Seguridad infórmatica, página 6 de 23

Although many software books highlight open problems in secure software development, few provide easily actionable, ground-level solutions.Breaking the mold, Secure and Resilient Software Development teaches you how to apply best practices and standards for consistent and secure software development. It details specific quality software development strategies and practices that stress resilience requirements with precise, actionable, and ground-level inputs.Providing comprehensive coverage, the book illustrates all phases of the secure software development life cycle. It shows developers how to master non-functional requirements including reliability, security, and resilience. The authors provide expert-level guidance through all phases of the process and supply many best practices, principles, testing practices, and design methodologies.Features:- Guides developers in incorporating security testing practices in application development, which helps identify and fix problems early and results in significant cost and time savings.- Provides comprehensive coverage of quality software development practices stressing resilience activities.- Presents precise, actionable, and practical strategies that connect directly with developers.- Shows developers how to master non-functional requirements, including reliability, security, and resilience.

"Este libro se dirige a toda persona que desee aprender Python para el Hacking y el análisis forense y formarse en el diseño de herramientas en Python, así como a los profesionales de la seguridad informatica y del Analisis Forense. Tiene como objetivo llevar al lector a una comprension de las librerias especificas de Python para poder luego diseñar sus herramientas personalizadas, adaptadas a situaciones particulares en Hacking y Forensic. Para sacar el maximo provecho posible, es necesario contar con nociones de seguridad informatica. El libro consta de 8 capitulos, cada uno ilustrado por muchos ejemplos y ejercicios con sus correcciones al final del capitulo, para proporcionar al lector una forma de auto-evaluacion.El capitulo 1 permitira aprender los conceptos del lenguaje Python, y las bases del lenguaje. El capitulo 2 esta dedicado a la programacion en red. Abordaremos la programacion de sockets y luego los diferentes servicios tales como HTTP, FTP, POP, SSL, al igual que las expresiones regulares y el acceso a bases de datos. El capitulo 3 esta dedicado a la libreria scapy, muy util en hacking y Forensic; el autor detalla el tratamiento de las tramas, el tunneling, los diferentes tipos de escaneo de red y tambien aborda el protocolo IPv6. Para el capitulo 4, son indispensables conocimientos basicos de la arquitectura PC y ensamblador, asi como el uso de depuradores, para la correcta comprension de la libreria PyDbg empleada. El capitulo 5 esta dedicado al Fuzzing; en la primera parte el autor utiliza librerias ya vistas en capitulos anteriores para luego, en una segunda parte, estudiar una libreria especifica, llamada Sulley, especializada en el fuzzing. El capitulo 6 examina la libreria PIL que va a permitir la gestion de imagenes, su edicion, y captura de imagenes desde una webcam para extraer los datos; el autor examinara tambien un elemento particular de la seguridad en la web, lo captcha. El capitulo 7 desarrolla los conceptos vistos en el capitulo 2, a fin de construir en Python herramientas de analisis de seguridad para sitios web. Por ultimo, el capitulo final esta dedicado integramente al analisis forense (Forensic) ; el autor efectua una revision, no exhaustiva, de las diferentes tecnicas, recorriendo la esteganografia, la criptografia, y el acoso por e-mail.El autor ha querido hacer de este libro un compendio no exhaustivo de las librerias mas utiles, explicandolas e ilustrandolas con ejemplos concretos para que el lector pueda dominar su funcionamiento. Los scripts de cada capitulo pueden descargarse desde el sitio www.ediciones-eni.com. "

Para todos aquellos a los que les apasiona el hacking, aquellos que compran cada uno de los “gadgets” que aparecen en el mercado (Raspberry Pi, Buspirate, Arduino…) y que además son aficionados a la

This book is the first to develop a systematized approach for the comparison and evaluation of secure deletion solutions. The book focuses on novel secure deletion solutions targeting specific real-world environments where secure deletion is problematic: mobile storage and remote storage. The author surveys related work, organizes existing solutions in terms of their interfaces, presents a taxonomy of adversaries differing in their capabilities, and then builds a system and adversarial model based on the survey of related work. The book is useful for both academics, researchers and graduate students, and for practitioners who may integrate its results into deployed systems.

La criptografía se ha definido tradicionalmente como el arte o la ciencia que se ocupa de alterar los textos escritos con el fin de hacerlos ininteligibles a receptores no autorizados. El único objetivo de la criptografía es conseguir la confidencialidad de los mensajes. La historia de la criptografía es larga y abunda en anécdotas. El libro recorre los hitos criptográficos más importantes desde el Antiguo Egipto hasta la Segunda Guerra Mundial. Tras la conclusión de esta, el rápido desarrollo teórico y los avances en computación supusieron una amenaza para los sistemas clásicos de cifrado. A mediados de los años 70, se empezó a gestar lo que sería la última revolución de la criptografía: los sistemas asimétricos. Esta obra, sin embargo, no se centra ni en la historia, ni en la teoría de la criptografía, sino en cómo programar los ordenadores para imitar el funcionamiento de las cifras clásicas y cómo pueden romperse. Dirigida a principiantes que nunca han programado, te mostrará las técnicas básicas de programación a través de la criptografía mediante el uso de Python, un lenguaje interpretado ideal para programadores por su facilidad y potencia. Podrás participar en el reto de resolver un algoritmo de cifrado diseñado específicamente para los lectores de la obra y así conseguir 1 año de suscripción gratuita a toda la colección digital de Ra-Ma.

A collection that details how to conduct digital investigations in both criminal and civil contexts, and how to locate and utilize digital evidence on computers, networks, and embedded systems. It provides guidance in the three main areas of practice: Forensic Analysis, Electronic Discovery and Intrusion Investigation.

Nunca antes se había hecho tanto esfuerzo por conciliar seguridad y privacidad, aparte de extremas políticas de espionaje electrónico, porque nunca como ahora la tecnología emergente y el creciente valor de la informacion se habian postulado entre las herramientas determinantes contra la criminalidad, especialmente las nuevas amenazas de la delincuencia organizada y terrorismo; a la vez que servian de freno al recurso tecnologico las avanzadas exigencias de privacidad, fruto de esas mismas tecnicas basadas en el dato que precisan de un marco de confianza digital.La interrelacion entre seguridad y privacidad/libertad es tal que ha hecho brotar una nueva rama especial en el regimen juridico de proteccion de datos. Al igual que la privacidad electronica, como lex specialis que atiende a los particulares riesgos de las comunicaciones electronicas, adaptada a los distintos ciclos tecnologicos (informatica, telecomunicaciones, internet, servicios OTT, tecnologias disruptivas), la tension privacidad versus seguridad conforma entre otros regimenes especiales un bloque complementario al RGPD y la LOPDGDD. Privacidad especial por razon de seguridad que entronca necesariamente con la ponderacion exigida a la limitacion de los derechos fundamentales.La ordenacion de este archipielago juridico no se agota con sus respectivas transposiciones en la Directiva de policia (UE) 2016/680 y regimenes operativos de las Agencias europeas de seguridad y sistemas de informacion en el espacio de justicia, libertad y seguridad; la Directiva PNR (UE) 2016/681; o la malograda Directiva de retencion de datos 2006/24/CE. Las excepciones por seguridad, inseparable del libre ejercicio de otros derechos, como la salud publica, son reiteradas a lo largo del corpus de privacidad, empezando por las bases juridicas de los tratamientos, especialmente de mano publica, y terminando por los listados generales de restricciones a los derechos y obligaciones de privacidad.El principal objetivo de la monografia es arrojar luz en la solucion del conflicto entre la seguridad, por un lado, y los derechos a la proteccion de datos personales y secreto de las comunicaciones, por otro. En que medida el esclarecimiento de determinados crimenes por ejempo puede torcer el brazo de la informacion personal y viceversa. Sin perjuicio de que la atencion a otras dicotomias de bienes juridicos permita cerrar el circulo de las fronteras de la privacidad

El príncipe nigeriano ansioso por entregar su herencia, el amigo de la familia varado inesperadamente en Noruega, la solitaria belleza rusa en busca del amor... todo ese spam llega a nuestras bandejas de entrada con sus peticiones de ayuda, dinero y su numero de seguro social. En Dot.Con, Veitch por fin responde a la pregunta: ¿que pasaria si respondieras? Nuestro primer instinto es eliminar sin abrir los correos electronicos sospechosos que aparecen en nuestras bandejas de entrada. ¿Que pasaria si contestaras a esa princesa depuesta que te pide dinero en Gmail? Veitch se sumerge en esta absurda cultura de estafas por correo electronico, jugando con los estafadores en su propio campo, y estos son los sorprendentes, extraños e hilarantes resultados.

Hoy día, gracias a las nuevas tecnologías, desde cualquier lugar y de forma rápida, podemos acceder a todo tipo de información, almacenar o compartir recuerdos o datos, así como relacionarnos con otras personas y comunicarnos practicamente sin limites. Es por tanto imprescindible que entendamos el funcionamiento basico de internet, de las nuevas tecnologias y de los dispositivos que permiten su conexion. Debemos reconocer los riesgos que acechan y cuanto conlleva no adoptar las medidas basicas de proteccion antes de navegar por la red o no cuidar adecuadamente la privacidad de nuestra informacion.Jose Angel Fernandez, policia especializado en delincuencia informatica y tecnologica de la Policia Nacional, nos presenta en esta obra informacion de gran utilidad para conocer todos y cada uno de los peligros a los que podemos enfrentarnos en el ciberespacio y en las redes sociales, asi como aquellos causados por un inadecuado uso del smartphone y demas dispositivos tecnologicos.Esta obra ofrece soluciones y recomendaciones de seguridad, pautas y consejos para proteger las comunicaciones, nos informa sobre el derecho al olvido y la proteccion de datos, describe el correcto uso de los distintos medios de pago, nos indica como proceder para la formalizacion de denuncias, y, como aviso para aquellos navegantes con malas intenciones, advierte de las consecuencias de las conductas ilegales conforme a la legislacion española.Prologado por Carolina Gonzalez Garcia, excommunity manager de la Policia Nacional.

With industries expanding, cyber attacks have increased significantly. Understanding your control system's vulnerabilities and learning techniques to defend critical infrastructure systems from cyber threats is increasingly important. With the help of real-world use cases, this book will teach you the methodologies and security measures necessary to protect critical infrastructure systems and will get you up to speed with identifying unique challenges.Industrial cybersecurity begins by introducing Industrial Control System (ICS) technology, including ICS architectures, communication media, and protocols. This is followed by a presentation on ICS (in) security. After presenting an ICS-related attack scenario, securing of the ICS is discussed, including topics such as network segmentation, defense-in-depth strategies, and protective solutions. Along with practical examples for protecting industrial control systems, this book details security assessments, risk management, and security program development. It also covers essential cybersecurity aspects, such as threat detection and access management. Topics related to endpoint hardening such as monitoring, updating, and anti-malware implementations are also discussed.

En esta monografía se analizan las posibles soluciones a un problema de carácter científico-técnico relativamente nuevo, a saber, la seguridad informática de los recursos informativos especialmente relevantes de la Federacion Rusa: desde la etapa de detec

El desarrollo seguro de aplicaciones implica un cambio hacia un nuevo modelo de trabajo. Si quiere estar a la última sobre cómo mitigar errores comunes de programación y evitar posibles atacantes en sus aplicaciones, este es su libro. El manual expone los procesos necesarios a seguir por todo desarrollador e ingeniero de software para disponer de buenas practicas de seguridad desde las primeras fases del desarrollo. Gracias a los contenidos del libro: o Conocera el conjunto de tareas que minimizan, en la medida de lo posible, la exposicion de la aplicacion ante posibles ataques. o Sabra como mantener de manera eficiente los paquetes que se incorporan en las aplicaciones. o Dominara las diferentes herramientas para analizar el codigo fuente desde un punto de vista estatico y dinamico en aplicaciones basadas en Android, NodeJS, Python y C++, desde un enfoque teorico-practico. Ademas, a partir de los ejemplos practicos que respaldan el libro, sacara el maximo provecho a las herramientas para analizar el codigo fuente de las aplicaciones. Estar al dia, esta a su alcance. Consiga este libro, elija las herramientas y las metodologias adecuadas, y desarrolle aplicaciones de forma segura.

El propósito de este libro es mostrar a las personas y equipos responsables de la ciberseguridad, estudiantes, ingenieros y profesionales del sector cómo conocer y cuantificar el ciberriesgo para gestionarlo de acuerdo con la tolerancia decidida por una organizacion. Sin olvidar que hay que alinear esta gestion con la consecucion de los objetivos de negocio. Para ello se desarrollan los siguientes temas: La figura del director de seguridad, su evolucion, su contexto y su mision actual en relacion con la gestion del ciberriesgo. Las fases que se deben seguir para gestionar este tipo de riesgos y los estandares, marcos de trabajo o metodologias que se pueden seguir para hacerlo. Recomendaciones, basadas en la experiencia, para las fases mas importantes de la gestion del ciberriesgo que ayuden a cualquier persona que tenga que llevarlas a cabo a hacerlo con ciertas garantias de exito. Las estrategias de mitigacion y de transferencia del ciberriesgo. La privacidad, como un aspecto especifico que debe tenerse en cuenta en el proceso de gestion. El libro se estructura en diez capitulos en los que, de una forma amena y didactica, se proporcionan herramientas actuales, utiles y practicas para identificar los riesgos, analizar su probabilidad e impacto, cuantificarlos, mitigarlos y

SEGURIDAD EN UNIX Y REDES VERSION 2.1' es un libro del autor VILLALON HUERTA, ANTONIO editado por NAU LLIBRES. SEGURIDAD EN UNIX Y REDES VERSION 2.1' tiene un c�digo EAN 9788418047046 y consta de 6