Seguridad infórmatica, página 2 de 23

El desarrollo seguro de aplicaciones implica un cambio hacia un nuevo modelo de trabajo. Si quiere estar a la última sobre cómo mitigar errores comunes de programación y evitar posibles atacantes en sus aplicaciones, este es su libro. El manual expone los procesos necesarios a seguir por todo desarrollador e ingeniero de software para disponer de buenas practicas de seguridad desde las primeras fases del desarrollo. Gracias a los contenidos del libro: o Conocera el conjunto de tareas que minimizan, en la medida de lo posible, la exposicion de la aplicacion ante posibles ataques. o Sabra como mantener de manera eficiente los paquetes que se incorporan en las aplicaciones. o Dominara las diferentes herramientas para analizar el codigo fuente desde un punto de vista estatico y dinamico en aplicaciones basadas en Android, NodeJS, Python y C++, desde un enfoque teorico-practico. Ademas, a partir de los ejemplos practicos que respaldan el libro, sacara el maximo provecho a las herramientas para analizar el codigo fuente de las aplicaciones. Estar al dia, esta a su alcance. Consiga este libro, elija las herramientas y las metodologias adecuadas, y desarrolle aplicaciones de forma segura.

El Internet de los Cuerpos ya está entre nosotros. Estamos construyendo una sociedad híbrida, en la que el código informático y el cuerpo humano se mezclan. Todo se está convirtiendo en un ordenador. Los marcapasos, las bombas de insulina, las pastillas o las lentes de contacto son inteligentes. La creciente interconexion de dispositivos medicos, el uso de conexiones remotas para su mantenimiento y la falta de ciberseguridad hacen que el sector de la salud sea especialmente vulnerable. En estas circunstancias, seria posible obtener acceso no autorizado y manipular el dispositivo del paciente. Varias pruebas realizadas en laboratorios de Estados Unidos demuestran que determinados dispositivos medicos son vulnerables a ciberataques.VIVIMOS EN UN MUNDO EN EL QUE TODO SE ESTA CONVIRTIENDO EN UN ORDENADOR

El príncipe nigeriano ansioso por entregar su herencia, el amigo de la familia varado inesperadamente en Noruega, la solitaria belleza rusa en busca del amor... todo ese spam llega a nuestras bandejas de entrada con sus peticiones de ayuda, dinero y su numero de seguro social. En Dot.Con, Veitch por fin responde a la pregunta: ¿que pasaria si respondieras? Nuestro primer instinto es eliminar sin abrir los correos electronicos sospechosos que aparecen en nuestras bandejas de entrada. ¿Que pasaria si contestaras a esa princesa depuesta que te pide dinero en Gmail? Veitch se sumerge en esta absurda cultura de estafas por correo electronico, jugando con los estafadores en su propio campo, y estos son los sorprendentes, extraños e hilarantes resultados.

Trust and Records in an Open Digital Environment explores issues that arise when digital records are entrusted to the cloud and will help professionals to make informed choices in the context of a rapidly changing digital economy.Showing that records need to ensure public trust, especially in the era of alternative truths, this volume argues that reliable resources, which are openly accessible from governmental institutions, e-services, archival institutions, digital repositories, and cloud-based digital archives, are the key to an open digital environment. The book also demonstrates that current established practices need to be reviewed and amended to include the networked nature of the cloud-based records, to investigate the role of new players, like cloud service providers (CSP), and assess the potential for implementing new, disruptive technologies like blockchain. Stani and the contributors address these challenges by taking three themes state, citizens, and documentary form and discussing their interaction in the context of open government, open access, recordkeeping, and digital preservation.Exploring what is needed to enable the establishment of an open digital environment, Trust and Records in an Open Digital Environment should be essential reading for data, information, document, and records management professionals. It will also be a key text for archivists, librarians, professors, and students working in the information sciences and other related fields.

Instalar, configurar e implementar Windows Server 2008 en un entorno empresarial, adaptándose a las exigencias del mercado laboral referente a las TI (Tecnologías de la Información).

Con el uso generalizado de Internet surge también una mayor preocupación en relación a la seguridad en la red. Existen numerosas técnicas y herramientas relacionadas con el hacking en el ciberespacio que ponen en peligro la privacidad de nuestras comunicaciones. En este libro encontrara los principales recursos y servicios que se encuentran en Internet y que seran de gran ayuda para desarrollar y mejorar las mejores tecnicas de seguridad de sistemas. Este libro le muestra de manera clara y concisa los conocimientos necesarios para tener una base solida sobre el mundo del hacking en Internet. Ademas, gracias al contenido practico, este manual es de utilidad tanto para aquellos que se acercan por primera vez al mundo hacker como a profesionales en seguridad de sistemas.

Network administrators can streamline Windows Server 2000 and 2003 management by grouping policy settings to monitor and regulate users and the network's computers; Group Policy concepts and tools allow them to enforce rules and automate processes. Revised for Windows Server 2003 SP1 and Windows XP SP2 with new material, including extensive coverage of network security, this work provides background information for planning, creating, and applying Group Policy settings and offers extensive coverage of troubleshooting techniques. It includes ready to use scripts to automate routine administration tasks

El material didáctico que se presenta a continuación está concebido de forma que su utilización sea lo más cómoda, accesible y sencilla posible. Por esta razón, se ha dividido en dos partes: Guía Didactica: La programacion del modulo. La programacion del aula con el desarrollo de las distintas unidades didacticas, incluyendo: El contenido correspondiente. La temporalizacion. Las actividades de enseñanza/aprendizaje. Los criterios de evaluacion. La solucion de los distintos ejercicios propuestos y actividades. La solucion de los tests de conocimientos. La finalidad de esta guia es unicamente orientar al profesorado que imparte este modulo, a la vez que constituye una propuesta abierta para su modificacion cuando el profesor tenga en cuenta las caracteristicas socio-laborales de su entorno. CD-ROM de recursos: Sirve de complemento a la guia didactica. Todos los materiales incluidos en este CD siguen la linea didactica del libro de texto. En el mismo se han incluido ampliaciones de los contenidos mas importantes que facilitan al profesorado su tarea docente atendiendo a las necesidades educativas detectadas en el aula y en la diversidad del alumnado. Confiamos en que esta obra sea una herramienta util y eficaz que contribuya a la mejora de su labor docente. Para mas infor

La seguridad informática es un requisito indispensable para todas las empresas. Proteger los sistemas de información, desde el más potente de los servidores, hasta el más pequeño portátil, es esencial para los expertos. Un profundo estudio de los sistemas, las redes, los programas, y hasta el propio hardware es indispensable para prevenir amenazas futuras y eliminar las ya existentes. Esta guía de estudio es un referente a la hora de hacer frente al mundo inseguro que nos rodea. Aporta los conocimientos y habilidades necesarios para disponer de una formación profunda en materia de seguridad. Es ante todo, un recurso para solucionar los retos profesionales. La certificación SY0—301 en materia de seguridad tiene un indudable prestigio profesional. Gracias a este libro, aprenderá todo lo necesario para poder aprobar el examen CompTIA, que le otorgará un valor añadido en el mundo laboral. Las competencias profesionales de estos textos en materia de seguridad son importantes incluso si sólo quiere aprender o ponerse al día. El CD-ROM incluido dispone de exámenes y ejemplos completos, así como provechosas herramientas y utilidades provenientes del libro original en inglés.

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Gestión de Incidentes de Seguridad Informatica. Este libro pretende aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales: o Planificar e implantar los sistemas de deteccion de intrusos.o Aplicar los procedimientos de analisis de la informacion y contencion del ataque ante una incidencia detectada.o Analizar el alcance de los daños y determinar los procesos de recuperacion ante una incidencia detectada.Para ello, el libro comienza analizando las principales amenazas y tipos de ataques a los sistemas informaticos. A continuacion, se aborda el estudio de la gestion de incidentes de seguridad y cuales son los principales aspectos a tener en cuenta en la respuesta ante incidentes de seguridad y en la definicion de planes de continuidad del negocio.Las principales caracteristicas y procedimientos incluidos en el analisis forense informatico ocupan otro de los capitulos de la obra y, por ultimo, se revisan cuestiones relacionadas con el ciberterrorismo y el espionaje en las redes y sistemas informaticos.

La revolución en las herramientas y plataformas tecnológicas, los dispositivos móviles, las redes sociales y todos sus recursos han cambiado la forma de comunicarse y compartir información en Internet. En este entorno complejo y en constante evolución, seguridad y privacidad son dos conceptos unívocos. La opción más acertada pasa por conocer sus peligros y debilidades. La biblia del Hacker en su versión 2012 recoge las últimas técnicas de seguridad y hacking, que nos ayudarán a poner barreras en los sistemas, ya sean domésticos o empresariales, capaces de proteger la información confidencial. El objetivo del libro es mostrar las carencias o agujeros de seguridad de las nuevas tecnologías para que el lector sea capaz de utilizarlas, sin comprometer por ello la privacidad y seguridad de sus datos. La obra está dirigida tanto a profesionales técnicos como a personas con conocimientos medios en informática que estén interesados en conocer las técnicas y métodos de incursión empleados por hackers. Por otro lado, aporta una visión clara y precisa de los últimos avances en el campo de la seguridad informática, el hacking y la configuración de sistemas.

ste libro sobre seguridad informática (y hacking etico) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse.Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye tres nuevos capitulos que abarcan: la investigacion forense, basada principalmente en la investigacion de la evidencia digital, ataques mas orientados al hardware (como tarjetas con chip y otros) y los routers, omnipresentes en nuestros hogares, poniendo de relieve que no son infalibles y la necesidad de saber configurarlos para evitar problemas.Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para reparar los fallos de seguridad empleados para introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, completamente revisado en esta edicion, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. La captura de huellas digitales, imprescindible antes de lanzar un ataque, se desarrolla ampliamente. Llegamos al corazon de la materia con los fallos fisicos, que permiten un acceso directo a ordenadores, y los fallos de red y Wi-Fi se presentan e ilustran cada uno con propuestas de contramedidas. Tambien se presenta la seguridad en la web y los fallos actuales identificados gracias a la ayuda de herramientas que el lector puede implantar facilmente en sus propios sistemas. El objetivo es identificar siempre los posibles fallos para establecer despues la estrategia de proteccion adecuada. Siguen, los fallos de sistemas en Windows o Linux con la llegada de nuevas versiones de estos sistemas. Los fallos de aplicacion, que introduce algunos elementos para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Los tres nuevos capitulos llegan finalmente con el Analisis Forense, los Routers, y los fallos Hardware. El Cloud Computing es abordado (su historia, funcionamiento) para controlar mejor la seguridad.

Este libro sobre seguridad informática (y hacking etico) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye tres nuevos capitulos que abarcan: la investigacion forense, basada principalmente en la investigacion de la evidencia digital, ataques mas orientados al hardware (como tarjetas con chip y otros) y los routers, omnipresentes en nuestros hogares, poniendo de relieve que no son infalibles y la necesidad de saber configurarlos para evitar problemas. Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para reparar los fallos de seguridad empleados para introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, completamente revisado en esta edicion, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. La captura de huellas digitales, imprescindible antes de lanzar un ataque, se desarrolla a

Entra aquí a ver las preguntas que le hicieron a Antonio Salas en nuestro encuentro digital de Facebook Descubre las luces y sombras de tu nueva vida en esta inquietante investigación de Antonio S

"Casi la totalidad de las empresas necesitan manejar datos personales para desarrollar su actividad (realizar la facturación, pagar las nóminas y seguros sociales, gestionar los clientes, lanzar camp

Este libro sobre seguridad informática (y hacking ético) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática, aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse.Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye dos nuevos capitulos sobre la seguridad de las comunicaciones inalambricas y el Black Market.Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para reparar los fallos de seguridad empleados para introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. La captura de huellas digitales, imprescindible antes de lanzar un ataque, se desarrolla ampliamente. Llegamos al corazon del asunto con los fallos fisicos, que permiten el acceso directo a los ordenadores buscados, asi como los fallos de red y Wi-Fi, ilustrados siempre con propuestas de contra-medidas. Se trata igualmente la seguridad en la web, y se identifican los fallos mas corrientes con la ayuda de herramientas que el lector puede implementar facilmente en sus propios sistemas. El objetivo es siempre identificar los fallos posibles para poner despues en marcha una estrategia de proteccion adaptada. Siguen, los fallos de sistemas en Windows o Linux con la llegada de nuevas versiones de estos sistemas y los fallos de aplicacion, que introducen algunos elementos para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Siguen los capitulos sobre el Analisis Forense, los Routers, y los fallos Hardware y el Blackmarket.Los autores de este libro forman un equipo de personas con la conviccion de que la seguridad informatica este al alcance de todos: conocer el ataque para una mejor defensa es su lema. Hackers de alma blanca, abren al lector las puertas del conocimiento underground.Elementos suplementarios se encuentran disponibles para su descarga.

"Este libro se dirige a los Administradores de Sistemas Windows, a los Responsables de Seguridad pero también a los Desarrolladores entusiastas con la seguridad informática. Tiene por objetivo el aprender a conocer mejor los riesgos de ataques internos, al alcance de usuarios simples, y por lo tanto favorecer la puesta en marcha de contramedidas que, obligatoriamente, aumentaran la seguridad frente a ataques externos.En efecto, distintos estudios muestran que la infraestructura informatica de una empresa es, en la mayoria de los casos, facilmente atacable desde el interior y denotan un aumento claro de este tipo de incidentes. La realidad es asi, tecnicas de hacking son utilizadas regularmente para estos fines.El autor describe por ejemplo como convertirse en administrador en un puesto de trabajo o en un servidor (cuando se es un usuario con pocos o ningun permiso), como apropiarse de una contraseña, coger el control remoto de un puesto, como ejecutar una aplicacion trampa, sobrepasar las restricciones software, crear un cryptoware... Los medios utilizados utilizan los recursos internos asi como los programas estrellas del pirateo en entorno Windows. Los lectores seran tambien llevados a crear sus propias herramientas para escapar mejor al control de los antivirus y rodear las medidas de proteccion clasicas configuradas.Frente a estos riesgos, el autor describe las contramedidas tecnicas a poner en marcha como las estrategias de grupo, los certificados, los smartcards virtuales, la autentificacion OTP Inicia tambien al lector a una buena gestion de los sistemas para darle los medios de proteger mejor sus sistemas de informacion. Le guiara en la puesta en marcha de un protocolo de seguridad y la adopcion de reglas simples para incrementar la resistencia de su infraestructura. Casi todos los cambios preconizados y configurados son igualmente beneficiosos frente a las amenazas externas y contribuyen por lo tanto a un retorno de la inversion rapido y eficaz.

"Java es uno de los lenguajes de programación más utilizados a nivel empresarial a la hora de desarrollar aplicaciones de gestión con buenos niveles de escalabilidad y disponibilidad. Además de tener solidos conocimientos en programacion orientada a objetos y arquitectura de software, desde el punto de vista de la seguridad, aquellos que buscan desarrollar una carrera profesional con tecnologias open source, es necesario conocer un conjunto de buenas practicas a la hora de crear aplicaciones web.El objetivo de este libro es enseñar los principales criterios y buenas practicas para crear aplicaciones web de forma segura en Java. Ademas comentaremoslos aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web en Java, alineadas a las buenas practicas propuestas por OWASP (OpenWeb Application Security Project) y en particular el top ten de vulnerabilidades que podemos encontrar en aplicaciones web. Veremos como configurar laseguridad de nuestras aplicaciones en los principales servidores de aplicaciones del mercado y detallaremos los pasos a seguir para implementar mecanismosde seguridad con el framework Spring Security, un proyecto de Spring que permite controlar de forma declarativa y totalmente configurable la seguridadde nuestra aplicacion.Con el objetivo de diseñar y desarrollar aplicaciones en entornos web, y acercar al desarrollador mecanismos de seguridad, para lograr aplicaciones web segurasutilizando la especificacion Java Enterprise Edition (J2EE), conoceremos el uso de librerias y herramientas open source que nos ayudaran a crear aplicaciones yservicios de forma segura, minimizando los riesgos de las aplicaciones antes de subirlas a produccion. Se estudiaran los mecanismos de clave publica, privaday firma digital con el objetivo de desarrollar aplicaciones que proporcionen servicios de encriptacion, desencriptacion, autentificacion y comunicacionsegura."