group Policy concepts and tools allow them to enforce rules and automate processes. Revised for Windows Server 2003 SP1 and Windows XP SP2 with new material, including extensive coverage of network security, this work provides background information for planning, creating, and applying Group Policy settings and offers extensive coverage of troubleshooting techniques. It includes ready to use scripts to automate routine administration tasks

Hace ya tiempo que Internet forma parte de nuestro día a día. Su uso en los últimos años se ha incrementado exponencialmente, siendo una herramienta casi imprescindible para muchos usuarios. Se trata de una herramienta prodigiosa, con un sinfín de posibilidades y recursos para la investigación, el comercio, el estudio, las relaciones humanas y por qué no, también para el delito. En las páginas de este libro, el lector encontrará fraudes como el Phishing, Phishing-Car, Scam, Vishing, Smishing, Spoofing y otros términos que probablemente no le sonarán, sin embargo, cuando acabe este texto sabrá diferenciarlos, identificarlos y conocerá las normas básicas de seguridad que debe observar para protegerse y evitar cualquier percance. Todo ello de forma comprensible y amena, con abundantes ejemplos, consejos de seguridad y recomendaciones a tener en cuenta.

Do you know what weapons are used to protect against cyber warfare and what tools to use to minimize their impact? How can you gather intelligence that will allow you to configure your system to ward off attacks? Online security and privacy issues are becoming more and more significant every day, with many instances of companies and governments mishandling (or deliberately misusing) personal and financial data. Organizations need to be committed to defending their own assets and their customers' information. Designing and Building a Security Operations Center will show you how to develop the organization, infrastructure, and capabilities to protect your company and your customers effectively, efficiently, and discreetly. Written by a subject expert who has consulted on SOC implementation in both the public and private sector, Designing and Building a Security Operations Center is the go-to blueprint for cyber-defense.

"Este libro se dirige a los Administradores de Sistemas Windows, a los Responsables de Seguridad pero también a los Desarrolladores entusiastas con la seguridad informática. Tiene por objetivo el aprender a conocer mejor los riesgos de ataques internos, al alcance de usuarios simples, y por lo tanto favorecer la puesta en marcha de contramedidas que, obligatoriamente, aumentaran la seguridad frente a ataques externos.En efecto, distintos estudios muestran que la infraestructura informatica de una empresa es, en la mayoria de los casos, facilmente atacable desde el interior y denotan un aumento claro de este tipo de incidentes. La realidad es asi, tecnicas de hacking son utilizadas regularmente para estos fines.El autor describe por ejemplo como convertirse en administrador en un puesto de trabajo o en un servidor (cuando se es un usuario con pocos o ningun permiso), como apropiarse de una contraseña, coger el control remoto de un puesto, como ejecutar una aplicacion trampa, sobrepasar las restricciones software, crear un cryptoware... Los medios utilizados utilizan los recursos internos asi como los programas estrellas del pirateo en entorno Windows. Los lectores seran tambien llevados a crear sus propias herramientas para escapar mejor al control de los antivirus y rodear las medidas de proteccion clasicas configuradas.Frente a estos riesgos, el autor describe las contramedidas tecnicas a poner en marcha como las estrategias de grupo, los certificados, los smartcards virtuales, la autentificacion OTP Inicia tambien al lector a una buena gestion de los sistemas para darle los medios de proteger mejor sus sistemas de informacion. Le guiara en la puesta en marcha de un protocolo de seguridad y la adopcion de reglas simples para incrementar la resistencia de su infraestructura. Casi todos los cambios preconizados y configurados son igualmente beneficiosos frente a las amenazas externas y contribuyen por lo tanto a un retorno de la inversion rapido y eficaz.

En un mundo digitalmente modificado, donde los flujos de información son inevitables y cada vez más frecuentes, las exigencias de seguridad y control de las empresas representan un reto de balance entre las necesidades del negocio y las propuestas de valor para los clientes de los nuevos productos y/o servicios bajo un entorno volátil, incierto, complejo y ambiguo. En este sentido, el ejecutivo de seguridad de la información, de privacidad o de ciberseguridad debe anticipar amenazas y riesgos emergentes y actuar en consecuencia. Por tanto, tres declaraciones son claves para asumir la complejidad de las situaciones que se le pueden presentar: fluir con las situaciones límite y tomar decisiones inteligentes para abordarlas; todos los aprendizajes adquiridos e interiorizados, tarde o temprano, serán útiles y el entrenamiento lo es todo, por tanto, nunca debe dejar de ejercitarse. Así las cosas, se presenta esta publicación como una excusa académica y sencilla para orientar a los ejecutivos de seguridad de la información y afines, como una carta de navegación que busca establecer un trazado sobre el territorio inestable del ejercicio de un cargo, que siempre está en constante movimiento y que exige una capacidad de adaptación y renovación, para estar cerca de los linderos de los "nuevos trucos" de los atacantes y así proveer apuestas prácticas y audaces para hacer más resistentes a las organizaciones ante la inevitabilidad de la falla.

En un mundo en el que todos utilizamos herramientas que llamamos "sociales" para la comunicación personal y profesional, y en el que buena parte de nuestra información viaja por las redes o se guarda en la "nube", todos deberiamos conocer los fundamentos minimos para mantener una actitud prudente en nuestra vida digital

Entra aquí a ver las preguntas que le hicieron a Antonio Salas en nuestro encuentro digital de Facebook Descubre las luces y sombras de tu nueva vida en esta inquietante investigación de Antonio S

The best-selling security book in the world with over 600,000 copies sold and translated in some 30 languages.Bolster your systems security and defeat the tools and tactics of cyber-criminals with expert advice and defense strategies from the world-renowned Hacking Exposed team. Case studies expose the hackers latest devious methods and illustrate field-tested remedies.Find out how to block infrastructure hacks, minimize advanced persistent threats, neutralize malicious code, secure web and database applications, and fortify UNIX networks.Hacking Exposed 7: Network Security Secrets & Solutions contains all-new visual maps and a comprehensive countermeasures cookbook.- Obstruct APTs and web-based meta-exploits.- Defend against UNIX-based root access and buffer overflow hacks.- Block SQL injection, spear phishing, and embedded-code attacks.- Detect and terminate rootkits, Trojans, bots, worms, and malware.- Lock down remote access using smartcards and hardware tokens.- Protect 802.11 WLANs with multilayered encryption and gateways.- Plug holes in VoIP, social networking, cloud, and Web 2.0 services.- Learn about the latest iPhone and Android attacks and how to protect yourself.

Esta formación tiene como objetivo fundamental capacitar a auditores y formar a personal técnico de organizaciones, que tengan interés en garantizar su seguridad, en los mecanismos empleados para identificar incidencias de seguridad en los sistemas TIC, asi como proporcionar medidas para paliar o disminuir el riesgo. Todo esto se vera desde una vision actualizada, con vectores de ataques que estan sufriendo las organizaciones en el dia a dia de su actividad y aplicando las soluciones aquellas soluciones que vayan alineadas con el negocio, minimicen el coste de impacto en su implantacion y ofrezcan garantias de continuidad de las mismas. El curso de ciberseguridad de Leonardo tiene un formato completo para explicar lo que es el hacking etico, las amenazas que existen en el mundo digital y las tecnicas que los usuarios maliciosos pueden utilizar para llevar a cabo delitos en la red. La tematica es realmente completa y de facil comprension. Leonardo dispone de fuertes conocimientos en la materia y experiencia en el arte del hacking etico, por lo que es un formador que dara el maximo al curso.

Las redes sociales se han convertido en una herramienta de comunicación y contacto habitual para millones de personas en todo el mundo. De hecho, se calcula que más de un 75% de las personas que se conectan habitualmente a Internet cuentan con al menos un perfil en una red social. La autora plantea en el texto si las empresas propietarias de estos servicios ofrecen una informacion suficiente a los usuarios sobre que datos recogen, para que los van a utilizar y si van a ser cedidos a terceros. En una reflexion posterior, propone como posibles soluciones el hecho de que estas empresas pudieran implantar directrices tecnicas compartidas y una adaptacion normativa, fundamentalmente con la privacidad desde el diseño, la privacidad por defecto y el consentimiento informado. Asi, el resultado seria un sistema de informacion por capas, en el que el usuario fuera conociendo gradualmente las condiciones del tratamiento de su informacion personal.Este libro explica el funcionamiento de una red social, comenzando por la creacion del perfil de usuario en el que se suministran datos, y analiza como la estructura del negocio esta basada en la monetizacion de los datos personales, con sistemas como el targeting (catalogando al usuario segun sus intereses, caracteristicas y predilecciones) y el tracking down (cruzando informac...

As a result of a rigorous, methodical process that (ISC) follows to routinely update its credential exams, it has announced that enhancements will be made to both the Certified Information Systems Security Professional (CISSP) credential, beginning April 15, 2015. (ISC) conducts this process on a regular basis to ensure that the examinations and subsequent training and continuing professional education requirements encompass the topic areas relevant to the roles and responsibilities of todays practicing information security professionals.Refreshed technical content has been added to the official (ISC) CISSP CBK to reflect the most current topics in the information security industry today. Some topics have been expanded (e.g., asset security, security assessment and testing), while other topics have been realigned under different domains. The result is an exam that most accurately reflects the technical and managerial competence required from an experienced information security professional to effectively design, engineer, implement and manage an organizations information security program within an ever-changing security landscape.The domain names have been updated as follows:CISSP Domains, Effective April 15, 20151. Security and Risk Management (Security, Risk, Compliance, Law, Regulations, Business Continuity)2. Asset Security (Protecting Security of Assets)3. Security Engineering (Engineering and Management of Security)4. Communications and Network Security (Designing and Protecting Network Security)5. Identity and Access Management (Controlling Access and Managing Identity)6. Security Assessment and Testing (Designing, Performing, and Analyzing Security Testing)7. Security Operations (Foundational Concepts, Investigations, Incident Management, Disaster Recovery)8. Software Development Security (Understanding, Applying, and Enforcing Software Security)Some candidates may be wondering how these updates affect training materials for the CISSP credential. As part of the organizations comprehensive education strategy and certifying body best practices, (ISC) training materials do not teach directly to its credential examinations. Rather, (ISC) Education is focused on teaching the core competencies relevant to the roles and responsibilities of todays practicing information security professional. It is designed to refresh and enhance the knowledge of experienced industry professionals.