eBooks de Seguridad infórmatica, página 5 de 7

documentos filtrados a la prensa por Edward Snowden y Julian Assange (WikiLeaks), la alarma social en torno al espionaje de las comunicaciones y a la falta de privacidad en nuestras transmisiones de datos en Internet se ha disparado. No sin falta de razon. La interceptacion de comunicaciones y el robo de informacion a nivel personal, y sobre todo, corporativo_x000D_y gubernamental, es un problema real. En realidad, puede que usted lo este sufriendo y no sea consciente._x000D__x000D_El objetivo de este libro es introducir al lector en el mundo de la seguridad informatica y la proteccion de comunicaciones digitales. Si bien es cierto que,_x000D_aunque la ciencia de la criptografia y el criptoanalisis son actores elementales para comprender muchos de los ataques actuales, facilitando el diseño de_x000D_contramedidas que mitiguen las escuchas de los amantes de lo ajeno, existen otras tecnologias que pueden influir positivamente en el diseño de comunicaciones y de redes informaticas mas seguras._x000D__x000D_Este libro profundiza en la ciencia de la esteganografia y en su capacidad para crear canales ocultos de informacion que dificulten a un atacante espiar nuestras comunicaciones y robar nuestros datos. Logicamente, la esteganografia, al igual que_x000D_sucede con la criptografia, es una tecnologia de doble uso y en la practica puede ser utilizada con fines perjudiciales. De hecho, con un enfoque eminentemente practico mediante el uso de multiples herramientas, en los diferentes capitulos se refleja como poder utilizar la esteganografia para evadir mecanismos de seguridad perimetral (cortafuegos, antivirus, etc.), ocultacion de codigo malicioso (malware), tecnicas antiforense, marcado digital de informacion, anonimato, covert channels_x000D_para fuga de informacion y control remoto de sistemas infectados, etc._x000D__x000D_Este es el primer libro que cubre con cierto grado de detalle y con una perspectiva global todas las problematicas y virtudes vinculadas a la ocultacion de datos y comunicaciones digitales. Estoy convencido de que una vez disfrute de este texto su percepcion de lo que es seguro y de lo que no cambiara por completo. Un nuevo conjunto de herramientas e ideas le perseguiran en su dia a dia para hacer de sus_x000D_comunicaciones privadas lo que deberian ser desde un principio, confidenciales._x000D_

Casi la totalidad de las empresas necesitan manejar datos personales para desarrollar su actividad (realizar la facturación, pagar las nóminas y seguros sociales, gestionar los clientes, lanzar campañas de marketing, etc.)._x000D_Estos datos estan protegidos por la Ley Organica de Proteccion de Datos de Caracter Personal (LOPD), de obligado cumplimiento para todas ellas._x000D_Sin embargo, la mayoria de los ciudadanos desconocen los derechos que les asisten en este ambito, los riesgos a los que se exponen sus datos personales en Internet o el modo de retirar una informacion personal que les perjudica._x000D_¿Que debo conocer cuando introduzco mis datos en un formulario?, ¿pueden ceder mis datos a otra empresa sin mi consentimiento?, ¿como puedo cancelar todos los datos que tiene una entidad sobre mi?, ¿cuales son los riesgos cuando facilito datos en Internet?, ¿que es el derecho al olvido?_x000D_Estas y otras muchas cuestiones que nos suscitan a todos los ciudadanos son respondidas en esta obra de forma clara y sencilla._x000D_Pero no podemos olvidar que un derecho para unos lleva parejo unas obligaciones para otros. En este caso, las obligaciones son para las entidades que recogen, almacenan y utilizan los datos (profesionales, empresas,_x000D_asociaciones, administraciones, comunidades de propietarios, etc.)._x000D_En estas paginas tambien hemos dado respuesta a sus inquietudes: que hay que hacer y como hay que hacerlo para cumplir perfectamente la normativa de proteccion de datos y tener segura la informacion que manejan.

La seguridad de los sistemas informáticos es un elemento crucial que cualquier administrador_x000D_debe asumir como uno de sus principales objetivos. La gran cantidad de servicios que se_x000D_ofrecen a traves de las redes e Internet ha hecho que sea de vital importancia asegurar los_x000D_sistemas contra los diferentes ataques de los hackers. Ante este problema, el administrador_x000D_debe estar preparado para afrontar cualquier ataque que pueda comprometer la seguridad del_x000D_sistema. Para hallar una solucion a este conflicto, el administrador debe ponerse en la piel de_x000D_un hacker y analizar o explotar la seguridad del sistema._x000D_Pero, ¿es un administrador un hacker? Ambos poseen amplios conocimientos informaticos y_x000D_analizan la seguridad de las empresas en busca de fallos. Pero la diferencia radica en su etica_x000D_y profesionalidad._x000D_Mientras un hacker examina un sistema informatico con dudosos fines (economicos,_x000D_venganza, diversion,) un administrador lo hace para proteger el sistema contra posibles_x000D_ataques de hackers._x000D_La segunda edicion del libro se presenta como una edicion actualizada donde aprendera_x000D_las tecnicas que se utilizan para buscar y comprobar los fallos de seguridad de un sistema_x000D_informatico._x000D_Temas incluidos:_x000D_ Capitulo 1. Conceptos basicos, tipos de ataques y plataformas de entrenamiento._x000D_ Capitulo 2. Buscar un vector de ataque. Localizacion y analisis de un objetivo, trazado_x000D_de rutas y escaneo de puertos._x000D_ Capitulo 3. Hacking de sistemas. Escaneo de vulnerabilidades, explotacion de las_x000D_vulnerabilidades de un sistema, ataques contra contraseñas y contramedidas._x000D_ Capitulo 4. Hacking de redes. Man in the middle, Sniffers, Phising, rotura de redes_x000D_inalambricas, navegacion anonima y contramedidas._x000D_ Capitulo 5. Hacking de servidores web. Busqueda de vulnerabilidades, ataques de_x000D_fuerza bruta, XSS, RFI, LFI, inyeccion SQL, CSRF y contramedidas._x000D_ Capitulo 6. Hacking de aplicaciones. Crack, Hotfuzz, keyloggers, virus, troyanos,_x000D_rootkits y ocultacion para los antivirus.

Desde hace un tiempo, la seguridad en las comunicaciones, en general, y en las inalámbricas, en particular, se ha convertido en un tema de continua actualidad y es un elemento crucial que cualquier administrador de red debe asumir como objetivo principal._x000D_En este libro, su autor (docente e investigador) explica cuidadosamente el abece de las redes inalambricas desde un punto de vista totalmente practico, con cientos de ejemplos reales._x000D_La obra le brindara la oportunidad de ponerse en la piel de un hacker y experimentar los metodos que usaria para romper la confidencialidad de sus comunicaciones, todo ello en un entorno completamente controlado._x000D_De este modo, podra estar preparado para afrontar cualquier intento de intrusion en su red Wi-Fi._x000D_BackTrack 5. Hacking de redes inalambricas se perfila como un libro esencial en la biblioteca del consultor o administrador de redes. Como experto, o entusiasta, le guiara paso a paso por los diferentes modos para atacar y defenderse de las ofensivas que pudieran lanzarse contracualquier elemento de la infraestructura de red._x000D_Se incluyen, asi mismo, las principales referencias a las que el lector podra acudir para ampliar los conceptos tratados en la obra.

Actualmente las tecnologías de la información constituyen un elemento indispensable para el funcionamiento de organizaciones y empresas de todo tipo. La ubicuidad de medios informáticos, combinada con el crecimiento imparable de Internet y las redes durante los ultimos años, abre un escenario de oportunidades para actos ilicitos (fraude, espionaje empresarial, sabotaje, robo de datos, intrusiones no autorizadas en redes y sistemas y un largo etcetera) a los que es preciso hacer frente entendiendo las mismas tecnologias de las que se sirven los delincuentes informaticos, con el objeto de salirles al encuentro en el mismo campo de batalla. Parte vital en el combate contra el crimen es una investigacion de medios digitales basada en metodos profesionales y buenas practicas al efecto de que los elementos de videncia obtenidos mediante la misma puedan ser puestos a disposicion de los tribunales. Se debe hacer con las suficientes garantias en lo tocante al mantenimiento de la cadena de custodia y al cumplimiento de aspectos esenciales para el orden legal del estado de derecho, como el respeto a las leyes sobre privacidad y proteccion de datos y otras normativas de relevancia similar._x000D_La Informatica Forense es la disciplina que se encarga de la adquisicion, el analisis y la valoracion de elementos de evidencia digital hallados en ordenadores, soportes de datos e infraestructuras de red, y que pudieran aportar luz en el esclarecimiento de actividades ilegales perpetradas en relacion con instalaciones de proceso de datos, _x000D_independientemente de que dichas instalaciones sean el objetivo de la actividad criminal o medios utilizados para cometerla. El proposito de esta obra consiste en introducir al lector, de manera resumida y clara, en los principios, metodos, las tecnicas fundamentales y las implicaciones juridicas de la investigacion informatica forense. A tal efecto se dara a conocer, con sencillez y mediante un numero de ejemplos, como sacar partido a las soluciones, tanto propietarias como de codigo libre, utilizadas en la actualidad por los profesionales de la investigacion forense. He aqui, entre otros, algunos de los temas tratados:_x000D_o Principios y metodologia de la investigacion de soportes de datos._x000D_o Investigacion forense de sistemas Microsoft Windows._x000D_o Investigacion forense de sistemas Linux/Unix._x000D_o Investigacion forense de dispositivos moviles._x000D_o Investigacion en redes informaticas e Internet._x000D_o Investigacion de imagenes digitales._x000D_o Herramientas de software y distribuciones Linux para la investigacion forense._x000D_

En este libro se pretende abordar desde un punto de vista global la problemática de la Seguridad Informática y la Protección de Datos, contemplando tanto los aspectos técnicos, como los factores humanos y organizativos, asi como el cumplimiento del entorno legal. Para ello, el contenido de esta obra se ha estructurado en siete grandes bloques:_x000D_- La primera parte presenta los principios basicos de la Seguridad de la Informacion en las organizaciones y en las redes de ordenadores, describiendo los elementos de las Politicas, Planes y procedimientos de Seguridad, el analisis y gestion de riesgos, asi como la certificacion segun estandares como los de la familia ISO/IEC 27000._x000D_- En la segunda parte se estudian las vulnerabilidades de los sistemas y redes informaticas, las amenazas y los tipos de ataques mas frecuentes. Tambien se analizan los Planes de Respuesta a Incidentes y de Continuidad del Negocio._x000D_- Una tercera parte se dedica a los aspectos relacionados con la identificacion y autenticacion de los usuarios en los sistemas informaticos, incluyendo el estudio de los mas novedosos sistemas biometricos._x000D_- En la cuarta parte se describen los principales sistemas y tecnicas criptograficos, asi como algunas de sus aplicaciones para mejorar la seguridad de los sistemas informaticos y de los servicios de Internet, analizando las caracteristicas del DNI electronico o de la factura electronica._x000D_- La quinta parte se centra en los aspectos tecnicos para implantar las medidas de seguridad en las redes de ordenadores, analizando el papel de dispositivos como los cortafuegos (firewalls), sistemas de deteccion de intrusiones (IDS) o servidores proxy. Asi mismo, se aborda el estudio de la seguridad en las redes privadas virtuales y en las redes inalambricas._x000D_- En la sexta parte del libro se presentan los aspectos relacionados con la seguridad en el uso de los principales servicios de Internet, el desarrollo de los medios de pago on-line, asi como la forma de afrontar problemas como el spam, el phishing o la proteccion de la privacidad de los ciudadanos en Internet._x000D_- Por ultimo, en la septima parte se analizan diversos aspectos relacionados con el entorno legal y normativo que afectan a la Seguridad Informatica: la lucha contra los Delitos Informaticos, la proteccion de los Datos Personales o el Control de Contenidos, entre otros.

La pretensión de este nuevo libro actualizado es la de introducir a los lectores en el mundo de la seguridad de TI, desde el punto de vista del atacante o hacker y del que tiene la responsabilidad de implementar politicas de seguridad y asi intentar reducir las vulnerabilidades de sus sistemas y redes._x000D_En un primer bloque se describen los protocolos necesarios para entender como se comunican los sistemas y las aplicaciones que se ejecutan en ellos, ademas, se detallan las tecnicas que se utilizan para identificar sistemas que pueden ser susceptibles de ser atacados, asi como el conocimiento de las vulnerabilidades que pueden ser explotadas en un ataque. En este mismo bloque se desarrolla la metodologia paso a paso que se utiliza para ejecutar un ataque a sistemas ya identificados como potenciales victimas._x000D_En el segundo bloque se describen y desarrollan de un modo practico diversos tipos de ataques a sistemas operativos Windows y Linux. Tambien hay un capitulo especial dedicado a ataques a bases de datos, donde se describen en detalle ataques de inyeccion de codigo, tambien conocidos de modo general como SQl Injection._x000D_En el penultimo bloque se aborda en profundidad las aplicaciones que pueden proteger a los sistemas de potenciales ataques a estos y a las redes donde se encuentran. En el bloque se describen, instalan, configuran y se desarrollan las posibilidades de administracion de aplicaciones que, por ejemplo, pueden ayudar en el analisis de las comunicaciones entre sistemas, como son los sniffers, y otras que se implementan para la proteccion perimetral de sistemas y redes, como son los Firewalls y los IDS._x000D_Otra tecnica que se desarrolla en este bloque es la del cifrado de la informacion sensible en los sistemas y las comunicaciones entre estos._x000D_Por ultimo en esta nueva edicion se ha querido dedicar un capitulo exclusivamente a la inseguridad/hacking y seguridad de redes inalambricas-WIFI, que han acaparado un importante papel en nuestros dias tanto en entornos domesticos como en empresariales._x000D_Todos y cada uno de los capitulos comienza con una descripcion de las tecnicas y aplicaciones que se van a manejar a lo largo del mismo, para a continuacion, explicar los procesos de instalacion, configuracion y administracion con ejemplos practicos._x000D_En cada capitulo del libro se indica al lector las direcciones URL necesarias para poder acceder en Internet a gran parte de las herramientas utilizadas en las practicas realizadas.

En El entramado, Christian Ferrer reflexiona sobre cuestiones relacionadas con la técnica y la vida cotidiana. "Medios y espectáculos ofrecen refugio y paliativo a infinidad de vidas dañadas, aunque la consecuencia de acostumbrarse a ellos es fomentar el habito de ocuparse de las cosas no ocupandose de lo que es importante, es decir llevando adelante vidas que quizas se preferiria no repetir en una eventual reencarnacion. Encontrar virtud en la adquisicion de confort y el consumo de espectaculos es lo propio de una subjetividad asediada y adictiva, para la cual el domicilio funciona a modo de estuche protector. En el hogar, la tecnologia es puerta de acceso al esparcimiento y promesa de inmunizacion contra el dolor, la soledad o el aburrimiento, y los medios de comunicacion colaboran con ello en su rol de apaciguadores o de excitantes, segun se mire, pero sobre todo por cumplir funciones de consuelo que alguna vez estuvieron a cargo de capillas, santuarios y templos."

As rotas contidas neste livro percorrem a história dacomunicação e as tecnologias que acompanham esseimportante processo responsável pela interação entrepessoas, transmissão de mensagens e de informa

O livro Cibersegurança em Sistemas Críticos: Protegendo Infraestruturas Críticas na Era Digital explora o crescente desafio de proteger ambientes industriais e infraestruturas críticas em um mundo cada vez mais conectado. Com a digitalizaço e automaço de sistemas de controle industrial (ICS), a vulnerabilidade a ciberataques tem aumentado significativamente, colocando em risco setores essenciais como energia, manufatura, transporte e saude.Esta obra aborda, de forma clara e pratica, os conceitos fundamentais de cibersegurança industrial, identificando ameaças e vulnerabilidades especificas desses sistemas. Alem disso, detalha as principais normas e estruturas de cibersegurança, como IEC 62443, ISO 27001 e NIST Cybersecurity Framework, que orientam as praticas seguras no setor. Ao longo dos capitulos, so apresentadas estrategias de defesa em profundidade, segmentaço de redes, monitoramento continuo e resposta a incidentes, proporcionando uma viso completa da proteço cibernetica em ambientes criticos.Combinando teoria e pratica, o livro e um recurso indispensavel para profissionais de cibersegurança, engenheiros de sistemas, gerentes de risco e estudantes da area, oferecendo soluçes eficazes para mitigar riscos e garantir a resiliencia das infraestruturas industriais em face de ameaças ciberneticas em constante evoluço.

Por meio de reflexões instigantes, contos literários e ilustrações provocadoras, Júlio de Ló discute a captura da atenção humana na sociedade digital e aponta para nossa possível autonomia diante de

Neste livro, exploramos os fundamentos da segurança da informação, especialmente projetado para profissionais liberais como médicos, advogados, contadores e gestores de pequenas empresas que não poss

Você já pensou em reconquistar o controle do próprio tempo em uma era dominada pelas notificações e pela necessidade incessante de conexão? A partir de conceitos como FOMO e nomofobia, Cronicamente o

À medida que a tecnologia avança e os ataques cibernéticos se tornam mais sofisticados, proteger os dados e garantir a robustez das aplicações torna-se ainda mais vital. Profissionais que dominam prá

A implantação da tecnologia smart city nas cidades estrangeiras está promovendo a coleta e o processamento de dados pessoais em grande escala. Isso gerou uma preocupação global sobre os riscos de vio

A Série Universitária foi desenvolvida pelo Senac São Paulo com o intuito de preparar profissionais para o mercado de trabalho. Os títulos abrangem diversas áreas, abordando desde conhecimentos teóri

Humanity faces massive disruptions. In "War in the Fifth Domain," Catherine Dumont challenges prevailing narratives about the benefits of certain technological advances related to the Fourth Industrial Revolution. It is still not clear if we are really heading towards a state of global governance, with authoritarian features, that will supervise and control each human being thanks to exorbitant technological development. It is impossible to ensure that all or even any of the conspiracy theories about the New World Order are true, but it is undeniable that the 2020 pandemic and its constant replication has become an earthquake of unprecedented scale, responsible for "gigantic tectonics movements in geopolitics". What would happen if we had to face a wave of cyberattacks that affected companies and their servers, but also the operation of hospitals, transportation and security? If you need answers to these and other questions, then go ahead and pick up this book.

eBook: Jornada Segurança da Informação: unindo visão executiva e técnica para estratégia, comportamento, inovação e tendênciasEsta obra foi desenvolvida por 21 profissionais atuantes no setor da Segu

A Série Universitária foi desenvolvida pelo Senac São Paulo com o intuito de preparar profissionais para o mercado de trabalho. Os títulos abrangem diversas áreas, abordando desde conhecimentos teóri

Préfacio de Rodrigo Rubira Branco ("BSDaemon")Apresentação de Paulo Trindade Cunha ("PA")Como profissionais de segurança da informação e pesquisadores especializados em segurança ofensiva, percebemos