eBooks de Seguridad infórmatica, página 3 de 8

Este libro proporcionará al lector los conocimientos y habilidades necesarias para realizar pruebas de penetración (pentesting) y auditorias de seguridad_x000D_informática, utilizando el sistema operativo ._x000D__x000D_Con un lenguaje claro y didactico se dota al lector, de forma progresiva, del conocimiento completo de , explicando como usarlo, paso a paso y con_x000D_numerosos ejemplos practicos._x000D__x000D_Esta obra es util tanto para principiantes como expertos, aunque sera una ventaja si el lector esta familiarizado con GNU/Linux. En cada capitulo, el lector encontrara los fundamentos teoricos-practicos de seguridad informatica ofensiva y que le permita desempeñar labores como Especialista Red Team, Hacker Etico, Tecnico de Ciberseguridad, Pentester, o Auditor de Seguridad Informatica._x000D__x000D_Hay dos tipos de hackers eticos, los que solo leen lo que dicen los frameworks que supuestamente hacen y aquellos que interpretan las herramientas, usando su ingenio para generar un informe que realmente agrega valor a sus clientes, con esta obra seras de los segundos y ayudaras a tu empresa u organizacion a conocer como mejorar la proteccion de la informacion y la infraestructura de seguridad._x000D__x000D_El libro contiene material adicional que podra descargar_x000D_accediendo a la ficha del libro en www.ra-ma.es.

Las tecnologías han multiplicado su presencia y su capacidad de intervención; son cada vez más rápidas, ubicuas y sencillas. Este desarrollo tecnológico también ha transformado los conflictos hasta limites sorprendentes. No solo el ciberespacio se ha convertido en el nuevo campo de batalla, sino que surgen nuevos tipos de ataque: hackear drones, secuestrar servicios estatales, comprar armas digitales con Bitcoin en la web profunda, reclutar a traves de redes sociales, y todo esto con una identidad virtual. En definitiva, la ciberguerra ya ha empezado. ¿Estamos preparados frente a estas nuevas amenazas? La ciberseguridad se ha convertido en un asunto prioritario para los estados, pero el nivel de control ha aumentado tanto que invade la privacidad de la ciudadania, como muestra la informacion filtrada por Edward Snowden, y apenas se conoce su alcance. Sin embargo, la ciberguerra no es algo que debamos dejar solo en manos de los informaticos o expertos: las cuestiones a debate nos afectan a toda la sociedad. Yolanda Quintana, especialista en Internet y movimientos sociales, realiza en este libro una apasionante cronica de los ataques que pasaran a la historia, retrata a sus protagonistas y narra como evolucionan dia a dia las tacticas de la guerra en red. Ademas, desmonta mitos, contextualiza episodios que hasta ahora apenas se habian explicado y logra poner las claves de esta nueva guerra al alcance de cualquiera.

Utilizando un lenguaje claro y didáctico el presente libro tiene como objetivo dotar al lector de los conocimientos necesarios para establecer y definir las líneas de actuación ante incidentes de ciberseguridad implantando los controles y los mecanismos necesarios para su monitorizacion e identificacion, asi como las lineas de actuacion a seguir, como son: La deteccion de incidentes mediante distintas herramientas de monitorizacion. La implantacion de las medidas necesarias para responder a los incidentes detectados. La identificacion de la normativa nacional e internacional aplicable en la organizacion. La notificacion de incidentes tanto interna como externamente. La elaboracion de planes de prevencion y concienciacion de ciberseguridad. Los contenidos, ademas, han sido adaptados para los requeridos en el modulo profesional "Incidentes de ciberseguridad", que se engloba dentro del "Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion" (Titulo LOE).

Este libro tiene como objetivo que los lectores adquieran los conocimientos necesarios para la puesta en producción mediante el desarrollo de un sistema de despliegue de software seguro. La función de implantacion de un sistema de despliegue seguro incluye aspectos como la monitorizacion de aplicaciones y dispositivos para detectar los vectores de ataque mas comunes. Las actividades profesionales asociadas a esta funcion se aplican en el analisis de las aplicaciones web y dispositivos moviles asi como en la configuracion de servidores web._x000D_Con un lenguaje didactico se introduce al lector de forma secuencial en esta disciplina donde la teoria esta acompañada de numerosos ejemplos practicos y ejercicios resueltos lo que ayudara al lector a para poner en practica los conceptos aprendidos. Para ello el libro se estructura de la siguiente forma:_x000D_Fundamentos para la puesta en produccion segura_x000D_Prueba de aplicaciones web y para dispositivos moviles_x000D_Determinacion del nivel de seguridad requerido por las aplicaciones_x000D_Deteccion y correccion de vulnerabilidades de aplicaciones web_x000D_Deteccion de problemas de seguridad en aplicaciones para dispositivos moviles_x000D_Implantacion de sistemas seguros de desplegado de software_x000D__x000D_Los contenidos, ademas, han sido adaptados para los requeridos en el modulo profesional Puesta en Produccion segura, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion (Titulo LOE)._x000D_

¿No haces compras a través de Internet por miedo a que te roben?¿Te preocupa que tus hijos naveguen por la red sin que sepas qué hacen y qué peligros se pueden encontrar?¿Llevas un Smartphone en tu bolsillo todo el dia y nos sabes que debes hacer para estar seguro ante ataques informaticos?Este libro es la respuesta a todas esas dudas y te ayudara a adentrarte en el mundo de la seguridad digital e informatica de una forma clara, sencilla yamena. A lo largo de 40 casos practicos y situaciones de la vida cotidiana conoceras los riesgos a los que te expones en tu vida digital, las consecuencias que pueden tener y la forma de evitarlos.La tecnologia avanza tan rapido que muchas veces nos sentimos sobrepasados por ella. La expansion de los ordenadores, los dispositivos moviles y las conexiones a Internet nos han aportado muchas posibilidades en nuestra vida diaria pero, aunque a veces no seamos conscientes de ello, nos exponen a muchos peligros que debemos conocer para poder afrontarlos.Una obra imprescindible para cualquier usuario de Internet. Sientete mas seguro cuando navegas, cuando realizas compras en internet o actualizas tus redes sociales. No pongas en riesgo la privacidad de tu informacion.

Este libro tiene como objetivo que el lector comprenda de una forma sencilla y amena cuáles son los procedimientos de una Auditoría Informática. El lector aprenderá a entender sus fases, sus metodologias y las herramientas que le ayudaran en el proceso de los diferentes tipos de auditorias, asi como conocer leyes, normas y procedimientos de buenas practicas a tener en cuenta a la hora de realizar cualquier tipo de auditoria, el analisis y la gestion de riesgos._x000D__x000D_Se introduce al lector en los conceptos y definiciones basicas de una auditoria, en metodologias como OSSTMM, OSINT, OWISAM, OWASP, PTES, en los_x000D_conceptos y metodologias de un analisis de riesgos. Asi mismo, se exponen diferentes herramientas, entre otras:_x000D__x000D_ OSINT: inteligencia de fuentes abiertas_x000D_ NMAP: escaneo de puertos_x000D_ WIRESHARK: sniffer/analizador de protocolos_x000D_ NESSUS: escaner de vulnerabilidades_x000D_ Firewall Windows_x000D__x000D_El contenido del libro se estructura y distribuye en los siguientes temas:_x000D_ Auditorias, fases, informes, auditoria de Hacking etico, metodologias._x000D_ Aplicacion de la LOPD._x000D_ Analisis de riesgos, vulnerabilidades, amenazas y gestion del riesgo._x000D_ Herramientas del sistema operativo, analisis de puertos, protocolos, vulnerabilidades._x000D_ Cortafuegos.

El propósito general de este libro es introducir al lector en el reconocimiento y escaneo de vulnerabilidades utilizando lenguaje , así como en el diseño de scripts para evaluar la configuración de seguridad de equipos conectados a una red LAN._x000D__x000D_Esta obra esta dirigida a estudiantes y profesionales de la informatica, esta redactada con un lenguaje claro y didactico y en ella se describen los fundamentos logicos, desde el punto de vista de un hacker etico, del analisis de la seguridad de redes informaticas. De forma secuencial se guia al lector para que consiga resolver problemas rutinarios y logre diseñar sus propios scripts, independientemente del lenguaje que elija. _x000D__x000D_Los temas aqui tratados son indispensables para comprender el analisis de seguridad de las redes informaticas, mediante el uso de los comandos a _x000D_traves de una terminal, en un entorno GNU/Linux. _x000D__x000D_Otra cualidad de este libro es que se muestran implementaciones en Bash Shell, algunos con base en codigos en lenguaje LUA, por medio de interpretes de la herramienta NMAP. Por ello, aunque un lector que no este familiarizado con estos lenguajes, podra igualmente entender su sintaxis._x000D__x000D_El libro contiene material adicional que podra descargar _x000D_accediendo a la ficha del libro en www.ra-ma.es.

Desde la foto que un padre o una abuela toman del recién nacido en la sala de maternidad, pasando por las experiencias que se comparten en redes sociales, las reseñas o calificaciones de películas, hoteles o restaurantes, el self-tracking que registra cuanto corrio una persona en una semana, hasta el activismo feminista, social o ambiental y las campañas politicas, todos y todas estamos cada vez mas condicionados, directa o indirectamente, por los fenomenos que se dan en el entorno digital. Por eso, los autores de este libro sostienen que, si queremos entender de verdad el auge de lo digital en el mundo contemporaneo, no se trata de descomponerlo en aplicaciones o plataformas aisladas, sino de encararlo, al igual que la naturaleza o las ciudades, como un entorno que envuelve y moldea todos los aspectos importantes de la vida cotidiana.¿Cuales son las principales caracteristicas de este entorno? ¿Hasta que punto nos viene dado "por completo" y cuales son los margenes para intervenir sobre el? Recuperando y sistematizando aportes de especialistas del Norte y del Sur globales, Pablo Boczkowski y Eugenia Mitchelstein muestran como las desigualdades de genero, clase, educacion, raza y etnicidad estan inscriptas en el diseño y el funcionamiento de la tecnologia, porque los algoritmos no son neutros, y describen practicas emancipatorias que contrarrestan esos sesgos, incluido el uso de Twitter a traves de hashtags como #BlackLivesMatter, #Mira o #MeToo. Con evidencia empirica, riqueza narrativa y notable precision conceptual, discuten la digitalizacion de la crianza, el trabajo, la escuela, las citas romanticas; describen como los medios digitales reconfiguran nuestros habitos de consumo de deportes, entretenimiento y noticias, y explican los desarrollos mas innovadores en areas claves de nuestro futuro digital: la ciencia de datos, la realidad virtual y la exploracion espacial.Brillante introduccion a los estudios sobre medios, comunicacion y tecnologia, y a la vez aguda radiografia de la subjetividad y la vida contemporanea, El entorno digital toma distancia de la celebracion y de los enfoques apocalipticos para preguntarse que pueden hacer los seres humanos en este lugar de la vida social y como pueden participar para volverlo mas equitativo, justo e inclusivo.

El proposito de este libro es que el lector aprenda a gestionar la seguridad informática en la empresa.

Este libro afronta un asunto central de nuestra época: la transformación del Estado ante la revolución digital y la protección frente a amenazas pavorosas y nuevas. La autora lo hace con la precisión juridica y la brillantez de estilo que ha imprimido habitualmente a sus investigaciones.Mercedes Fuertes es catedratica de Universidad y ha publicado numerosas monografias que le han granjeado especial respeto en el ambito juridico (www.mercedesfuertes.es).

La información y los sistemas que la tratan son recursos muy valiosos para las organizaciones, sin los cuales el desarrollo de sus actividades se vería muy mermado. _x000D__x000D_Todas las organizaciones y empresas, son susceptibles de sufrir las consecuencias de incidentes de ciberseguridad que afectan a los sistemas de informacion. Este hecho provoca que sea necesario dotar a las organizaciones de una capacidad de gestion de incidentes de ciberseguridad que les permita dar una respuesta correcta, agil y proporcional._x000D__x000D_Utilizando un lenguaje claro y didactico el presente libro tiene como objetivo dotar al lector de los conocimientos necesarios para establecer y definir las lineas de actuacion ante incidentes de ciberseguridad implantando los controles y los mecanismos necesarios para su monitorizacion e identificacion, asi como las lineas de actuacion a seguir, como son:_x000D__x000D_ La deteccion de incidentes mediante distintas herramientas de monitorizacion._x000D__x000D_ La implantacion de las medidas necesarias para responder a los incidentes detectados._x000D__x000D_ La identificacion de la normativa nacional e internacional aplicable en la organizacion._x000D__x000D_ La notificacion de incidentes tanto interna como externamente._x000D__x000D_ La elaboracion de planes de prevencion y concienciacion de ciberseguridad._x000D__x000D_Los contenidos, ademas, han sido adaptados para los requeridos en el modulo profesional Incidentes de ciberseguridad, que se engloba dentro del Curso_x000D_de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion (Titulo LOE).

Este libro tiene como objetivo que todas aquellas personas que se quieren iniciarse en el “hacking” comprendan los conceptos, metodología y las herramientas que se necesitan durante el proceso de det

Lo que encontrará en estas páginas es un retrato sincero y sencillo de Juan Ricardo Palacio, el emprendedor de Antioquia al frente de ReputationUP América y Help Ransomware. Junto con su equipo, decide por primera vez contar el nexo irrompible entre la reputacion online y la ciberseguridad. El lector recorre dos conceptos clave: la Gestion de la reputacion online y Derecho al Olvido. Y, dentro del ambito reputacional, conoce como definir paso a paso la gestion de la imagen digital de una marca personal o corporativa. Al final del libro, a traves de una entrevista, Juan Ricardo Palacio muestra su lado mas personal e intimo, en la que el lector descubre como su predileccion por la investigacion y el conocimiento le han llevado hasta la cumbre de la ciberseguridad. Afortunadamente, hay quienes han decidido emprender esta funcion y trabajan cada dia para hacer de la web un lugar mas seguro. El deseo por descubrir y encontrar una solucion a todo ha sido el maximo de su vida. Hacer posible lo imposible es su autentico lema. Todo lo recaudado por la venta de este libro sera donado a Protection4Kids, la ONG fundada por Juan Ricardo Palacio y su amigo y socio Andrea Baggio que trabaja para combatir los delitos online y la trata de menores.

Este libro se dedica al estudio de la auditoría de la seguridad informática. Para ello, el contenido de esta obra se ha estructurado en seis capitulos:1. En el primer capítulo se analizan los principales tipos de vulnerabilidades de los sistemas sin formaticos.2. El segundo capitulo se dedica al estudio de los distintos tipicos de tecnicas de analisis y evaluacion de vulnerabilidades.3. En el tercer capitulo se estudian los virus informaticos y otros codigos dañinos, que constituyen una de las principales amenazas para la seguridad de los sistemas informaticos4. El cuarto capitulo se centra en la revision de los principales aspectos relacionados con los delitos informaticos.5. En el quinto capitulo se abordan distintos aspectos relacionados con la normativa para garantizar la proteccion de los datos personales y la privacidad de los ciudadanos.6. Por ultimo, el sexto capitulo se dedica al estudio de los cortafuegos de red.Con todo ello se pretenden aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales, analizar y seleccionar las herramientas de auditoria y deteccion de vulnerabilidades del sistema informatico, implantando aquellas que se adecuen a las especificaciones de seguridad informatica.

El objetivo de esta obra es explicar de manera sencilla, amena y didáctica las nociones básicas de la Criptografía moderna. Partiendo de las nociones elementales de matemáticas y teoría de complejidad imprescindibles se introduce al lector en el fascinante mundo de la Criptografia, presentandole los paradigmas de clave publica y secreta, numerosos ejemplos de construcciones clasicas y protocolos avanzados, asi como tecnicas de ataque y validacion formal actuales.Todos los capitulos incluyen test de autoevaluacion, asi como una breve lista de referencias actualizadas donde pueden ampliarse los conocimientos adquiridos. Perseguimos pues con este libro distintas metas: Familiarizar al lector con la terminologia y nociones fundamentales que se utilizan en Criptografia moderna. Presentar los paradigmas de Criptografia simetrica y asimetrica. Exponer las nociones elementales de seguridad demostrable, de modo que el lector pueda comprender demostraciones matematicas sencillas de seguridad y entienda las implicaciones practicas de los teoremas. Permitir al lector asomarse al fascinante mundo de los protocolos criptograficos, ver distintos ejemplos de diseños adaptados a aplicaciones actuales en los que la Criptografia juega un papel esencial.

LOS SECRETOS QUE PARTIDOS POLÍTICOS, MULTINACIONALES Y ORGANIZACIONES MUNDIALES NO QUIEREN QUE CONOZCAMOS CONTADOS DESDE DENTRO.ME HE PASADO BASTANTE AÑOS INSULTÁNDOTE EN REDES SOCIALES PORQUE ALGUIEN ME PAGABA. AHORA QUE YA NO ESTOY EN NOMINA, QUIERO CONTARTE COMO LO HACIA.Bot Ruso paso los ultimos años de su trayectoria profesional al servicio de una agencia dedicada al astroturfing, con un equipo de trols a su cargo y operando en distintas misiones cuyo objetivo era manipular la conversacion en la red. Ahora que ya no trabaja alli, se ha decidido a contar detalles sobre como se preparan y funcionan hoy las celebres campañas de bots y trols para empresas, partidos politicos o clubes deportivos.Con un enfoque divertido, ironico y muy didactico, este libro nos abre los ojos y nos da las herramientas para reconocer este tipo de practicas, evitar caer en la red de bulos y desenmascarar el modus operandi de los que mueven este negocio oscuro y poco etico.

La Sociedad de la Información se caracteriza por una gran cantidad de información que se produce día a día, y sobre la cual gira la vida de los ciuda- danos, las actividades de las empresas y las propias funciones gubernamentales. El dato adquiere una importancia deci- siva y puede llegar a abrumar la coti- dianidad de la vida al no ser objeto de un tratamiento adecuado; toda esta infor- macion debe servir para satisfacer re- querimientos tanto individuales como colectivos, pero puede no servir de mucho si no existen mecanismos que permitan procesarla para ser util en la satisfaccion de una necesidad.La presente investigacion analiza estas protecciones juridicas, en el Capitulo I en tanto el articulo 12 de la Ley de Propiedad Intelectual española protege las bases de datos y coleccion de datos y elementos que sean originales por su seleccion o por su disposicion, mientras que en el Capitulo II, en tanto constituya el resultado de una inversion sustancial.Como derecho nuevo, el derecho sui generis se incorpora en el ordenamiento juridico comunitario para completar el cuadro de proteccion de las bases de datos en tanto carecen de originalidad y, por ende, estaban excluidas de la proteccion por derecho de autor.

En el presente manual el lector encontrará los principales conceptos, normas y guías legislativas publicadas por las autoridades para adentrarse en el mundo de la ciberseguridad._x000D__x000D_Con un lenguaje claro y didactico se repasan las principales caracteristicas de la normativa vigente, haciendo especial hincapie en las que pueden ser novedosas y transcendentes, acercando asi al lector al hilo conductor comun de todo este marco normativo: el enfoque al riesgo._x000D__x000D_Se trata de trasladar a todos los usuarios la absoluta necesidad de identificar cuales son los riesgos concretos que amenazan su entorno u organizacion y_x000D_de esta forma encontrar los mejores sistemas para mitigarlos apoyandose en las herramientas publicas, las paginas de informacion de la Union Europea y_x000D_del Estado español que estan al servicio de estos comunes objetivos: mitigar el riesgo, la lucha contra la corrupcion, el fraude y el delito, y de los cuales nosotros somos la pieza principal y la clave del exito._x000D_El libro incorpora test de conocimientos autoevaluables con la finalidad comprobar que la materia tratada se ha asimilado correctamente._x000D__x000D_Los contenidos estan adaptados al Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion.

Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando asi que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podran proceder de archivos generados automaticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de trafico de red asociado a navegacion maliciosa, mensajeria y contenido multimedia de smartphones, registros de rutas de vehiculos terrestres y drones, datos de wearables, etc. _x000D__x000D_Este libro dotara al lector de los conocimientos necesarios para:_x000D__x000D_ Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigacion._x000D_ Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros._x000D_ Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows._x000D_ Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT ._x000D_ Recopilar y analizar artefactos forenses procedentes de trafico de red._x000D_ Recopilar y analizar artefactos forenses procedentes de bases de datos._x000D_ Recopilar y analizar artefactos forenses procedentes de entornos virtualizados._x000D_ Recopilar y analizar artefactos forenses procedentes de entornos en la nube._x000D__x000D_Los contenidos de este libro estan adaptados al Modulo 5024 Analisis forense informatico, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion._x000D_

En el mundo actual, las organizaciones están constantemente siendo puestas a prueba en busca de vulnerabilidades en sus sistemas y redes informáticas. La_x000D_detección temprana de estas vulnerabilidades resulta fundamental para poder corregirlas antes de que los ciberdelincuentes puedan utilizarlas en su beneficio._x000D_El hacking etico consiste en utilizar los conocimientos y seguir las practicas de un atacante con el fin de identificar estas vulnerabilidades y ayudar a la_x000D_defensa de la organizacion._x000D__x000D_Con un lenguaje claro y didactico, este libro introduce al lector en el mundo del hacking etico, por lo que se estructura siguiendo un proceso natural de ataque que comienza con la localizacion e identificacion de activos de una organizacion para seguir con la identificacion de vulnerabilidades y la forma de explotarlas, finalizando con las acciones que se realizarian una vez que se ha_x000D_logrado el acceso inicial._x000D__x000D_Para concluir, se describen los pasos necesarios para crear un laboratorio de virtualizacion de maquinas que permita seguir los ejemplos indicados en todos_x000D_los capitulos._x000D__x000D_Todo el contenido esta acompañado de numerosos ejemplos practicos y multiples referencias, de modo que el lector pueda profundizar en el mundo del_x000D_hacking etico y asimilar facilmente lo aprendido.