Seguridad infórmatica, página 3 de 23

As a result of a rigorous, methodical process that (ISC) follows to routinely update its credential exams, it has announced that enhancements will be made to both the Certified Information Systems Security Professional (CISSP) credential, beginning April 15, 2015. (ISC) conducts this process on a regular basis to ensure that the examinations and subsequent training and continuing professional education requirements encompass the topic areas relevant to the roles and responsibilities of todays practicing information security professionals.Refreshed technical content has been added to the official (ISC) CISSP CBK to reflect the most current topics in the information security industry today. Some topics have been expanded (e.g., asset security, security assessment and testing), while other topics have been realigned under different domains. The result is an exam that most accurately reflects the technical and managerial competence required from an experienced information security professional to effectively design, engineer, implement and manage an organizations information security program within an ever-changing security landscape.The domain names have been updated as follows:CISSP Domains, Effective April 15, 20151. Security and Risk Management (Security, Risk, Compliance, Law, Regulations, Business Continuity)2. Asset Security (Protecting Security of Assets)3. Security Engineering (Engineering and Management of Security)4. Communications and Network Security (Designing and Protecting Network Security)5. Identity and Access Management (Controlling Access and Managing Identity)6. Security Assessment and Testing (Designing, Performing, and Analyzing Security Testing)7. Security Operations (Foundational Concepts, Investigations, Incident Management, Disaster Recovery)8. Software Development Security (Understanding, Applying, and Enforcing Software Security)Some candidates may be wondering how these updates affect training materials for the CISSP credential. As part of the organizations comprehensive education strategy and certifying body best practices, (ISC) training materials do not teach directly to its credential examinations. Rather, (ISC) Education is focused on teaching the core competencies relevant to the roles and responsibilities of todays practicing information security professional. It is designed to refresh and enhance the knowledge of experienced industry professionals.

Learn to hack your own system to protect against malicious attacks from outside.Is hacking something left up to the bad guys? Certainly not! Hacking For Dummies, 5th Edition is a fully updated resource that guides you in hacking your system to better protect your network against malicious attacks. This revised text helps you recognize any vulnerabilities that are lurking in your system, allowing you to fix them before someone else finds them. Penetration testing, vulnerability assessments, security best practices, and other aspects of ethical hacking are covered in this book, including Windows 10 hacks, Linux hacks, web application hacks, database hacks, VoIP hacks, and mobile computing hacks. Additionally, you have access to free testing tools and an appendix detailing valuable tools and resources.Ethical hacking entails thinking like the bad guys to identify any vulnerabilities that they might find in your systemand fixing them before they do. Also called penetration testing, ethical hacking is essential to keeping your system, and all of its data, secure. Understanding how to perform effective ethical hacking can improve the safety of your network.- Defend your systemand all of the data it holdsagainst the latest Windows 10 and Linux hacks- Develop an effective ethical hacking plan that keeps your system safe- Protect your web applications, databases, laptops, and smartphones by going beyond simple hacking strategies- Leverage the latest testing tools and techniques when using ethical hacking to keep your system secureHacking For Dummies, 5th Edition is a fully updated resource that guides you in hacking your own system to protect itand it will become your go-to reference when ethical hacking is on your to-do list.

ste libro sobre seguridad informática (y hacking etico) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse.Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye tres nuevos capitulos que abarcan: la investigacion forense, basada principalmente en la investigacion de la evidencia digital, ataques mas orientados al hardware (como tarjetas con chip y otros) y los routers, omnipresentes en nuestros hogares, poniendo de relieve que no son infalibles y la necesidad de saber configurarlos para evitar problemas.Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para reparar los fallos de seguridad empleados para introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, completamente revisado en esta edicion, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. La captura de huellas digitales, imprescindible antes de lanzar un ataque, se desarrolla ampliamente. Llegamos al corazon de la materia con los fallos fisicos, que permiten un acceso directo a ordenadores, y los fallos de red y Wi-Fi se presentan e ilustran cada uno con propuestas de contramedidas. Tambien se presenta la seguridad en la web y los fallos actuales identificados gracias a la ayuda de herramientas que el lector puede implantar facilmente en sus propios sistemas. El objetivo es identificar siempre los posibles fallos para establecer despues la estrategia de proteccion adecuada. Siguen, los fallos de sistemas en Windows o Linux con la llegada de nuevas versiones de estos sistemas. Los fallos de aplicacion, que introduce algunos elementos para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Los tres nuevos capitulos llegan finalmente con el Analisis Forense, los Routers, y los fallos Hardware. El Cloud Computing es abordado (su historia, funcionamiento) para controlar mejor la seguridad.

Los dispositivos móviles se encuentran presentes en nuestras vidas cómo nunca hubiéramos imaginado. Hacemos uso de éstos dispositivos para cualquier acción: compra por Internet, consulta de nuestras redes sociales, ver el correo electronico, acceso a nuestra cuenta bancaria, leer el periodico, escuchar musica, reservar nuestras vacaciones o conectarnos a nuestro trabajo para trabajar en remoto. Estamos conectados a la red 24x7. Este nuevo escenario digital ha hecho, como era de esperar, que los tradicionales ataques del mundo fisico y los que veniamos viviendo durante las ultimas decadas en el mundo del escritorio digital, se hayan transformado y tengan un nuevo target: los dispositivos moviles. Desde el robo o perdida fisica (que, aunque nos parezca obvio, es uno de los mas comunes) hasta troyanos bancarios, robo de tarjetas de credito, robo de informacion y datos confidenciales como fotografias, videos, informacion corporativa, etc.Hacking Mobile recoge las ultimas tecnicas de seguridad y hacking que nos van ayudar a conocer como atacan los tipos malos y como protegernos de estos ataques, tanto a nivel personal como corporativo. Conocera los ultimos ataques en dispositivos moviles, hacking en sistemas iOS y Android, hacking en otros sistemas del mercado como Windows Phone, ataques a los nuevos dispositivos d...

Internet nos ha abierto posibilidades insospechadas de comunicarnos, interactuar y comprender el mundo. Pero también ha traído consecuencias no deseadas de gran calado para nuestras vidas que pueden cifrarse en una sensacion de perdida de control. De ahi que aparezcan demandas de mas control estatal frente a las poderosas redes digitales o los servicios secretos de paises extranjeros que se contradicen con la propia naturaleza descentralizada de la red. El autor sostiene y razona de forma brillante que esta perdida de control es real y, en realidad, deseable porque nos libera de las formas de autoridad anquilosadas de los Estados y nos empodera para actuar mas alla de las fronteras.

Las amenazas persistentes avanzadas, APT por sus siglas en inglés, constituyen uno de los mayores riesgos a los que se expone cualquier organización cuyos datos valgan dinero (es decir, casi todas). En este trabajo se intenta facilitar una aproximacion a

"Este libro describe las técnicas y la metodología utilizadas por los profesionales del análisis de malwares (o programas maliciosos). Está dirigido a informáticos apasionados por la seguridad, a profesionales en el dominio de la seguridad informatica, que busquen un enfoque operacional y con un elevado nivel tecnico.El autor empieza con la identificacion y la clasificacion de malwares, describe a continuacion la informacion que es posible recabar mediante investigaciones digitales legales (inforenses) y a continuacion la analiza. Esta recopilacion de informacion incluye imagenes de disco, registros de eventos y tambien imagenes de memoria. Las herramientas y tecnicas que permiten analizar estos datos se describen con numerosos ejemplos. Una vez identificado el malware, es preciso analizarlo. El autor explica el funcionamiento de las herramientas de tipo sandbox y describe diversos formatos de archivo como los documentos pdf, Microsoft Office e incluso archivos binarios de Windows. Para realizar analisis extremadamente tecnicos, el libro incluye un capitulo completo dedicado a la tecnica de reverse engineering (o ingenieria inversa), el autor explica las bases del ensamblador (x86 y x64) y el uso de herramientas de analisis estatico como IDA Pro y Radare2 o de depuradores como Immunity Debugger y WinDBG. Como complemento a esta tecnica de reverse engineering, se dedica un capitulo que explica las tecnicas de ofuscacion utilizadas por los malwares, tales como la ofuscacion de cadenas de caracteres o el uso de packers. El autor detalla las tecnicas que permiten desempaquetar archivos binarios empaquetados. La ultima parte de este libro expone los metodos que permiten erradicar los malwares previamente identificados y analizados. El libro esta ilustrado con ejemplos de analisis de malwares autenticos y todas las tecnicas presentadas se han validado sobre casos reales. Todos los fragmentos de codigo fuente del libro pueden descargarse del sitio web www.ediciones-eni.com.Los capitulos del libro:Prologo - Identificacion de un malware - Analisis basico - Reverse engineering - Tecnicas de ofuscacion - Deteccion, confinamiento y erradicacion"

Estos dos libros ofrecen al lector el máximo de información posible sobre la seguridad informática y sobre el desarrollo de herramientas en Python adaptadas a situaciones particulares de Hacking.

Este libro pretende acercarse a la seguridad informática desde el punto de vista de las copias de seguridad y el manejo de datos. Para ello explicamos las diferentes tipologías y características de las copias de seguridad, aprender cómo realizar copias de seguridad en los sistemas operativos más importantes, cómo acceder y controlar las herramientas y procedimientos para almacenar datos de la manera más segura posible, atender a los factores que pueden influir en el tratamiento de esos datos, conocer mejor qué es y cómo funciona un centro de procesamiento de datos y saber cuál es la normativa que regula y se debe cumplir en los centros de datos acerca de la protección de éstos, como el estándar TIA-942, su actualización.

El hacking es el arte de resolver problemas de forma creativa, tanto si eso significa encontrar una solución poco convencional para un problema complicado como si se trata de aprovechar los agujeros de una programacion descuidada. Muchas personas se autodenominan hackers, pero pocos tienen los conocimientos tecnicos necesarios para realmente ponerlo a prueba. En lugar de simplemente enseñar a usar las vulnerabilidades existentes, el autor Jon Erickson explica como funcionan las complejas tecnicas de hacking, mostrando los fundamentos de la programacion en C desde el punto de vista de un hacker. Podemos ponernos manos a la obra depurando codigo, desbordando buferes, secuestrando comunicaciones de red, esquivando protecciones, aprovechando debilidades en contraseñas y quizas, incluso descubriendo nuevas vulnerabilidades. El LiveCD que incluye esta obra proporciona un entorno completo Linux de programacion y depuracion; todo sin modificar el sistema operativo instalado, y que le permite seguir los ejemplos del libro, a medida que aumenta nuestro conocimiento y exploramos nuestras propias tecnicas de hacking.

Este libro es una gran herramienta para todos aquellos que deseen aprender o ampliar sus conocimientos sobre sistemas basados en la autenticación (sistemas AAA). El formato del mismo aporta una gran base teorica, ademas de una detallada y documentada parte practica a traves de dos completos capitulos dedicados a la implantacion de Radius sobre las plataformas GNU/Linux y Windows Server. Aprendera la aplicacion completa y securizada de los protocolos Radius y 802.1X sobre infraestructura PKI. Esperamos que el formato y el contenido de este libro sean de su agrado y que este le resulte sencillo y ameno. Le recomendamos hojear el indice para descubrir todo el contenido que abarca. El DVD que incorpora este libro incluye todos los documentos de referencia importantes, ademas de una maquina virtual VMware, cien por cien funcional con una implementacion completa de FreeRADIUS sobre Ubuntu Server 8.04 LTS. Se incluye ademas en el la imagen completa de Ubuntu Server y Freeradius, para que pueda realizar todas las practicas. Este libro esta asociado a un website: http://www.radiusdoc.com http://www.radiusdoc.com/ y a un blog http://radiusdoc.blogspot.com en donde el lector podra comentar, preguntar o incluso dar su opinion sobre los contenidos del mismo. De esta manera estab

Este libro sobre seguridad informática (y hacking ético) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática, aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse.Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye dos nuevos capitulos sobre la seguridad de las comunicaciones inalambricas y el Black Market.Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para reparar los fallos de seguridad empleados para introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. La captura de huellas digitales, imprescindible antes de lanzar un ataque, se desarrolla ampliamente. Llegamos al corazon del asunto con los fallos fisicos, que permiten el acceso directo a los ordenadores buscados, asi como los fallos de red y Wi-Fi, ilustrados siempre con propuestas de contra-medidas. Se trata igualmente la seguridad en la web, y se identifican los fallos mas corrientes con la ayuda de herramientas que el lector puede implementar facilmente en sus propios sistemas. El objetivo es siempre identificar los fallos posibles para poner despues en marcha una estrategia de proteccion adaptada. Siguen, los fallos de sistemas en Windows o Linux con la llegada de nuevas versiones de estos sistemas y los fallos de aplicacion, que introducen algunos elementos para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Siguen los capitulos sobre el Analisis Forense, los Routers, y los fallos Hardware y el Blackmarket.Los autores de este libro forman un equipo de personas con la conviccion de que la seguridad informatica este al alcance de todos: conocer el ataque para una mejor defensa es su lema. Hackers de alma blanca, abren al lector las puertas del conocimiento underground.Elementos suplementarios se encuentran disponibles para su descarga.

"Java es uno de los lenguajes de programación más utilizados a nivel empresarial a la hora de desarrollar aplicaciones de gestión con buenos niveles de escalabilidad y disponibilidad. Además de tener solidos conocimientos en programacion orientada a objetos y arquitectura de software, desde el punto de vista de la seguridad, aquellos que buscan desarrollar una carrera profesional con tecnologias open source, es necesario conocer un conjunto de buenas practicas a la hora de crear aplicaciones web.El objetivo de este libro es enseñar los principales criterios y buenas practicas para crear aplicaciones web de forma segura en Java. Ademas comentaremoslos aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web en Java, alineadas a las buenas practicas propuestas por OWASP (OpenWeb Application Security Project) y en particular el top ten de vulnerabilidades que podemos encontrar en aplicaciones web. Veremos como configurar laseguridad de nuestras aplicaciones en los principales servidores de aplicaciones del mercado y detallaremos los pasos a seguir para implementar mecanismosde seguridad con el framework Spring Security, un proyecto de Spring que permite controlar de forma declarativa y totalmente configurable la seguridadde nuestra aplicacion.Con el objetivo de diseñar y desarrollar aplicaciones en entornos web, y acercar al desarrollador mecanismos de seguridad, para lograr aplicaciones web segurasutilizando la especificacion Java Enterprise Edition (J2EE), conoceremos el uso de librerias y herramientas open source que nos ayudaran a crear aplicaciones yservicios de forma segura, minimizando los riesgos de las aplicaciones antes de subirlas a produccion. Se estudiaran los mecanismos de clave publica, privaday firma digital con el objetivo de desarrollar aplicaciones que proporcionen servicios de encriptacion, desencriptacion, autentificacion y comunicacionsegura."

Cada día estamos más y más rodeados de tecnología. La forma en que nos comunicamos y compartimos datos en la red ha cambiado radicalmente en las últimas décadas. Es indiscutible el valor que nos aporta la tecnologia a los seres humanos, pero tambien es cierto que ha ido acompañada de un incremento en los riesgos de seguridad. Los tipos malos renuevan constantemente los ciberataques y las ciberarmas, lo que hace que tanto los ciudadanos de a pie como las empresas tengan que evolucionar y conocer las ultimas novedades de ciberseguridad y hacking.En esta nueva edicion 2018, los autores nos presentan desde los conceptos basicos de seguridad y tecnicas de hacking hasta conocimientos avanzados en ciberseguridad, asi como las mas novedosas tecnicas de ataque. Nos descubren los retos y riesgos de la identidad digital, criptografia y firma electronica, tecnicas de intrusion, hacking web, exploiting, etc. Tambien abordaran los sistemas tecnologicos industriales y los riesgos y ataques asociados. Veremos la gestion de crisis y wargaming, y por ultimo, introduciran al lector en los conceptos de ciberarmas y ciberamenazas que desarrollan tanto los ciberdelincuentes y mafias organizadas como los gobiernos y paises: la guerra 3.0.

La investigación de las actividades delictivas que se planifican y desarrollan en el ciberespacio requiere, en muchas ocasiones, de la utilización a dicho fin de las propias herramientas tecnológicas. La potencialidad y las capacidades que ofrecen estas herramientas son frecuentemente el unico medio que hace factible el descubrimiento de la accion criminal y la determinacion de sus responsables y por tanto, el ejercicio en defensa de la sociedad de la accion sancionadora del Estado frente a esas ilicitas conductas. Se trata, no obstante, de instrumentos y/o tecnicas de investigacion claramente invasivas que pueden afectar a derechos y libertades fundamentales de los ciudadanos, por lo que es imprescindible que su utilizacion quede supeditada, en todo caso, al respeto debido a dichos derechos y libertades y a las garantias inherentes al Estado de Derecho. La ley Organica 13/2015 de 5 de octubre incorpora a la Ley de Enjuiciamiento Criminal la regulacion detallada de una pluralidad de medidas de investigacion tecnologica, en la que se conjugan ambos parametros: reforzar la capacidad investigadora del Estado ante esta nueva forma de delincuencia y garantizar los principios y valores que sustentan nuestro ordenamiento juridico. Con ese objetivo, el legislador ha recogido y sistematizado la doctrina que venian...

THE POLITICS AND TECHNOLOGY OF CYBERSECURITY

La cultura hacker puede ser misteriosa, pero esta entretenida guía de referencia está aquí para ayudar. Escrita por Kim Crawley, una investigadora de ciberseguridad y escritora experimentada, esta guia de referencia divertida te presenta a personas y empresas importantes, ideas fundamentales junto con peliculas, juegos y revistas que marcaron hitos en los anales de la pirateria informatica. Desde el aislamiento fisico hasta el pirateo de telefonos o programas maliciosos zombis, entender la terminologia es indispensable para comprender la cultura y la historia hacker.Si acabas de empezar como hacker, aqui encontraras mucha informacion para guiar tu aprendizaje y ayudarte a descifrar las referencias y las alusiones culturales que te encuentres. Los hackers mas experimentados encontraran calado historico, humor ironico y hechos sorprendentes relacionados con referentes culturales familiares.* Entender la relacion entre la cultura hacker y la ciberseguridad.* Familiarizarse con las ideas en las que se basan los valores hacker, como el conocimiento deberia ser gratuito.* Aproximarse a temas y publicaciones decisivas para la cultura hacker, incluida 2600 Magazine.* Entender la historia de la ciberseguridad.* Conocer figuras fundamentales en la historia de la cultura hacker.* Comprender la diferencia entre los hackers y los ciberdelincuentes.