Seguridad infórmatica

¿Sabías que el 60 % de las empresas que son atacadas cierra su negocio a los 6 meses? En la nueva era digital, es vital elaborar una adecuada estrategia de ciberseguridad que nos permita protegernos de las amenazas de ciberseguridad y de los nuevos actores de amenazas del ciberespacio. El cibercrimen tiene un coste de trillones de euros superando al PIB de muchos paises. ¿Soy un objetivo de los ciberdelincuentes? ¿Cuales son las amenazas de mi negocio? ¿Quienes son los actores de amenazas? ¿Que motivaciones tienen? ¿Tengo una adecuada estrategia de ciberseguridad que me ayude a evitar ataques actuales como fuga de informacion, ransomware o ataques a terceros?Este es un libro practico que muestra la manera de elaborar tu estrategia de ciberseguridad paso a paso. En el libro elaboramos el nuevo y sencillo marco de ciberseguridad CABACI que te permitira evaluar tu nivel de madurez en ciberseguridad. Especialmente util para pymes, autonomos o influencers, personas que se quieran introducir en la ciberseguridad de manera facil, tanto tecnicas como de negocio, CEO, XEO, responsables de ciberseguridad, CISOS y cualquier otra persona que necesite guiarse al construir su estrategia de ciberseguridad. Hablamos de la importancia de entender tu negoc

Actualmente, cada uno de nuestros movimientos está siendo observado y analizado. Se roban las identidades de consumidores, y cada paso de la gente es rastreado y almacenado. Lo que en algún momento se pudo clasificar como paranoia, ahora es una dura realidad y la privacidad es un lujo que solo unos pocos pueden entender y permitirse.En este libro, Kevin Mitnick, uno de los hackers mas famosos del mundo, ahora reconvertido en experto en seguridad informatica, proporciona tacticas y metodos, tanto en la vida real como la virtual, para protegernos a nosotros y a nuestras familias, con instrucciones paso a paso. Incluso habla de tecnicas de elite que, usadas adecuadamente, pueden maximizar la privacidad.La invisibilidad no es solo para los superheroes, la privacidad es un poder que todos necesitamos y merecemos en esta era moderna.

"Casi la totalidad de las empresas necesitan manejar datos personales para desarrollar su actividad (realizar la facturación, pagar las nóminas y seguros sociales, gestionar los clientes, lanzar camp

En la fortaleza de defensa que construimos en torno a nuestros datos, el elemento humano siempre es el eslabón más débil. Los hackers, buenos y malos, utilizan una serie de trucos específicos para acceder a informacion sensible, y emplean tecnicas de pirateria humana para convencer a la gente de que revele contraseñas, envie archivos sensibles, transfiera grandes cantidades de dinero y haga voluntariamente otros actos contrarios a sus intereses.Este libro detalla la habilidad del hacker humano para ayudar a los profesionales de la seguridad a identificar y remediar los puntos debiles de sus propios sistemas. A partir de una profunda exploracion del modelo de comunicacion, la mentalidad tribal, las habilidades de observacion, la manipulacion y otras cuestiones basicas, la explicacion avanza hacia una guia practica para identificar, combatir y evitar tales ataques en nuestras organizaciones.La segunda edicion actualizada por el autor, Christopher Hadnagy, ofrece una vision fresca de las ultimas tendencias en ingenieria social y de los clasicos de siempre, incluidos varios estudios de caso sacados de los titulares, ademas de su propia experiencia en el mundo real. Con consejos practicos sobre elicitacion, pretextos, recopilacion de informacion, tailgating, shoulder surfing, phishing y mucho mas, este libro profundiza en como se puede influir en los seres humanos para que tomen decisiones comprometedoras.

La Ciberseguridad se ha convertido en un pilar imprescindible en este mundo conectado. La base de nuestra sociedad moderna depende cada vez más de sistemas informáticos complejos y datos digitales que requieren proteccion, seguridad y resiliencia frente a amenazas constantes y en evolucion. Este libro elaborado para proporcionar una comprension practica y profunda de los principios, herramientas y estrategias esenciales en el campo de la seguridad de redes. A lo largo de sus paginas, se exploran desde los conceptos basicos hasta las ultimas tendencias en seguridad cibernetica. De forma clara y didactica se analizan las amenazas que acechan en la oscuridad de la red mundial de Internet, desglosando los fundamentos de la proteccion de datos y sistemas, y se examinan las mejores practicas de seguridad de cualquier entorno digital.El proposito de este libro no es solo impartir conocimientos teoricos sino tambien proporcionar a los lectores herramientas practicas y estrategias efectivas. Esta diseñado como un faro en el vasto oceano digital ayudando a encontrar e implementar soluciones que garanticen la integridad, seguridad y disponibilidad de la informacion en el universo virtual.Cada capitulo se complementa con ejercicios y reflexiones que fortalecen la compresion de los temas desarrollados y su aplicacion practica.

En un mundo cada vez más digitalizado, la seguridad de redes, sistemas y dispositivos se ha convertido en un pilar fundamental para garantizar la continuidad y resiliencia de cualquier rganización. Este libro ofrece una guia completa y practica sobre el bastionado o hardening.A lo largo de sus capitulos, el lector encontrara un recorrido exhaustivo por los principios de la ciberseguridad, la identificacion y gestion de riesgos, y el diseño de planes de seguridad adaptados a diferentes entornos. Se analizan en detalle los sistemas de control de acceso y autenticacion, la administracion de credenciales privilegiadas, el uso de protocolos de seguridad y las mejores practicas para prevenir vulnerabilidades.La obra tambien profundiza en el diseño y configuracion de redes seguras, la proteccion de endpoints y entornos cloud, asi como la implementacion de firewalls, VPNs, sistemas de monitorizacion y auditoria. Cada seccion combina teoria y ejemplos practicos que facilitan la comprension y la aplicacion real de los conceptos.Ademas, se dedica un espacio a explorar la inteligencia artificial aplicada a la deteccion de amenazas, la criptografia cuantica, los nuevos paradigmas de autenticacion sin contraseñas y los retos futuros del bastionado en la industria 4.0.Con un enfoque practico y didactico, esta obra se convierte en un recurso esencial tanto para estudiantes, para administradores de sistemas, ingenieros de redes y responsables de seguridad que buscan fortalecer sus infraestructuras tecnologicas y anticiparse a los desafios del futuro.Los contenidos han sido adaptados para el Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion (Titulo LOE).

Esta obra es una guía completa y práctica para dominar el uso de la inteligencia de fuentes abiertas en auditorías de seguridad. En un mundo cada vez más digitalizado, donde las amenazas evolucionan con rapidez, este libro ofrece a profesionales y entusiastas de la ciberseguridad las habilidades necesarias para anticipar, detectar y prevenir ataques ciberneticos utilizando informacion disponible publicamente.A lo largo de sus capitulos, el lector aprendera a dominar el ciclo de vida de OSINT, comprender sus aplicaciones, respetar la privacidad y diferenciarlo de otros metodos de investigacion. El libro explora de manera detallada el uso de motores de busqueda especializados, plataformas de analisis de vulnerabilidades, herramientas de extraccion de datos en redes sociales, tecnicas de geolocalizacion y frameworks OSINT avanzados. Ademas, enseña metodologias de footprinting, extraccion de subdominios, analisis de malware, deteccion de ciberamenazas y desarrollo de inteligencia de amenazas (Threat Intelligence) aplicando herramientas lideres como Maltego, Shodan, Spiderfoot y muchas mas.Con un enfoque teorico-practico, el manual ofrece numerosos ejemplos reales, practicas guiadas y recursos tecnicos que permiten al lector aplicar de inmediato lo aprendido en escenarios reales. Tambien, proporciona conocimientos solidos para elaborar informes de inteligencia claros, evaluar riesgos y diseñar estrategias de proteccion efectivas. El lector podra operar con el codigo que contiene el libro descargandolo desde la web del libro.Esta obra es esencial para analistas de ciberseguridad, investigadores, auditores, responsables de TI y cualquier profesional que desee fortalecer la seguridad de sus sistemas utilizando el poder de la informacion abierta. Una puerta de entrada imprescindible al fascinante mundo del OSINT aplicado a la ciberseguridad moderna.El libro contiene material adicional que podras descargar accediendo a la ficha del libro en www.ra-ma.es

El propósito de esta obra es transmitir a los equipos responsables de la ciberseguridad, estudiantes y profesionales del sector un visión completa de las características y alcance de la ciberseguridad cuando se persigue proteger activos industriales o queprestan servicios esenciales. Lo que habitualmente se denomina ciberseguridad industrial.El libro se estructura en diez capitulos de facil lectura y recoge de forma practica y didactica los siguientes temas: Los activos mas comunes que pueden encontrarse en entornos industriales o en infraestructuras criticas y las principales amenazas y grupos APT que puedenprovocar un incidente de ciberseguridad. Los marcos y estandares disponibles para gobernar y gestionar el ciberriesgo especifico. Las vulnerabilidades de los activos que convergen en un entorno industrial o critico, asi como las recomendaciones tecnicas y procedimentales que deberian desplegarse. Las medidas y soluciones existentes que posibilitan la deteccion temprana y la correlacion de eventos en entornos industriales. Las mejores practicas para diseñar una estrategia de continuidad de negocio que incluya planes de respuesta y recuperacion ante incidentes en infraestructuras criticas. Las amenazas que apareceran en los proximos años y el tipo de contramedidas que

La información y los sistemas que la tratan son recursos muy valiosos para las organizaciones, sin los cuales el desarrollo de sus actividades se vería muy mermado. Todas las organizaciones y empresas, son susceptibles de sufrir las consecuencias de incidentes de ciberseguridad que afectan a los sistemas de informacion. Este hecho provoca que sea necesario dotar a las organizaciones de una capacidad de gestion de incidentes de ciberseguridad que les permita dar una respuesta correcta, agil y proporcional. Utilizando un lenguaje claro y didactico el presente libro tiene como objetivo dotar al lector de los conocimientos necesarios para establecer y definir las lineas de actuacion ante incidentes de ciberseguridad implantando los controles y los mecanismos necesarios para su monitorizacion e identificacion, asi como las lineas de actuacion a seguir, como son: E La deteccion de incidentes mediante distintas herramientas de monitorizacion. E La implantacion de las medidas necesarias para responder a los incidentes detectados. E La identificacion de la normativa nacional e internacional aplicable en la organizacion. E La notificacion de incidentes tanto interna como externamente. E La elaboracion de planes de prevencion y concienciacion de ciberseguridad. Los contenidos,

Todas las novedades del mundo de la seguridad informática y el hacking con la nueva edición revisada, actualizada y ampliada. Cada vez es más la tecnología que nos rodea. Y aunque es indiscutible el

El lector podrá conocer a traves de las páginas de este libro el fascinante y complejo mundo de la Criptografía, así como analizar de forma global los dos campos en los que actualmente se halla dividido: clave secreta y clave publica, ademas de algunos fundamentos basicos del Criptoanalisis para cada uno de ellos. Esta tercera edicion, revisada y actualizada, incluye una coleccion de problemas y sus correspondientes soluciones, que, para mayor facilidad, van incluidos en el CD-ROM que se adjunta.

La Transformación Digital está empujando a las empresas y a los profesionales a cambiar radicalmente su manera de pensar y trabajar. En un mundo donde tanto el Cloud como los procesos de desarrollo Agile estan a la orden del dia, la seguridad tradicional debe transformarse para afrontar los nuevos retos y los constantes ataques y amenazas. Debemos adaptarnos a la necesaria y rapida implantacion de las nuevas tecnologias del futuro (y del presente) como Blockchain, Cloud, Digital ID, Inteligencia Artificial y Machine Learning, Internet of Things e Industria 4.0.¿Sabias que es posible recuperar la clave WiFi de las bombillas inteligentes que se desechan en los contenedores? ¿Como de agiles son los procesos tradicionales si migramos los workloads a la nube sin ningun tipo de reingenieria de estos? La mayoria de estas tecnologias nacieron con una configuracion meramente funcional o desde procesos tradicionales y arcaicos en las empresas, lo que esta generando grandes riesgos como potenciales daños reputacionales a individuos y empresas, robo de informacion privada y confidencial, entre otras muchas graves amenazas.En esta obra podra aprender desde los conceptos basicos de la ciberseguridad actual hasta conocimientos avanzados relacionados con la proteccion y salvaguarda de los servicios, productos y usuarios, resultado de la Globalizacion Digital. Descubrira que son y en que consisten estas nuevas tecnologias, las tendencias en innovacion, y los retos y riesgos, presentes y futuros, de un mundo mas conectado pero tambien mas peligroso.

En la actualidad, hablar de seguridad informática equivale prácticamente a hablar de seguridad en Internet. Comenzamos el libro hablando acerca del funcionamiento de la red Internet. Una vez que comprendemos el funcionamiento de la red, podemos explicar ya cuáles con los peligros a los que nos exponemos a diario, y cómo evitarlos con unas sencillas medidas básicas de seguridad. Este libro está pensado como una aproximación al mundo de la seguridad informática por parte de cualquier persona curiosa y preocupada por su seguridad, por lo que esperamos que pueda ser entendido en su mayoría por cualquiera. Algunas partes pueden resultar un poco más técnicas, pero hemos puesto un gran esfuerzo en explicar las ideas fundamentales de la forma más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones a favor de una mayor calidad. Para que el libro sea más ameno, hemos incluido una serie de anécdotas contadas en primera persona. Todas estas anécdotas cuentan hechos reales, en ocasiones más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones en favor de una mayor calidad.

Después de la fiebre del problema del año 2000 la categoría almacenamiento, respaldo y protección de información tomó una importancia relevante dentro del título sistemas informáticos. Los volúmenes de información crecieron en cantidad y en complejidad. Se crearon, entonces, áreas y grupos específicos que llevasen adelante estas tareas, generando puestos de trabajo para los cuales no existían profesionales. Sumándose a esta dificultad que esta área comparte, junto a programación y seguridad informática, la difícil necesidad de contar con profesionales que posean idoneidad, no sólo sobre las herramientas que trabajan, sino sobre muchos de los títulos de computación. El almacenamiento y el respaldo es un área transversal de la informática, ya que se encuentra asociada a distintas plataformas y servicios. Sin embargo, existe mucho material sobre bases de datos, bases de correo, sistemas operativos, y bibliografías puntuales sobre diferentes plataformas y herramientas, no así como sus pilares teóricos.

La evolución de las tecnologías de las comunicaciones y los peligros y amenazas a las que se enfrentan han crecido en número y sofisticación. Unido al rápido incremento de su implantación en la sociedad, hace que el riesgo al que se enfrentan este tipo de tecnologías inalámbricas se haya agravado. A pesar de todo, las ventajas y las comodidades que ofrecen en hogares, oficinas y empresas compensan esos ataques y vulnerabilidades a las que estamos expuestos. Con la colaboración de Joshua Wright, una de las mentes más respetadas en este campo, esta obra le muestra cómo utilizan los atacantes herramientas personalizadas para rastrear, secuestrar e infiltrarse en sistemas vulnerables. Se analizan los últimos avances y novedades hacking de la tecnología inalámbrica 802.11, Bluetooth, ZigBee y DECT, se describe cómo realizar pruebas de penetración, reforzar los esquemas de protección WPA, mitigar el riesgo de inyección de paquetes y cómo bloquear dispositivos Bluetooth y RF. También se trata con detalle técnicas avanzadas para explotar clientes WI-FI, WPA2, teléfonos inalámbricos, el emparejamiento de Bluetooth y el cifrado de ZigBee.

"Este libro sobre seguridad informática (y ethical hacking) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para identificar las vulnerabilidades o fallos de seguridad a traves de las que introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. Los fallos fisicos, que permiten un acceso directo a ordenadores, y los fallos de red y Wi-Fi se presentan e ilustran cada uno con propuestas de contramedidas. Tambien se presenta la seguridad en la web y los fallos actuales identificados gracias a la ayuda de herramientas que el lector puede implantar facilmente en sus propios sistemas. El objetivo es identificar siempre los posibles fallos para establecer despues la estrategia de proteccion adecuada. Por ultimo, se identifican con algunos ejemplos los fallos de sistemas en Windows o Linux y los fallos de aplicacion, para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Los autores de este libro forman un equipo de personas con la conviccion de que la seguridad informatica este al alcance de todos: ""conocer el ataque para una mejor defensa"" es su lema. Hackers de alma blanca, abren al lector las puertas del conocimiento underground.Los capitulos del libro:Introduccion y definicion Metodologia de un ataque Social Engineering Los fallos fisicos Toma de huellas Los fallos de red Los fallos Web Los fallos de sistema operativo Los fallos de aplicacion "

Los sitios Web construidos con los populares sistemas de gestión de contenidos de código abierto, elegidos por su bajo coste de implantación son especialmente vulnerables a los hackers, y en muchos casos su seguridad y mantenimiento son descuidados por sus propietarios. Si es responsable del mantenimiento de uno de ellos, o si es el propietario que aprueba el presupuestopara IT de su empresa, debe conocer el contenido de este libro. En el encontrara toda lainformacion relativa a las amenazas de seguridad, como se llevan a cabo los ataques, que medidas preventivas debe adoptar y como elaborar un plan de recuperacion ante desastres. Descubrira losaspectos de seguridad y operaciones que, a menudo, pasa por alto, ocasionando desastres como, caidas de red, violaciones de seguridad o excesivos costes financieros.

"La información ha pasado a formar parte de la actividad cotidiana de empresas y particulares. Los ordenadores almacenan información, la procesan y la transmiten a través de redes, abriendo nuevas posibilidades. Cuanto mayor es el valor de la información gestionada, más importante es asegurarla. La mayoría de los administradores piensan que asegurar un sistema informático es una tarea difícil y que exige gran cantidad de recursos y de tiempo. Al contrario, con muy poco esfuerzo puede alcanzar un nivel de seguridad razonable. El objetivo del libro es aprender los aspectos teóricos y prácticos para asegurar un sistema informático haciendo uso de las últimas técnicas y tecnologías de seguridad. Temas incluidos: - Aspectos básicos. Introducción a la seguridad informática. Conceptos básicos de seguridad, tipos de ataques y metodología que sigue un atacante para obtener información de nuestro sistema. - Prevención. Seguridad física y lógica de un sistema, seguridad de la red, seguridad de la red inalámbrica, configuración de un cortafuegos y servidores Proxy. - Sistemas de detección de intrusos. Configure un sistema de detección de intrusos para que le informe de cualquier intento de intrusión en el sistema. - Copias de seguridad. Realizar, restaurar y programar las diferentes políticas de copias de seguridad, clonación de sistemas y cifrado de sistemas de ficheros. - Análisis forense. Aprenda a recuperar los datos de un sistema y a realizar el análisis forense de un equipo atacado para determinar las causas y el responsable del ataque. A lo largo del libro se utilizarán las diferentes herramientas que permiten asegurar sistemas Windows y GNU/Linux. Además, al final de cada capítulo aprenderá a utilizar las distribuciones LiveCD relacionadas con la seguridad informática más utilizadas. "

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Gestión de Incidentes de Seguridad Informatica. Este libro pretende aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales: o Planificar e implantar los sistemas de deteccion de intrusos.o Aplicar los procedimientos de analisis de la informacion y contencion del ataque ante una incidencia detectada.o Analizar el alcance de los daños y determinar los procesos de recuperacion ante una incidencia detectada.Para ello, el libro comienza analizando las principales amenazas y tipos de ataques a los sistemas informaticos. A continuacion, se aborda el estudio de la gestion de incidentes de seguridad y cuales son los principales aspectos a tener en cuenta en la respuesta ante incidentes de seguridad y en la definicion de planes de continuidad del negocio.Las principales caracteristicas y procedimientos incluidos en el analisis forense informatico ocupan otro de los capitulos de la obra y, por ultimo, se revisan cuestiones relacionadas con el ciberterrorismo y el espionaje en las redes y sistemas informaticos.

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Mantenimiento de la Seguridad en Sistemas Informaticos. A lo largo del libro se analiza la seguridad informatica desde distintas perspectivas, completando de este modo una vision global de la materia, para no dejar ningun aspecto vulnerable: principios y terminologia, seguridad pasiva, copias de seguridad, seguridad fisica y logica, seguridad en el acceso de usuarios al sistema operativo, administracion de permisos y usuarios, procedimientos de traza de inicios de sesion, software antimalware. Uno de los objetivos de este libro es dar a conocer las innovaciones en ataques y vulnerabilidades mas actuales en materia informatica, haciendonos mas prevenidos y aprendiendo a realizar acciones totalmente seguras. Para ello, se presentan en cada capitulo noticias de actualidad relacionadas con la tematica del mismo, que permitan la reflexion y el conocimiento de nuevos avances. Para el seguimiento de este libro y, principalmente, de sus actividades y practicas, se recomienda realizarlas en un blog que permita el trabajo colaborativo entre autor, docentes y alumnos. Debido a que el enfoque del libro es eminentemente practico el desarrollo de los capitulos se realiza con un total de 22 practicas. En los capitulos se incluyen recomendaciones para desarrollar una completa labor de mantenimiento de la seguridad en sistemas, ademas de actividades y ejemplos, con el proposito de facilitar la asimilacion de los conocimientos tratados. Asi mismo, incorporan test de conocimientos y ejercicios propuestos con el objeto de comprobar que los objetivos de cada capitulo se han asimilado correctamente.