Seguridad infórmatica, página 5 de 23

THE POLITICS AND TECHNOLOGY OF CYBERSECURITY

Internet nos ha abierto posibilidades insospechadas de comunicarnos, interactuar y comprender el mundo. Pero también ha traído consecuencias no deseadas de gran calado para nuestras vidas que pueden cifrarse en una sensacion de perdida de control. De ahi que aparezcan demandas de mas control estatal frente a las poderosas redes digitales o los servicios secretos de paises extranjeros que se contradicen con la propia naturaleza descentralizada de la red. El autor sostiene y razona de forma brillante que esta perdida de control es real y, en realidad, deseable porque nos libera de las formas de autoridad anquilosadas de los Estados y nos empodera para actuar mas alla de las fronteras.

Las amenazas persistentes avanzadas, APT por sus siglas en inglés, constituyen uno de los mayores riesgos a los que se expone cualquier organización cuyos datos valgan dinero (es decir, casi todas). En este trabajo se intenta facilitar una aproximacion a

En un mundo digitalmente modificado, donde los flujos de información son inevitables y cada vez más frecuentes, las exigencias de seguridad y control de las empresas representan un reto de balance entre las necesidades del negocio y las propuestas de valor para los clientes de los nuevos productos y/o servicios bajo un entorno volátil, incierto, complejo y ambiguo. En este sentido, el ejecutivo de seguridad de la información, de privacidad o de ciberseguridad debe anticipar amenazas y riesgos emergentes y actuar en consecuencia. Por tanto, tres declaraciones son claves para asumir la complejidad de las situaciones que se le pueden presentar: fluir con las situaciones límite y tomar decisiones inteligentes para abordarlas; todos los aprendizajes adquiridos e interiorizados, tarde o temprano, serán útiles y el entrenamiento lo es todo, por tanto, nunca debe dejar de ejercitarse. Así las cosas, se presenta esta publicación como una excusa académica y sencilla para orientar a los ejecutivos de seguridad de la información y afines, como una carta de navegación que busca establecer un trazado sobre el territorio inestable del ejercicio de un cargo, que siempre está en constante movimiento y que exige una capacidad de adaptación y renovación, para estar cerca de los linderos de los "nuevos trucos" de los atacantes y así proveer apuestas prácticas y audaces para hacer más resistentes a las organizaciones ante la inevitabilidad de la falla.

La criptografía se ha definido tradicionalmente como el arte o la ciencia que se ocupa de alterar los textos escritos con el fin de hacerlos ininteligibles a receptores no autorizados. El único objetivo de la criptografía es conseguir la confidencialidad de los mensajes. La historia de la criptografía es larga y abunda en anécdotas. El libro recorre los hitos criptográficos más importantes desde el Antiguo Egipto hasta la Segunda Guerra Mundial. Tras la conclusión de esta, el rápido desarrollo teórico y los avances en computación supusieron una amenaza para los sistemas clásicos de cifrado. A mediados de los años 70, se empezó a gestar lo que sería la última revolución de la criptografía: los sistemas asimétricos. Esta obra, sin embargo, no se centra ni en la historia, ni en la teoría de la criptografía, sino en cómo programar los ordenadores para imitar el funcionamiento de las cifras clásicas y cómo pueden romperse. Dirigida a principiantes que nunca han programado, te mostrará las técnicas básicas de programación a través de la criptografía mediante el uso de Python, un lenguaje interpretado ideal para programadores por su facilidad y potencia. Podrás participar en el reto de resolver un algoritmo de cifrado diseñado específicamente para los lectores de la obra y así conseguir 1 año de suscripción gratuita a toda la colección digital de Ra-Ma.

Con el uso generalizado de Internet surge también una mayor preocupación en relación a la seguridad en la red. Existen numerosas técnicas y herramientas relacionadas con el hacking en el ciberespacio que ponen en peligro la privacidad de nuestras comunicaciones. En este libro encontrara los principales recursos y servicios que se encuentran en Internet y que seran de gran ayuda para desarrollar y mejorar las mejores tecnicas de seguridad de sistemas. Este libro le muestra de manera clara y concisa los conocimientos necesarios para tener una base solida sobre el mundo del hacking en Internet. Ademas, gracias al contenido practico, este manual es de utilidad tanto para aquellos que se acercan por primera vez al mundo hacker como a profesionales en seguridad de sistemas.

En la actualidad, la seguridad de los sistemas informáticos es un elemento crucial que cualquier administrador debe asumir como uno de sus principales objetivos. La gran cantidad de servicios que se ofrecen a traves de las redes e Internet ha hecho que sea de vital importancia asegurar los sistemas contra los diferentes ataques de los hackers. Ante este problema, el administrador debe estar preparado para afrontar cualquier ataque que pueda comprometer la seguridad del sistema. Para hallar una solucion a este conflicto, el administrador debe ponerse en la piel de un hacker e intentar vulnerar el mismo la seguridad de su sistema. Pero, ¿es un administrador un hacker? Ambos poseen amplios conocimientos informaticos y analizan la seguridad de las empresas en busca de fallos. Pero la diferencia radica en su etica y profesionalidad. Mientras un hacker examina un sistema informatico con dudosos fines (economicos, venganza, diversion,) un administrador lo hace para proteger el sistema contra posibles ataques de hackers. En el libro aprendera las tecnicas que se utilizan para buscar y comprobar los fallos de seguridad de un sistema informatico. Ademas, para que puedas poner a prueba los conocimientos adquiridos en la obra se proporciona una maquina virtual vulnerable para que intentes obtener el control total del sistema.

Network administrators can streamline Windows Server 2000 and 2003 management by grouping policy settings to monitor and regulate users and the network's computers; Group Policy concepts and tools allow them to enforce rules and automate processes. Revised for Windows Server 2003 SP1 and Windows XP SP2 with new material, including extensive coverage of network security, this work provides background information for planning, creating, and applying Group Policy settings and offers extensive coverage of troubleshooting techniques. It includes ready to use scripts to automate routine administration tasks

Este libro es una gran herramienta para todos aquellos que deseen aprender o ampliar sus conocimientos sobre sistemas basados en la autenticación (sistemas AAA). El formato del mismo aporta una gran base teorica, ademas de una detallada y documentada parte practica a traves de dos completos capitulos dedicados a la implantacion de Radius sobre las plataformas GNU/Linux y Windows Server. Aprendera la aplicacion completa y securizada de los protocolos Radius y 802.1X sobre infraestructura PKI. Esperamos que el formato y el contenido de este libro sean de su agrado y que este le resulte sencillo y ameno. Le recomendamos hojear el indice para descubrir todo el contenido que abarca. El DVD que incorpora este libro incluye todos los documentos de referencia importantes, ademas de una maquina virtual VMware, cien por cien funcional con una implementacion completa de FreeRADIUS sobre Ubuntu Server 8.04 LTS. Se incluye ademas en el la imagen completa de Ubuntu Server y Freeradius, para que pueda realizar todas las practicas. Este libro esta asociado a un website: http://www.radiusdoc.com http://www.radiusdoc.com/ y a un blog http://radiusdoc.blogspot.com en donde el lector podra comentar, preguntar o incluso dar su opinion sobre los contenidos del mismo. De esta manera estab

El hacking es el arte de resolver problemas de forma creativa, tanto si eso significa encontrar una solución poco convencional para un problema complicado como si se trata de aprovechar los agujeros de una programacion descuidada. Muchas personas se autodenominan hackers, pero pocos tienen los conocimientos tecnicos necesarios para realmente ponerlo a prueba. En lugar de simplemente enseñar a usar las vulnerabilidades existentes, el autor Jon Erickson explica como funcionan las complejas tecnicas de hacking, mostrando los fundamentos de la programacion en C desde el punto de vista de un hacker. Podemos ponernos manos a la obra depurando codigo, desbordando buferes, secuestrando comunicaciones de red, esquivando protecciones, aprovechando debilidades en contraseñas y quizas, incluso descubriendo nuevas vulnerabilidades. El LiveCD que incluye esta obra proporciona un entorno completo Linux de programacion y depuracion; todo sin modificar el sistema operativo instalado, y que le permite seguir los ejemplos del libro, a medida que aumenta nuestro conocimiento y exploramos nuestras propias tecnicas de hacking.

A collection that details how to conduct digital investigations in both criminal and civil contexts, and how to locate and utilize digital evidence on computers, networks, and embedded systems. It provides guidance in the three main areas of practice: Forensic Analysis, Electronic Discovery and Intrusion Investigation.

The book will start talking about the security posture before moving to Red Team tactics, where you will learn the basic syntax for the Windows and Linux tools that are commonly used to perform the necessary operations. You will also gain hands-on experience of using new Red Team techniques with powerful tools such as python and PowerShell, which will enable you to discover vulnerabilities in your system and how to exploit them. Moving on, you will learn how a system is usually compromised by adversaries, and how they hack user's identity, and the various tools used by the Red Team to find vulnerabilities in a system. In the next section, you will learn about the defense strategies followed by the Blue Team to enhance the overall security of a system. You will also learn about an in-depth strategy to ensure that there are security controls in each network layer, and how you can carry out the recovery process of a compromised system. Finally, you will learn how to create a vulnerability management strategy and the different techniques for manual log analysis. By the end of this book, you will be well-versed with Red Team and Blue Team techniques and will have learned the techniques used nowadays to attack and defend systems.

Updated for Windows 8 and the latest version of Linux.The best way to stay safe online is to stop hackers before they attack - first, by understanding their thinking and second, by ethically hacking your own site to measure the effectiveness of your security. This practical, top-selling guide will help you do both. Fully updated for Windows 8 and the latest version of Linux, Hacking For Dummies, 4th Edition explores the malicious hacker''s mindset and helps you develop an ethical hacking plan (also known as penetration testing) using the newest tools and techniques.More timely than ever, this must-have book covers the very latest threats, including web app hacks, database hacks, VoIP hacks, and hacking of mobile devices.- Guides you through the techniques and tools you need to stop hackers before they hack you- Completely updated to examine the latest hacks to Windows 8 and the newest version of Linux- Explores the malicious hackers''s mindset so that you can counteract or avoid attacks completely- Suggests ways to report vulnerabilities to upper management, manage security changes, and put anti-hacking policies and procedures in place If you''re responsible for security or penetration testing in your organization, or want to beef up your current system through ethical hacking, make sure you get Hacking For Dummies, 4th Edition.

As a result of a rigorous, methodical process that (ISC) follows to routinely update its credential exams, it has announced that enhancements will be made to both the Certified Information Systems Security Professional (CISSP) credential, beginning April 15, 2015. (ISC) conducts this process on a regular basis to ensure that the examinations and subsequent training and continuing professional education requirements encompass the topic areas relevant to the roles and responsibilities of todays practicing information security professionals.Refreshed technical content has been added to the official (ISC) CISSP CBK to reflect the most current topics in the information security industry today. Some topics have been expanded (e.g., asset security, security assessment and testing), while other topics have been realigned under different domains. The result is an exam that most accurately reflects the technical and managerial competence required from an experienced information security professional to effectively design, engineer, implement and manage an organizations information security program within an ever-changing security landscape.The domain names have been updated as follows:CISSP Domains, Effective April 15, 20151. Security and Risk Management (Security, Risk, Compliance, Law, Regulations, Business Continuity)2. Asset Security (Protecting Security of Assets)3. Security Engineering (Engineering and Management of Security)4. Communications and Network Security (Designing and Protecting Network Security)5. Identity and Access Management (Controlling Access and Managing Identity)6. Security Assessment and Testing (Designing, Performing, and Analyzing Security Testing)7. Security Operations (Foundational Concepts, Investigations, Incident Management, Disaster Recovery)8. Software Development Security (Understanding, Applying, and Enforcing Software Security)Some candidates may be wondering how these updates affect training materials for the CISSP credential. As part of the organizations comprehensive education strategy and certifying body best practices, (ISC) training materials do not teach directly to its credential examinations. Rather, (ISC) Education is focused on teaching the core competencies relevant to the roles and responsibilities of todays practicing information security professional. It is designed to refresh and enhance the knowledge of experienced industry professionals.

En un mundo en el que todos utilizamos herramientas que llamamos "sociales" para la comunicación personal y profesional, y en el que buena parte de nuestra información viaja por las redes o se guarda en la "nube", todos deberiamos conocer los fundamentos minimos para mantener una actitud prudente en nuestra vida digital