Seguridad infórmatica, página 3 de 23

Los datos e información que personas, dispositivos e instituciones intercambian a diario en la sociedad de la información crecen día a día de forma casi exponencial. Es evidente, además, que gran parte de esta informacion afecta a nuestra propia identidad, por lo que necesariamente tiene que estar protegida. La Criptografia desarrolla procedimientos que permiten evitar el acceso no deseado a informacion sensible (datos personales, sanitarios, bancarios, etc.), de forma que la misma quede protegida del mal uso o abusos que determinados grupos u organizaciones pudieran hacer de ella.A traves de las paginas de este libro, el lector tendra la oportunidad de adentrarse en el mundo de la Criptografia y conocer los metodos y servicios por ella desarrollados, cuyos objetivos principales son los de asegurar la integridad, confidencialidad y autenticidad de la informacion, asi como garantizar la identidad de quienes intervienen en una comunicacion.Este libro se presenta como una guia precisa y rigurosa para todos aquellos que por su actividad profesional, estudios o aplicacion practica necesitan estar al tanto de tecnicas, procedimientos e innovaciones que afectan a la seguridad de nuestras comunicaciones. Se incluye, asi mismo, un amplio espectro de aplicaciones de uso cotidiano con las que, consciente o inconscientemente, realizamos a diario actividades criptograficas.Por ultimo, se incluyen un gran numero de referencias actuales que el lector podra consultar con el fin de completar los contenidos de este libro a la vez que ampliar sus propios conocimientos.

Las empresas de seguridad ponen todos sus conocimientos y recursos en hacer los sistemas y sus aplicaciones cada vez más seguras y fiables para los usuarios. Con todas estas nuevas tecnologías y herramientas que nos estan invadiendo en los ultimos años, cada vez somos mas" publicos" y vulnerables antes posibles ataques, pues nuestra informacion circula a sus anchas por la red, sin que seamos conscientes de donde llega y quien tiene acceso a ella.Evidentemente esto no es asi para todos los usuarios, pues existen muchos niveles de proteccion y podemos tomar muchas medidas de seguridad que nos ayuden a bloquear lo que no deseemos que se publique, claro que a veces los usuarios por desinformacion, o simplemente por pereza, prefieren compartir la informacion de manera facil y rapida desde su smartphone sin saber las consecuencias que ello puede acarrearPor ello, lo mejor para estar al dia en cuanto a seguridad y privacidad de la informacion es conocer a fondo los sistemas y sus aplicaciones.

"Este libro sobre seguridad informática (y ethical hacking) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para identificar las vulnerabilidades o fallos de seguridad a traves de las que introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. Los fallos fisicos, que permiten un acceso directo a ordenadores, y los fallos de red y Wi-Fi se presentan e ilustran cada uno con propuestas de contramedidas. Tambien se presenta la seguridad en la web y los fallos actuales identificados gracias a la ayuda de herramientas que el lector puede implantar facilmente en sus propios sistemas. El objetivo es identificar siempre los posibles fallos para establecer despues la estrategia de proteccion adecuada. Por ultimo, se identifican con algunos ejemplos los fallos de sistemas en Windows o Linux y los fallos de aplicacion, para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Los autores de este libro forman un equipo de personas con la conviccion de que la seguridad informatica este al alcance de todos: ""conocer el ataque para una mejor defensa"" es su lema. Hackers de alma blanca, abren al lector las puertas del conocimiento underground.Los capitulos del libro:Introduccion y definicion Metodologia de un ataque Social Engineering Los fallos fisicos Toma de huellas Los fallos de red Los fallos Web Los fallos de sistema operativo Los fallos de aplicacion "

La necesidad de resguardar cierta información es evidente a la hora de considerar sistemas que manejen datos personales, transacciones económicas, el registro de acciones o decisiones que requieran v

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Auditoria de Seguridad Informatica.Este libro analiza la problematica de la auditoria de la seguridad informatica y, para ello, centra buena parte de su contenido en el estudio de los distintos tipos de debilidades de los sistemas informaticos, asi como cuales son las tecnicas de analisis y evaluacion de estas vulnerabilidades. Merecen una especial atencion los virus informaticos y otros codigos dañinos, ya que en la actualidad constituyen una de las principales amenazas para la seguridad de los sistemas informaticos.Por otra parte, el libro tambien analiza los principales aspectos relacionados con los delitos informaticos y con la normativa para asi garantizar la proteccion de los datos personales y la privacidad de los ciudadanos.Por ultimo, el libro aborda las caracteristicas y el papel desempeñado por los cortafuegos de red en la Auditoria de la Seguridad Informatica.

Asegurar la información clave en el contexto empresarial, en un mundo altamente interconectado, basado en redes sociales y con sobrecarga de información (particularmente instantánea), es un reto para cualquier ejecutivo de seguridad de la informacion. En este sentido, entender la dinamica corporativa y la forma como la inseguridad de la informacion se materializa es una competencia estrategica que los responsables de la seguridad de la informacion deben desarrollar para mantenerse alertas y anticiparse a los movimientos de la inevitabilidad de la falla. Para ello, este libro ofrece referentes basicos de pensamiento estrategico en seguridad de la informacion, fundado en su concepto par: la inseguridad de la informacion, entendido como elemento practico de gobierno corporativo que permite a los estrategas de la seguridad de la informacion pensar de manera complementaria y generar escenarios alternos a los tradicionales, para superar el sindrome de la falsa sensacion de seguridad. Autor: Jeimy J. Cano M. Ingeniero y Magister en Ingenieria de Sistemas y Computacion de la Universidad de los Andes. Cuenta con un Doctorado (Ph.D.) en Administracion de Negocios por la Newport University, EE.UU., y varias certificaciones, entre ellas: la Certified Fraud Examiner (CFE) otorgada por la ACFE, y un Certificado Ejecutivo en Liderazgo y Administracion del MIT Sloan School of Management, en Boston, EE.UU. Ha sido profesor universitario e investigador en seguridad de la informacion, computacion forense y evidencia digital por mas de 17 años en Colombia y Latinoamerica.xc

La evolución tecnológica de la última decada ha incrementado la capacidad de recogida, uso y almacenamiento de datos personales en un entorno abierto y global, donde se difuminan las barreras territoriales y los sistemas legales que regulan la privacidad. Esto ha dado lugar a un importante debate sobre el desarrollo futuro del ecosistema Internet y la economia digital en el que urge una mayor armonizacion reguladora. Esta necesidad se materializa dentro de la UE en la propuesta de Reglamento de la Comision Europea de 2012 y plantea nuevos retos en la relacion con el resto de areas geografico-economicas en un mercado que se perfila del todo global. A partir de las contribuciones de los expertos mas relevantes del mundo academico y empresarial que han participado en este debate, tanto en EE.UU. como en Europa, se analizan sus origenes, evolucion y perspectivas.a

Este libro presenta los conceptos más importantes para comprender el funcionamiento de las redes informáticas actuales, las problemáticas de seguridad aparejadas, los instructivos de instalación y la configuracion de redes y servidores. Al concluir la lectura, el lector habra incorporado el diseño y funcionamiento de las redes, desde las pequeñas redes hogareñas hasta las grandes infraestructuras empresariales. Tambien poseera los conocimientos suficientes para implementar una red desde el comienzo. Ademas, este libro introducira al lector en el mundo de la seguridad informatica, presentandole los ataques de hacking a los que cualquier red puede ser vulnerable. Sin dudas, comprende una excelente herramienta para entender como funcionan las redes, aprender a instalarlas, configurarlas, mantenerlas y asegurarlas. Sepa: como crear una red informatica configurando los servicios necesarios de la manera mas simple. Aprenda: sobre los conceptos esenciales de las redes informaticas, los protocolos mas importantes y los aspectos de seguridad a considerar para protegerlos..

Desde hace un tiempo, la seguridad en las comunicaciones, en general, y en las inalámbricas, en particular, se ha convertido en un tema de continua actualidad y es un elemento crucial que cualquier administrador de red debe asumir como objetivo principal.En este libro, su autor (docente e investigador) explica cuidadosamente el abece de las redes inalambricas desde un punto de vista totalmente practico, con cientos de ejemplos reales.La obra le brindara la oportunidad de ponerse en la piel de un hacker y experimentar los metodos que usaria para romper la confidencialidad de sus comunicaciones, todo ello en un entorno completamente controlado.De este modo, podra estar preparado para afrontar cualquier intento de intrusion en su red Wi-Fi.BackTrack 5. Hacking de redes inalambricas se perfila como un libro esencial en la biblioteca del consultor o administrador de redes. Como experto, o entusiasta, le guiara paso a paso por los diferentes modos para atacar y defenderse de las ofensivas que pudieran lanzarse contracualquier elemento de la infraestructura de red.Se incluyen, asi mismo, las principales referencias a las que el lector podra acudir para ampliar los conceptos tratados en la obra.

En esta monografía se analizan las posibles soluciones a un problema de carácter científico-técnico relativamente nuevo, a saber, la seguridad informática de los recursos informativos especialmente relevantes de la Federacion Rusa: desde la etapa de detec

El trabajo aborda el estudio de elementos básicos de los denominados delitos informáticos, desde la problemática que plantea el propio concepto de delito informático hasta su clasificación, regulación internacional y las respuestas al mismo que se han dado en el ordenamiento penal español. En concreto, se analiza la respuesta del legislador penal español ante las conductas de acceso ilicito a datos o sistemas informaticos a la luz de las exigencias internacionales. Se estudia, especialmente, la respuesta penal a las conductas de acceso a sistemas informaticos cuando carecen de un elemento subjetivo mas alla del propio dolo de acceder: el denominado hacking blanco.

En el siglo XXI todo lo que nos rodea es digital. Puede que no seamos conscientes de ello, pero si nos paramos a pensar unos minutos en nuestro entorno diario, nos daremos cuenta de la gran cantidad de tecnologia que envuelve nuestras vidas. Los grandes avances que hemos experimentado en los ultimos años, tanto en los dispositivos como en las comunicaciones, han conseguido transformar no solo la tecnologia, sino todo lo que hacemos; el modo en el que trabajamos, nos comunicamos, nos relacionamos, jugamos, aprendemos, etc., en definitiva, el modo en que vivimos. Con este libro conoceras los aspectos mas importantes, las tecnicas y las herramientas para atacar y protegernos del entorno digital que nos rodea. Estos son algunos de los temas desarrollados: E Hacking etico E Malware E Hacking de Redes, Webs y Entornos Moviles E Ingenieria Social e IOT E Analisis Forense E Tecnicas de ocultamiento E Ataque y defensa de sistemas y hardware Bienvenido a un paseo a traves de la mente de los hackers, aquellos que el dia de mañana dominaran el mundo.

El propósito de este libro es mostrar a las personas y equipos responsables de la ciberseguridad, estudiantes, ingenieros y profesionales del sector cómo conocer y cuantificar el ciberriesgo para gestionarlo de acuerdo con la tolerancia decidida por una organizacion. Sin olvidar que hay que alinear esta gestion con la consecucion de los objetivos de negocio. Para ello se desarrollan los siguientes temas: La figura del director de seguridad, su evolucion, su contexto y su mision actual en relacion con la gestion del ciberriesgo. Las fases que se deben seguir para gestionar este tipo de riesgos y los estandares, marcos de trabajo o metodologias que se pueden seguir para hacerlo. Recomendaciones, basadas en la experiencia, para las fases mas importantes de la gestion del ciberriesgo que ayuden a cualquier persona que tenga que llevarlas a cabo a hacerlo con ciertas garantias de exito. Las estrategias de mitigacion y de transferencia del ciberriesgo. La privacidad, como un aspecto especifico que debe tenerse en cuenta en el proceso de gestion. El libro se estructura en diez capitulos en los que, de una forma amena y didactica, se proporcionan herramientas actuales, utiles y practicas para identificar los riesgos, analizar su probabilidad e impacto, cuantificarlos, mitigarlos y

El mundo digital y el mundo físico están más unidos cada día. Las organizaciones realizan más gestiones de manera electrónica y cada día más amenazas ponen en peligro los activos de éstas. El mundo esta interconectado, y por esta razon disciplinas como el hacking etico se hacen cada vez mas necesarias para comprobar que la seguridad de los activos de una organizacion es la apropiada. El hacking etico es el arte que permite llevar a cabo acciones maliciosas envueltas en la etica profesional de un hacker que ha sido contratado con el fin de encontrar los agujeros de seguridad de los sistemas de una organizacion. En el presente libro puedes encontrar procedimientos, procesos, vectores de ataque, tecnicas de hacking, teoria y practica de este arte. El libro propone un enfoque distinto a lo comun, en el cual se guiara al lector por un conjunto de pruebas a realizar en auditorias tecnicas. La auditoria perimetral y auditoria interna son el foco comun en este tipo de procesos. Ademas, se añaden pruebas modernas no tan comunes en los procesos de hacking etico. Los famosos APT, las pruebas de DDoS o las simulaciones de fugas de informacion desde dentro de la organizacion son algunos de los ejemplos que podras encontrar en el libro.