Seguridad informatica alex

SEGURIDAD INFORMÁTICA
POR ALEX IBAÑEZ DE NAVARRA. 2BAT
IES RASCANYA

ÍNDICE
1. PRINCIPIOS DE LA SEGURIDAD INFORMATICA
2. ¿QUE HAY QUE PROTEGER?
3. AMENAZAS DE LA SEGURIDAD
4. MALWARE
5. PROTECCIÓN CONTRA EL MALWARE
6. CIFRADO DE LA INFORMACIÓN
7.AMPLIACIÓN
8. CASO REAL

1. PRINCIPIOS DE LA
SEGURIDAD INFORMÁTICA
Un sistema seguro es aquel conjunto de componentes
Hardware y Software que mantiene un nivel aceptable de
protección del usuario y de la información del mismo.

Los principios básicos de seguridad son:
- Confidencialidad de la información: La información solo debe
ser conocida por las personas autorizadas.
Por ejemplo al realizar una transacción bancaria a través de
internet, la información debe ser cifrada.
- Integridad de la información: Característica que posibilita que
el contenido permanezca inalterado, sólo puede ser modificado
por los usuarios autorizados.
Por ejemplo, se dice que se viola la integridad de la información
de un sistema cuando un usuario que no debería tener acceso a la
información modifica o borra datos.
- Disponibilidad de la información: Capacidad de permanecer
accesible en el lugar, en el momento y en la forma en que los
usuarios autorizados lo requieran.

2. ¿QUE HAY QUE
PROTEGER?
El objetivo de la seguridad informática es proteger los
recursos valiosos de una organización tales como la
información, el Hardware y el Software.

3. AMENAZAS DE LA
SEGURIDAD
3.1 TIPOS DE AMENAZAS
A) AMENAZAS HUMANAS
ATAQUES PASIVOS
Obtener información sin alterarla.
- Usuarios con conocimientos básicos que
acceden a la información de forma accidentada o
con técnicas sencillas. Por ejemplo cuando un
usuario lee el correo que un compañero se ha
dejado abierto.
- Hackers, informáticos expertos que emplean
sus conocimientos para comprobar las
vulnerabilidades de un sistema y corregirlas.
Anonymous. Un
grupo de activistas
informaticos

ATAQUES ACTIVOS
Persiguen dañar o manipular la información para obtener
beneficios, por ejemplo:
-Antiguos empleados de una organización.
- Crakers y otros atacantes. Expertos informáticos que burlan los
sistemas de seguridad, accediendo a ellos para obtener
información, perjudicar un sistema informático o realizar cualquier
otra actividad ilícita.
Cracker o pirata informático

El software que puede dañar un sistema informático, generalmente
de dos tipos:
Sotware Malicioso. Programas, diseñados con fines no éticos, entre
los que se encuentran los virus, gusanos, los troyanos y los espías,
que atacan los equipos comprometiendo su confidencialidad, su
integridad y su disponibilidad.
Vulnerabilidad del software: Cualquier error de programación en el
diseño, la configuración o el funcionamiento del sistema operativo o
de las aplicaciones pueden poner en peligro la seguridad del
sistema si es descubierto por algún atacante.
B) AMENAZAS LÓGICAS

C) AMENAZAS FÍSICAS
Las amenazas físicas están originadas
habitualmente por tres motivos:
Fallos en los dispositivos.
Accidentes
Catástrofes naturales

3.2 CONDUCTAS DE SEGURIDAD
Las conductas de seguridad que se emplean en el uso de sistemas
informáticos pueden ser de 2 tipos: activas y pasivas.
A) SEGURIDAD ACTIVA
Conjunto de medidas que previenen e intentan evitar los daños del sistema
informático.
Control de acceso: contraseñas, certificados digitales
Encriptación: Codificación de la información importante para que, en caso
de ser interceptada, no pueda descifrarse.
Software de seguridad informática: Antivirus, antiespías, cortafuegos.
Firmas y certificados digitales: Permiten comprobar la procedencia,
autenticidad e integridad de los mensajes.
Protocolos seguros: Protegen las comunicaciones, por medio de cifrado
de la información, para garantizar su seguridad y confidencialidad.
Diferentes marcas de antivirus.

B) SEGURIDAD PASIVA
Conjunto de medidas que reparan o minimizan los daños causados en
sistema informáticos.
Herramientas de limpieza: En caso de infección habrá que utilizar
herrammientas específicas para eleminar al malware.
Copias de seguridad: Restaurar los datos con las copias de
seguridad creadas anteriormente.
Sistemas de alimentación ininterrumpida(SAI): Dispositivos que
incorporan una batería para proporcionar corriente al equipo con el
fin de que siga funcionando.
Dispositivos NAS: Permiten, como sistemas de almacenamiento a
los que se tiene acceso a través de la red, que cualquier equipo
autorizado pueda almacenar y recuperar la información.
Sistemas redundantes: Duplican componentes críticos, como los
procesadores, los discos duros(RAID) o las fuentes de
alimentación, para seguir funcionando aunque se produzca el fallo
de un componente.

4. MALWARE
Malware, del inglés es el acrónimo de malicious y software, en
español se traduce como programa malicioso. Su peligrosidad se
establece sobre la base de dos criterios principales: por un lado, su
capacidad de hacer daño a un equipo y, por otro, su posibilidad de
propagación. Los ciberataques suelen combinar varios tipos de
malware.

4.1 TIPOS DE MALWARE
Virus: Software que tiene por objetivo alterar el funcionamiento normal
del ordenador, sin el permiso o el conocimiento del usuario. Los
virus, habitualmente, reemplazan archivos ejecutables por otros
infectados con el código de este.
Gusano:Los gusanos informáticos se propagan de ordenador a
ordenador, pero a diferencia de un virus, tiene la capacidad a
propagarse sin la ayuda de una persona.
Troyano: Software malicioso que se presenta al usuario como un
programa aparentemente legítimo e inofensivo, pero que, al
ejecutarlo, le brinda a un atacante acceso remoto al equipo
infectado.
Spyware: Software que recopila información de un ordenador y
después transmite esta información a una entidad externa sin el
conocimiento o el consentimiento del propietario del ordenador.

Adware: Sistemas de publicidad basados en programación
computacional. Un programa de clase adware es cualquier
programa que automáticamente muestra u ofrece publicidad web
Ransomware: Programa informático malintencionado que restringe
el acceso a determinadas partes o archivos del sistema infectado, y
pide un rescate a cambio de quitar esta restricción.
Rogue: Sitios web o programas que simulan ser una aplicación de
seguridad, generalmente gratuita, pero que en realidad instalan
otros programas dañinos.
Rootkit: Un rootkit permite un acceso de privilegio continuo a una
computadora pero que mantiene su presencia activamente oculta al
control de los administradores al corromper el funcionamiento
normal del sistema operativo o de otras aplicaciones.

4.2 OTRAS AMENAZAS MALWARE
Phishing: O suplantación de identidad es intentar adquirir información
confidencial de forma fraudulenta:
Pharming: Es la explotación de una vulnerabilidad en el software de los
servidores DNS (Domain Name System) o en el de los equipos de los
propios usuarios, que permite a un atacante redirigir un nombre de
dominio (domain name) a otra máquina distinta.
Spam: Correo electrónico no solicitado que se envía a un gran número
de destinatarios con fines publicitarios o comerciales.
Hoax: Un bulo o noticia falsa, es un intento de hacer creer a un grupo
de personas que algo falso es real.
Spoofing: Uso de técnicas a través de las cuales un atacante,
generalmente con usos maliciosos o de investigación, se hace pasar
por una entidad distinta a través de la falsificación de los datos en una
comunicación.

5. PROTECCIÓN CONTRA EL MALWARE
Para mantener la información y los dispositivos protegidos, es
necesario utilizar diversas herramientas de seguridad(antivirus,
cortafuegos, antispam), así como adoptar políticas de seguridad para
gestionar contraseñas, cifrar la información.
5.1 POLÍTICAS DE SEGURIDAD
Las políticas de seguridad de un sistema informático es el conjunto de
normas y procedimientos que definen las diferentes formas de
actuación recomendadas, con el fin de garantizar un cierto grado de
seguridad.
5.2 SOLUCIONES ANTIVIRUS
Un antivirus es un software que tiene como finalidad prevenir, detectar y
eliminar virus, software malicioso y otros ataques en el sistema. Reside
en memoria, analizando constantemente los archivos ejecutados, los
correos entrantes, las páginas visitadas, las memorias USB introducidas,
etc. Encontramos antivirus como avast o avg.

6. CIFRADO DE LA INFORMACIÓN
Durante la segunda guerra mundial, los alemanes utilizaron la
máquina Enigma para cifrar y descifrar los mensajes. Alan Turing, en
el bando de los aliados, fue uno de los artífices del descifre del primer
mensaje y del cambio de rumbo de la guerra, de la historia y de la
seguridad informática actual. Hoy en día Turing es considerado uno de
los padres de la informática.
No obstante, la era de la criptografía comienza realmente con Claude
Elwood Shannon, que estableció las bases de la criptografía.
6.1 ORÍGENES
Alan Turing.
Claude Elwood
Shannon.

6.2 CRIPTOGRAFÍA
La criptografía en la disciplina científica dedicada al estudio de la
escritura secreta. Está compuesta por dos técnicas antagonistas: la
criptografía y el criptonálisis.
Se utilizan claves y procedimientos matemáticos para cifrar el texto, esto
es, para transformarlo con el fin de que solo pueda ser leído por las
personas que conozcan el algoritmo utilizado y la clave empleada.

7. AMPLIACIÓN.
Firma digital: mecanismo criptográfico que permite al receptor de un
mensaje firmado digitalmente identificar a la entidad originadora de
dicho mensaje (autenticación de origen y no repudio), y confirmar que
el mensaje no ha sido alterado desde que fue firmado por el originador
(integridad).
Certificado digital: fichero informático generado por una entidad de
servicios de certificación que asocia unos datos de identidad a una
persona física, organismo o empresa confirmando de esta manera su
identidad digital en Internet.
Proxy: Es un servidor que hace de intermediario en las peticiones de
recursos que realiza un cliente (A) a otro servidor (C). Por ejemplo, si
una hipotética máquina A solicita un recurso a C, lo hará mediante una
petición a B, que a su vez trasladará la petición a C; de esta forma C
no sabrá que la petición procedió originalmente de A.

LAS BUENAS PRACTICAS EN INTERNET:
Evitar los enlaces sospechosos.
No acceder a sitios web de dudosa reputación.
Actualizar el sistema operativo y aplicaciones.
Descargar aplicaciones desde sitios web oficiales.
Utilizar tecnologías de seguridad.
Evitar el ingreso de información personal en formularios dudosos.
Tener precaución con los resultados arrojados por buscadores web.
Aceptar sólo contactos conocidos.
Evitar la ejecución de archivos sospechosos.
Utilizar contraseñas fuertes.

Cookies: Fichero que se descarga en el dispositivo del usuario al acceder a
determinadas páginas web para almacenar y recuperar información sobre la
navegación que se efectúa desde dicho equipo.
Cortafuegos: Parte de un sistema o una red que está diseñada para
bloquear el acceso no autorizado, permitiendo al mismo tiempo
comunicaciones autorizadas.
SSID: nombre incluido en todos los paquetes de una red inalámbrica para
identificarlos como parte de esa red. El código consiste en un máximo de 32
caracteres, que la mayoría de las veces son alfanuméricos (aunque el
estándar no lo especifica, así que puede consistir en cualquier carácter).
Todos los dispositivos inalámbricos que intentan comunicarse entre sí
deben compartir el mismo SSID.
WPA2: ) es un sistema para proteger las redes inalámbricas (Wi-Fi); creado
para corregir las vulnerabilidades detectadas en WPA.
WPA2 está basada en el nuevo estándar 802.11i. WPA, por ser una versión
previa, que se podría considerar de "migración", no incluye todas las
características del IEEE 802.11i, mientras que WPA2 se puede inferir que
es la versión certificada del estándar 802.11i.

8. CASO REAL
Hackers llevan las acciones de Sony a su peor momento en 32
años: En 2011, se reportó que piratas informáticos violaron la
información de 77 millones de usuarios de la consola PSP 3
vulnerando información sensible como números de tarjetas de
crédito, direcciones de hogar, nombres reales, etcétera. Esto llevó al
servicio de PlayStation Network a estar suspendido por 25 días en lo
que la empresa restauraba la seguridad. Las acciones de Sony
cayeron a su peor momento en más de tres décadas y obligó a la
empresa a compensar a los usuarios afectados en diversos países
del mundo. ¿Lo peor? Sony tardó siete días en notificar a los
usuarios que sus datos bancarios habían sido comprometidos.

Seguridad informatica alex

Más contenido relacionado

La actualidad más candente (20)

Similar a Seguridad informatica alex (20)

Último (20)

Seguridad informatica alex