Seguridad infórmatica, página 5 de 23

Ce livre sur les réseaux informatiques s'adresse aussi bien aux administrateurs réseau, techniciens ou ingénieurs en charge de la conception, de l'administration, de la sécurité et de la mise en place de solutions de supervision d'un reseau, qu'aux etudiants souhaitant disposer de connaissances theoriques et techniques necessaires pour exercer le metier d'administrateur reseau au sens large. En s'appuyant sur les standards definis par l'IEEE ou l'IETF, l'auteur propose au lecteur un guide operationnel alliant toute la theorie necessaire sur les concepts etudies illustree a l'aide de nombreux schemas a des cas concrets de mise en pratique teintes de toute la realite technique du terrain. Pour mieux poser le contexte dans lequel s'inscrit le metier d'administrateur reseau, le premier chapitre du livre est consacre a un historique de l'evolution des reseaux informatiques. Dans les chapitres qui suivent, l'auteur presente les techniques de conception d'un reseau local ainsi que la gestion des routeurs, des commutateurs et des differents equipements deployes en matiere de configuration, d'inventaire et de sauvegarde. L'auteur fait ensuite le point sur les differentes methodes pour mettre en place de la redondance et de la haute disponibilite. Le lecteur sera ainsi en mesure de solutionner plus sereinement des problemes d'interruption de services. La problematique de la securite du reseau etant egalement incontournable,

Hoy en día la información es el activo más importante de cualquier compañía, cada vez surgen más amenazas a la que está expuesta la información y se debe proteger de la forma más eficaz y eficiente posible. Las medidas de seguridad no solo incluyen tecnologia, tambien se deben tener en cuenta los aspectos organizativos y los relativos al personal, siendo estos ultimos uno de los mas importantes. La seguridad de la informacion debe tratarse como un proceso mas de la organizacion, imprescindible para poder alcanzar los objetivos del negocio, y este deber revisarse a intervalos planificados para verificar que sigue siendo idoneo. Para la mayoria de las organizaciones, la seguridad de la informacion es parte de sus objetivos de negocios, ya que una organizacion que no garantice la integridad, confidencialidad y disponibilidad de su informacion, tiene muy dificil su supervivencia en un mercado global y competitivo.

A generation ago, "cyberspace" was just a term from science fiction, used to describe the nascent network of computers linking a few university labs. Today, our entire modern way of life, from communication to commerce to conflict, fundamentally depends on the Internet. And the cybersecurity issues that result challenge literally everyone: politicians wrestling with everything from cybercrime to online freedom; generals protecting the nation from new forms of attack, while planning new cyberwars; business executives defending firms from once unimaginable threats, and looking to make money off of them; lawyers and ethicists building new frameworks for right and wrong. Most of all, cybersecurity issues affect us as individuals. We face new questions in everything from our rights and responsibilities as citizens of both the online and real world to simply how to protect ourselves and our families from a new type of danger. And, yet there is perhaps no issue that has grown so important, so quickly, and that touches so many, that remains so poorly understood.

Este libro cuenta la historia de un robot que fue preparado para el uso más básico de Internet y la tecnología. Después de todo, la huella digital de un robot ordinario nunca lo pondría en peligro... ¿o si? Por suerte, este robot tiene una buena amiga llamada Matilde. Ella le ayudara a entender los peligros que puede encontrar en su vida cotidiana mientras utiliza Internet y como afrontarlos. Al final del dia, el robot aprende que jugar con amigos en linea, producir y publicar contenido en Internet o incluso usar las redes sociales puede seguir siendo genial.

La Norma UNE-ISO/IEC 27001 es la respuesta para las organizaciones conscientes de que la información hay que protegerla. Asimismo, la Administración Pública española ha creado el Esquema Nacional de Seguridad (ENS) con el mismo fin.El objetivo de esta publicacion es explicar de manera sencilla y con ejemplos practicos que supone la implementacion de un SGSI utilizando la norma o el modelo ENS, obligatorio para la proteccion de los sistemas que soportan la administracion electronica. Ademas, para completar este contenido, se incluye el texto integro de la Norma UNE-ISO/IEC 27001.

La pretensión de este nuevo libro actualizado es la de introducir a los lectores en el mundo de la seguridad de TI, desde el punto de vista del atacante o hacker y del que tiene la responsabilidad de implementar politicas de seguridad y asi intentar reducir las vulnerabilidades de sus sistemas y redes.En un primer bloque se describen los protocolos necesarios para entender como se comunican los sistemas y las aplicaciones que se ejecutan en ellos, ademas, se detallan las tecnicas que se utilizan para identificar sistemas que pueden ser susceptibles de ser atacados, asi como el conocimiento de las vulnerabilidades que pueden ser explotadas en un ataque. En este mismo bloque se desarrolla la metodologia paso a paso que se utiliza para ejecutar un ataque a sistemas ya identificados como potenciales victimas.En el segundo bloque se describen y desarrollan de un modo practico diversos tipos de ataques a sistemas operativos Windows y Linux. Tambien hay un capitulo especial dedicado a ataques a bases de datos, donde se describen en detalle ataques de inyeccion de codigo, tambien conocidos de modo general como SQl Injection.En el penultimo bloque se aborda en profundidad las aplicaciones que pueden proteger a los sistemas de potenciales ataques a estos y a las redes donde se encuentran. En el bloque se describen, instalan, configuran y se desarrollan las posibilidades de administracion de aplicaciones que, por ejemplo, pueden ayudar en el analisis de las comunicaciones entre sistemas, como son los sniffers, y otras que se implementan para la proteccion perimetral de sistemas y redes, como son los Firewalls y los IDS.Otra tecnica que se desarrolla en este bloque es la del cifrado de la informacion sensible en los sistemas y las comunicaciones entre estos.Por ultimo en esta nueva edicion se ha querido dedicar un capitulo exclusivamente a la inseguridad/hacking y seguridad de redes inalambricas-WIFI, que han acaparado un importante papel en nuestros dias tanto en entornos domesticos como en empresariales.Todos y cada uno de los capitulos comienza con una descripcion de las tecnicas y aplicaciones que se van a manejar a lo largo del mismo, para a continuacion, explicar los procesos de instalacion, configuracion y administracion con ejemplos practicos.En cada capitulo del libro se indica al lector las direcciones URL necesarias para poder acceder en Internet a gran parte de las herramientas utilizadas en las practicas realizadas.

El IEEE ofrece en este volumen un estudio monográfico sobre una de las principales preocupaciones de seguridad de los países desarrollados y de las organizaciones internacionales como la OTAN y la UE, abordando buena parte de los aspectos más importantes desde el ámbito de la seguridad y la defensa. Ante riesgos y amenazas vinculados al desarrollo de las tecnologías de comunicaciones del siglo XX, se precisan nuevos ajustes de las estrategias de seguridad que den cabida a la ciberseguridad. La aproximación comparativa a diversas estrategias nacionales de seguridad desde la perspectiva defensiva, constituye la aportación del CCN a este volumen. La obra también recoge los alcances y ámbito de la seguridad nacional en el ciberespacio y presenta dos estudios de enorme interés divulgativo: uno sobre la situación actual de la ciberseguridad en el ámbito internacional y en la OTAN; y, un segundo orientado al ámbito específico militar. Como manifestación de los agentes de la amenaza y su impacto en el ciberespacio, el volumen incorpora un estudio descriptivo sobre crimen organizado que pone de relieve la rápida adaptación y acomodo de la delincuencia a las nuevas tecnologías. En este caso, se destaca la posibilidad de que la criminalidad organizada se aproveche de este nuevo escenario; cuestión que contrasta con los ritmos de ajuste en el plano jurídico y en el legislativo. Los resultados del análisis elaborado por los distintos autores en esta obra permiten reflexionar, y apuntar recomendaciones, sobre el futuro desarrollo de una estrategia de ciberseguridad nacional, teniendo presente la aprobación de la Estrategia de Ciberseguridad realizada por la OTAN en la Cumbre de Lisboa de 20 de noviembre de 2010.

La necesidad de resguardar cierta información es evidente a la hora de considerar sistemas que manejen datos personales, transacciones económicas, el registro de acciones o decisiones que requieran v

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Mantenimiento de la Seguridad en Sistemas Informaticos. A lo largo del libro se analiza la seguridad informatica desde distintas perspectivas, completando de este modo una vision global de la materia, para no dejar ningun aspecto vulnerable: principios y terminologia, seguridad pasiva, copias de seguridad, seguridad fisica y logica, seguridad en el acceso de usuarios al sistema operativo, administracion de permisos y usuarios, procedimientos de traza de inicios de sesion, software antimalware. Uno de los objetivos de este libro es dar a conocer las innovaciones en ataques y vulnerabilidades mas actuales en materia informatica, haciendonos mas prevenidos y aprendiendo a realizar acciones totalmente seguras. Para ello, se presentan en cada capitulo noticias de actualidad relacionadas con la tematica del mismo, que permitan la reflexion y el conocimiento de nuevos avances. Para el seguimiento de este libro y, principalmente, de sus actividades y practicas, se recomienda realizarlas en un blog que permita el trabajo colaborativo entre autor, docentes y alumnos. Debido a que el enfoque del libro es eminentemente practico el desarrollo de los capitulos se realiza con un total de 22 practicas. En los capitulos se incluyen recomendaciones para desarrollar una completa labor de mantenimiento de la seguridad en sistemas, ademas de actividades y ejemplos, con el proposito de facilitar la asimilacion de los conocimientos tratados. Asi mismo, incorporan test de conocimientos y ejercicios propuestos con el objeto de comprobar que los objetivos de cada capitulo se han asimilado correctamente.

Los datos e información que personas, dispositivos e instituciones intercambian a diario en la sociedad de la información crecen día a día de forma casi exponencial. Es evidente, además, que gran parte de esta informacion afecta a nuestra propia identidad, por lo que necesariamente tiene que estar protegida. La Criptografia desarrolla procedimientos que permiten evitar el acceso no deseado a informacion sensible (datos personales, sanitarios, bancarios, etc.), de forma que la misma quede protegida del mal uso o abusos que determinados grupos u organizaciones pudieran hacer de ella.A traves de las paginas de este libro, el lector tendra la oportunidad de adentrarse en el mundo de la Criptografia y conocer los metodos y servicios por ella desarrollados, cuyos objetivos principales son los de asegurar la integridad, confidencialidad y autenticidad de la informacion, asi como garantizar la identidad de quienes intervienen en una comunicacion.Este libro se presenta como una guia precisa y rigurosa para todos aquellos que por su actividad profesional, estudios o aplicacion practica necesitan estar al tanto de tecnicas, procedimientos e innovaciones que afectan a la seguridad de nuestras comunicaciones. Se incluye, asi mismo, un amplio espectro de aplicaciones de uso cotidiano con las que, consciente o inconscientemente, realizamos a diario actividades criptograficas.Por ultimo, se incluyen un gran numero de referencias actuales que el lector podra consultar con el fin de completar los contenidos de este libro a la vez que ampliar sus propios conocimientos.

Los sitios Web construidos con los populares sistemas de gestión de contenidos de código abierto, elegidos por su bajo coste de implantación son especialmente vulnerables a los hackers, y en muchos casos su seguridad y mantenimiento son descuidados por sus propietarios. Si es responsable del mantenimiento de uno de ellos, o si es el propietario que aprueba el presupuestopara IT de su empresa, debe conocer el contenido de este libro. En el encontrara toda lainformacion relativa a las amenazas de seguridad, como se llevan a cabo los ataques, que medidas preventivas debe adoptar y como elaborar un plan de recuperacion ante desastres. Descubrira losaspectos de seguridad y operaciones que, a menudo, pasa por alto, ocasionando desastres como, caidas de red, violaciones de seguridad o excesivos costes financieros.

"Este libro sobre seguridad informática (y ethical hacking) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para identificar las vulnerabilidades o fallos de seguridad a traves de las que introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. Los fallos fisicos, que permiten un acceso directo a ordenadores, y los fallos de red y Wi-Fi se presentan e ilustran cada uno con propuestas de contramedidas. Tambien se presenta la seguridad en la web y los fallos actuales identificados gracias a la ayuda de herramientas que el lector puede implantar facilmente en sus propios sistemas. El objetivo es identificar siempre los posibles fallos para establecer despues la estrategia de proteccion adecuada. Por ultimo, se identifican con algunos ejemplos los fallos de sistemas en Windows o Linux y los fallos de aplicacion, para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Los autores de este libro forman un equipo de personas con la conviccion de que la seguridad informatica este al alcance de todos: ""conocer el ataque para una mejor defensa"" es su lema. Hackers de alma blanca, abren al lector las puertas del conocimiento underground.Los capitulos del libro:Introduccion y definicion Metodologia de un ataque Social Engineering Los fallos fisicos Toma de huellas Los fallos de red Los fallos Web Los fallos de sistema operativo Los fallos de aplicacion "

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Auditoria de Seguridad Informatica.Este libro analiza la problematica de la auditoria de la seguridad informatica y, para ello, centra buena parte de su contenido en el estudio de los distintos tipos de debilidades de los sistemas informaticos, asi como cuales son las tecnicas de analisis y evaluacion de estas vulnerabilidades. Merecen una especial atencion los virus informaticos y otros codigos dañinos, ya que en la actualidad constituyen una de las principales amenazas para la seguridad de los sistemas informaticos.Por otra parte, el libro tambien analiza los principales aspectos relacionados con los delitos informaticos y con la normativa para asi garantizar la proteccion de los datos personales y la privacidad de los ciudadanos.Por ultimo, el libro aborda las caracteristicas y el papel desempeñado por los cortafuegos de red en la Auditoria de la Seguridad Informatica.

La revolución en las herramientas y plataformas tecnológicas, los dispositivos móviles, las redes sociales y todos sus recursos han cambiado la forma de comunicarse y compartir información en Internet. En este entorno complejo y en constante evolución, seguridad y privacidad son dos conceptos unívocos. La opción más acertada pasa por conocer sus peligros y debilidades. La biblia del Hacker en su versión 2012 recoge las últimas técnicas de seguridad y hacking, que nos ayudarán a poner barreras en los sistemas, ya sean domésticos o empresariales, capaces de proteger la información confidencial. El objetivo del libro es mostrar las carencias o agujeros de seguridad de las nuevas tecnologías para que el lector sea capaz de utilizarlas, sin comprometer por ello la privacidad y seguridad de sus datos. La obra está dirigida tanto a profesionales técnicos como a personas con conocimientos medios en informática que estén interesados en conocer las técnicas y métodos de incursión empleados por hackers. Por otro lado, aporta una visión clara y precisa de los últimos avances en el campo de la seguridad informática, el hacking y la configuración de sistemas.

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Gestión de Incidentes de Seguridad Informatica. Este libro pretende aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales: o Planificar e implantar los sistemas de deteccion de intrusos.o Aplicar los procedimientos de analisis de la informacion y contencion del ataque ante una incidencia detectada.o Analizar el alcance de los daños y determinar los procesos de recuperacion ante una incidencia detectada.Para ello, el libro comienza analizando las principales amenazas y tipos de ataques a los sistemas informaticos. A continuacion, se aborda el estudio de la gestion de incidentes de seguridad y cuales son los principales aspectos a tener en cuenta en la respuesta ante incidentes de seguridad y en la definicion de planes de continuidad del negocio.Las principales caracteristicas y procedimientos incluidos en el analisis forense informatico ocupan otro de los capitulos de la obra y, por ultimo, se revisan cuestiones relacionadas con el ciberterrorismo y el espionaje en las redes y sistemas informaticos.

"La información ha pasado a formar parte de la actividad cotidiana de empresas y particulares. Los ordenadores almacenan información, la procesan y la transmiten a través de redes, abriendo nuevas posibilidades. Cuanto mayor es el valor de la información gestionada, más importante es asegurarla. La mayoría de los administradores piensan que asegurar un sistema informático es una tarea difícil y que exige gran cantidad de recursos y de tiempo. Al contrario, con muy poco esfuerzo puede alcanzar un nivel de seguridad razonable. El objetivo del libro es aprender los aspectos teóricos y prácticos para asegurar un sistema informático haciendo uso de las últimas técnicas y tecnologías de seguridad. Temas incluidos: - Aspectos básicos. Introducción a la seguridad informática. Conceptos básicos de seguridad, tipos de ataques y metodología que sigue un atacante para obtener información de nuestro sistema. - Prevención. Seguridad física y lógica de un sistema, seguridad de la red, seguridad de la red inalámbrica, configuración de un cortafuegos y servidores Proxy. - Sistemas de detección de intrusos. Configure un sistema de detección de intrusos para que le informe de cualquier intento de intrusión en el sistema. - Copias de seguridad. Realizar, restaurar y programar las diferentes políticas de copias de seguridad, clonación de sistemas y cifrado de sistemas de ficheros. - Análisis forense. Aprenda a recuperar los datos de un sistema y a realizar el análisis forense de un equipo atacado para determinar las causas y el responsable del ataque. A lo largo del libro se utilizarán las diferentes herramientas que permiten asegurar sistemas Windows y GNU/Linux. Además, al final de cada capítulo aprenderá a utilizar las distribuciones LiveCD relacionadas con la seguridad informática más utilizadas. "