Seguridad
- 1. 1.Seguridad en las comunicaciones Problemas más relevantes Ataques intencionados o no de personas. (Mal uso del sistema) Desastres naturales. (Tsunami, Huracán) Incendios. Vulnerabilidades o agujeros de seguridad del sistema. (SW mal diseñado, creación de SW malicioso para explotar deficiencias)
- 2. 1.Seguridad en las comunicaciones Formas de Solventar los problemas Ataques intencionados o no de personas. (Control de Acceso) Desastres naturales. (Copias de Seguridad, Ghost) Incendios. Vulnerabilidades o agujeros de seguridad del sistema. (Mejorar, Actualizar el Soft)
- 3. 2.Medidas ante amenazas lógicas La seguridad lógica es compleja: Conjunción de directivas de seguridad con uso de Firewalls en lugares correctos. Elementos más vulnerables: SSOO-> Evitar fallos de seguridad (MACOS) (WINDOWS) Protocolos->Escoger los más seguros Control de Usuarios-> Solo debe acceder quien tenga permiso
- 4. 2.Medidas ante amenazas lógicas Administración del sistema Monitoreo Herramientas de seguridad Bloqueo de programas maliciosos (hijackers, malwares, spywares ,...(LINK) )
- 5. Algunos métodos de ataque Caballo de troya . Programa con la propiedad de quedarse residente en el sistema informático que pretendemos hackear y que nos facilita información sobre lo que pasa en él. También puede tratarse de un tipo de virus que utiliza otros programas para propagarse. C loacker. También llamados Zappers, son programas encargados de borrar nuestras huellas en los sistemas atacados (normalmente borrar los ficheros *.log). DNS spoofing. Suplantar el DNS de otra persona. Ingenieria social. Convencer a alguien, por diversos medios, para que nos facilite información útil para hackear, o para que haga algo que nos beneficie. Kevin Mitnick . Hacker legendario (LINK)
- 6. 3.Medidas de acceso físico Estas medidas de seguridad no valen para nada si el atacante tiene acceso físico al sistema. Sistemas humanos : Guardias de seguridad en los accesos a la empresa o bien al centro de datos. Sistemas biométricos: Como el acceso mediante huella dactilar o sistemas oculares como reconocimiento de iris, o análisis de voz. Sistemas electrónicos: Como pueden ser la instalación de cámaras de vigilancia o sensores en puntos clave conectados a una central de alarmas. Sistemas lógicos: Como pueden ser la utilización de tarjetas de acceso que requieran la utilización de un PIN o la utilización de contraseñas en los accesos a información.