Seguridad infórmatica, página 6 de 23

El hacking es el arte de resolver problemas de forma creativa, tanto si eso significa encontrar una solución poco convencional para un problema complicado como si se trata de aprovechar los agujeros de una programacion descuidada. Muchas personas se autodenominan hackers, pero pocos tienen los conocimientos tecnicos necesarios para realmente ponerlo a prueba. En lugar de simplemente enseñar a usar las vulnerabilidades existentes, el autor Jon Erickson explica como funcionan las complejas tecnicas de hacking, mostrando los fundamentos de la programacion en C desde el punto de vista de un hacker. Podemos ponernos manos a la obra depurando codigo, desbordando buferes, secuestrando comunicaciones de red, esquivando protecciones, aprovechando debilidades en contraseñas y quizas, incluso descubriendo nuevas vulnerabilidades. El LiveCD que incluye esta obra proporciona un entorno completo Linux de programacion y depuracion; todo sin modificar el sistema operativo instalado, y que le permite seguir los ejemplos del libro, a medida que aumenta nuestro conocimiento y exploramos nuestras propias tecnicas de hacking.

Esta obra ofrece una descripción detallada de los principales aspectos que se deberían tener en cuenta a la hora de definir e implantar un Sistema de Gestión de la Seguridad de la Información en cualquier tipo de organización, prestando especial atención al análisis y geestión de riesgos, a la definición e implantación de políticas, planes y procedimientos de seguridad, y a la problemática específica de la estricta normativa en materia de protección de datos de carácter personal vigente en España (LOPD). Así mismo, se analiza la problemática de la seguridad en la conexión a Internet y los principales tipos de amenazas e intrusos en las redes de ordenadores, así como los problemas provocados por los casos de estafas y ""phishing"" en Internet. También se presentan las características básicas de las soluciones criptográficas y del uso de la firma electrónica para mejorar la seguridad en las transacciones. Con todo ello se pretende transmitir al lector cuáles son los principales problemas a considerar y las soluciones que se podrían implantar para abordad la Gestión de la Seguridad de la Información en cualquier tipo de organización.

"Inside Network Perimeter Security" is the authoritative guide for designing, deploying, and managing sound perimeter defense solutions. It covers a wide range of network security technologies and explains how they relate to each other. Security professionals and administrators now have access to one of the most valuable resources for learning best practices for network perimeter security. "Inside Network Perimeter Security, Second Edition" is your guide to preventing network intrusions and defending against any intrusions that do manage to slip through your perimeter. This acclaimed resource has been updated to reflect changes in the security landscape, both in terms of vulnerabilities and defensive tools. Coverage also includes intrusion prevention systems and wireless security. You will work your way through fortifying the perimeter, designing a secure network, and maintaining and monitoring the security of the network. Additionally, discussion of tools such as firewalls, virtual private networks, routers and intrusion detection systems make "Inside Network Perimeter Security, Second Edition" a valuable resource for both security professionals and GIAC Certified Firewall Analyst certification exam candidates.

La seguridad en Windows comienza al leer este libro. Haga frente a los desafíos de seguridad de Windows con el exclusivo Hacking Exposed. Aprenda como se comportan los usuarios malintencionados en el mundo real para reconocer objetivos y después explotar configuraciones frágiles y fallas de software en clientes y servidores. Conozca probadas técnicas vanguardistas de explotación y aprenda como las últimas contramedidas en Windows XP, Vista y Server2003/2008 pueden disminuir estos ataques.

El fraude en Internet se incrementa cada día que pasa. Este libro viene a proporcionar una información completa sobre los riesgos reales de operar en la red y ofrecer una guía para salvaguardarse de ellos, con el fin de realizar operaciones con las mayores garantias posibles. Les sera de gran utilidad a quienes recelan del uso de Internet para tal proposito y desaprovechan, por tanto, las tremendas ventajas de este canal, asi como a quienes se lanzan a realizar todo tipo de transacciones desconociendo los peligros que acechan, confiados quizas en que la proteccion del cortafuegos y antivirus es suficiente. En el libro se ofrecen multiples consejos y recursos para:Conocer las amenazas existentes.Configurar de forma segura el sistema operativo, navegador y router.Autenticarse de forma segura en los sitios donde se vaya a operar.Proteger la informacion importante como contraseñas o informacion bancaria.Reconocer los sistemas de pago seguros.Operar de forma segura en la banca electronica.Minimizar en definitiva los riesgos de operar en la red.

¿Es segura su red? La mejor manera de descubrirlo es atacarla. Esta obra le proporciona los trucos, soluciones y herramientas que utilizan los consultores profesionales para identificar y determinar los riesgos en las redes basadas en Internet; el mismo modelo de prueba de penetración utilizado para proteger las redes gubernamentales, militares y comerciales. Con este libro, puede adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques. Esta obra le ayudará a examinar servicios web, como Microsoft IIS, Apache, Tomcat y subsistemas como Open SSL, tecnologías de aplicación web, como ASP, JSP, PHP, o bases de datos secundarias como MySQL u Oracle, y conocerá varios tipos de vulnerabilidades a nivel de aplicación de las que se aprovechan tanto piratas como scripts, entre otros muchos aspectos que le ofrece el libro

La necesidad de resguardar cierta información es evidente a la hora de considerar sistemas que manejen datos personales, transacciones económicas, el registro de acciones o decisiones que requieran v

El IEEE ofrece en este volumen un estudio monográfico sobre una de las principales preocupaciones de seguridad de los países desarrollados y de las organizaciones internacionales como la OTAN y la UE, abordando buena parte de los aspectos más importantes desde el ámbito de la seguridad y la defensa. Ante riesgos y amenazas vinculados al desarrollo de las tecnologías de comunicaciones del siglo XX, se precisan nuevos ajustes de las estrategias de seguridad que den cabida a la ciberseguridad. La aproximación comparativa a diversas estrategias nacionales de seguridad desde la perspectiva defensiva, constituye la aportación del CCN a este volumen. La obra también recoge los alcances y ámbito de la seguridad nacional en el ciberespacio y presenta dos estudios de enorme interés divulgativo: uno sobre la situación actual de la ciberseguridad en el ámbito internacional y en la OTAN; y, un segundo orientado al ámbito específico militar. Como manifestación de los agentes de la amenaza y su impacto en el ciberespacio, el volumen incorpora un estudio descriptivo sobre crimen organizado que pone de relieve la rápida adaptación y acomodo de la delincuencia a las nuevas tecnologías. En este caso, se destaca la posibilidad de que la criminalidad organizada se aproveche de este nuevo escenario; cuestión que contrasta con los ritmos de ajuste en el plano jurídico y en el legislativo. Los resultados del análisis elaborado por los distintos autores en esta obra permiten reflexionar, y apuntar recomendaciones, sobre el futuro desarrollo de una estrategia de ciberseguridad nacional, teniendo presente la aprobación de la Estrategia de Ciberseguridad realizada por la OTAN en la Cumbre de Lisboa de 20 de noviembre de 2010.

Este libro sobre la seguridad en Windows 7 describe las funcionalidades de seguridad de este sistema operativo, su modo de funcionamiento, su implementación interna y su configuración. Está dirigido a cualquier profesional informatico a cargo de la seguridad de puestos equipados con Windows 7 y tambien a los desarrolladores de aplicaciones compatibles con este sistema operativo. Los dos primeros capitulos estan dedicados a una presentacion avanzada de la arquitectura del sistema, al modo de compatibilidad con Windows XP y a las nuevas herramientas, como AppLocker o la herramienta de eliminacion de software malintencionado. El Firewall avanzado de Windows, reescrito por completo, se integra completamente en IPSEC y es el tema central del capitulo 3. El capitulo 4 aborda las novedades de comparticion de archivos e impresoras, de SMB V2, NAP, DirectAccess, BranchCache y la administracion de las redes inalambricas en Windows 7. El capitulo 5 se dedica a UAC (control de cuentas de usuario) y el capitulo 6 trata naturalmente los controles de acceso y del impacto de UAC en los permisos. El capitulo 7 esta dedicado a Internet Explorer 8, sus novedades de seguridad y en particular el funcionamiento del modo protegido. El capitulo 8 esta dedicado por completo a BitLocker y EFS, las dos funcionalidades de cifrado destinadas a proteger los datos y la integridad del sistema operativo eficazmente.El capitulo 9 presenta la nueva configuracion y los cambios de diseño y de arquitectura ligados a las directivas de grupos (GPO). Finalmente, el capitulo 10, destinado a los desarrolladores de aplicaciones, se presenta como una guia de buenas practicas para suministrar aplicaciones compatibles con Windows 7 que se ajustan al modelo de seguridad impuesto por este sistema operativo

Después de la fiebre del problema del año 2000 la categoría almacenamiento, respaldo y protección de información tomó una importancia relevante dentro del título sistemas informáticos. Los volúmenes de información crecieron en cantidad y en complejidad. Se crearon, entonces, áreas y grupos específicos que llevasen adelante estas tareas, generando puestos de trabajo para los cuales no existían profesionales. Sumándose a esta dificultad que esta área comparte, junto a programación y seguridad informática, la difícil necesidad de contar con profesionales que posean idoneidad, no sólo sobre las herramientas que trabajan, sino sobre muchos de los títulos de computación. El almacenamiento y el respaldo es un área transversal de la informática, ya que se encuentra asociada a distintas plataformas y servicios. Sin embargo, existe mucho material sobre bases de datos, bases de correo, sistemas operativos, y bibliografías puntuales sobre diferentes plataformas y herramientas, no así como sus pilares teóricos.

La evolución de las tecnologías de las comunicaciones y los peligros y amenazas a las que se enfrentan han crecido en número y sofisticación. Unido al rápido incremento de su implantación en la sociedad, hace que el riesgo al que se enfrentan este tipo de tecnologías inalámbricas se haya agravado. A pesar de todo, las ventajas y las comodidades que ofrecen en hogares, oficinas y empresas compensan esos ataques y vulnerabilidades a las que estamos expuestos. Con la colaboración de Joshua Wright, una de las mentes más respetadas en este campo, esta obra le muestra cómo utilizan los atacantes herramientas personalizadas para rastrear, secuestrar e infiltrarse en sistemas vulnerables. Se analizan los últimos avances y novedades hacking de la tecnología inalámbrica 802.11, Bluetooth, ZigBee y DECT, se describe cómo realizar pruebas de penetración, reforzar los esquemas de protección WPA, mitigar el riesgo de inyección de paquetes y cómo bloquear dispositivos Bluetooth y RF. También se trata con detalle técnicas avanzadas para explotar clientes WI-FI, WPA2, teléfonos inalámbricos, el emparejamiento de Bluetooth y el cifrado de ZigBee.

En la actualidad, hablar de seguridad informática equivale prácticamente a hablar de seguridad en Internet. Comenzamos el libro hablando acerca del funcionamiento de la red Internet. Una vez que comprendemos el funcionamiento de la red, podemos explicar ya cuáles con los peligros a los que nos exponemos a diario, y cómo evitarlos con unas sencillas medidas básicas de seguridad. Este libro está pensado como una aproximación al mundo de la seguridad informática por parte de cualquier persona curiosa y preocupada por su seguridad, por lo que esperamos que pueda ser entendido en su mayoría por cualquiera. Algunas partes pueden resultar un poco más técnicas, pero hemos puesto un gran esfuerzo en explicar las ideas fundamentales de la forma más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones a favor de una mayor calidad. Para que el libro sea más ameno, hemos incluido una serie de anécdotas contadas en primera persona. Todas estas anécdotas cuentan hechos reales, en ocasiones más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones en favor de una mayor calidad.

"Java es uno de los lenguajes de programación más utilizados a nivel empresarial a la hora de desarrollar aplicaciones de gestión con buenos niveles de escalabilidad y disponibilidad. Además de tener solidos conocimientos en programacion orientada a objetos y arquitectura de software, desde el punto de vista de la seguridad, aquellos que buscan desarrollar una carrera profesional con tecnologias open source, es necesario conocer un conjunto de buenas practicas a la hora de crear aplicaciones web.El objetivo de este libro es enseñar los principales criterios y buenas practicas para crear aplicaciones web de forma segura en Java. Ademas comentaremoslos aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web en Java, alineadas a las buenas practicas propuestas por OWASP (OpenWeb Application Security Project) y en particular el top ten de vulnerabilidades que podemos encontrar en aplicaciones web. Veremos como configurar laseguridad de nuestras aplicaciones en los principales servidores de aplicaciones del mercado y detallaremos los pasos a seguir para implementar mecanismosde seguridad con el framework Spring Security, un proyecto de Spring que permite controlar de forma declarativa y totalmente configurable la seguridadde nuestra aplicacion.Con el objetivo de diseñar y desarrollar aplicaciones en entornos web, y acercar al desarrollador mecanismos de seguridad, para lograr aplicaciones web segurasutilizando la especificacion Java Enterprise Edition (J2EE), conoceremos el uso de librerias y herramientas open source que nos ayudaran a crear aplicaciones yservicios de forma segura, minimizando los riesgos de las aplicaciones antes de subirlas a produccion. Se estudiaran los mecanismos de clave publica, privaday firma digital con el objetivo de desarrollar aplicaciones que proporcionen servicios de encriptacion, desencriptacion, autentificacion y comunicacionsegura."

Estos dos libros ofrecen al lector el máximo de información posible sobre la seguridad informática y sobre el desarrollo de herramientas en Python adaptadas a situaciones particulares de Hacking.

La criptografía se ha definido tradicionalmente como el arte o la ciencia que se ocupa de alterar los textos escritos con el fin de hacerlos ininteligibles a receptores no autorizados. El único objetivo de la criptografía es conseguir la confidencialidad de los mensajes. La historia de la criptografía es larga y abunda en anécdotas. El libro recorre los hitos criptográficos más importantes desde el Antiguo Egipto hasta la Segunda Guerra Mundial. Tras la conclusión de esta, el rápido desarrollo teórico y los avances en computación supusieron una amenaza para los sistemas clásicos de cifrado. A mediados de los años 70, se empezó a gestar lo que sería la última revolución de la criptografía: los sistemas asimétricos. Esta obra, sin embargo, no se centra ni en la historia, ni en la teoría de la criptografía, sino en cómo programar los ordenadores para imitar el funcionamiento de las cifras clásicas y cómo pueden romperse. Dirigida a principiantes que nunca han programado, te mostrará las técnicas básicas de programación a través de la criptografía mediante el uso de Python, un lenguaje interpretado ideal para programadores por su facilidad y potencia. Podrás participar en el reto de resolver un algoritmo de cifrado diseñado específicamente para los lectores de la obra y así conseguir 1 año de suscripción gratuita a toda la colección digital de Ra-Ma.

THE POLITICS AND TECHNOLOGY OF CYBERSECURITY

Updated for Windows 8 and the latest version of Linux.The best way to stay safe online is to stop hackers before they attack - first, by understanding their thinking and second, by ethically hacking your own site to measure the effectiveness of your security. This practical, top-selling guide will help you do both. Fully updated for Windows 8 and the latest version of Linux, Hacking For Dummies, 4th Edition explores the malicious hacker''s mindset and helps you develop an ethical hacking plan (also known as penetration testing) using the newest tools and techniques.More timely than ever, this must-have book covers the very latest threats, including web app hacks, database hacks, VoIP hacks, and hacking of mobile devices.- Guides you through the techniques and tools you need to stop hackers before they hack you- Completely updated to examine the latest hacks to Windows 8 and the newest version of Linux- Explores the malicious hackers''s mindset so that you can counteract or avoid attacks completely- Suggests ways to report vulnerabilities to upper management, manage security changes, and put anti-hacking policies and procedures in place If you''re responsible for security or penetration testing in your organization, or want to beef up your current system through ethical hacking, make sure you get Hacking For Dummies, 4th Edition.