Seguridad infórmatica, página 2 de 23

¿Es segura su red? La mejor manera de descubrirlo es atacarla. Esta obra le proporciona los trucos, soluciones y herramientas que utilizan los consultores profesionales para identificar y determinar los riesgos en las redes basadas en Internet; el mismo modelo de prueba de penetración utilizado para proteger las redes gubernamentales, militares y comerciales. Con este libro, puede adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques. Esta obra le ayudará a examinar servicios web, como Microsoft IIS, Apache, Tomcat y subsistemas como Open SSL, tecnologías de aplicación web, como ASP, JSP, PHP, o bases de datos secundarias como MySQL u Oracle, y conocerá varios tipos de vulnerabilidades a nivel de aplicación de las que se aprovechan tanto piratas como scripts, entre otros muchos aspectos que le ofrece el libro

Utilizando como marco de referencia la Norma ISO 18028 "Tecnología de la información. Técnicas de seguridad. Seguridad de la red de TI", este libro ofrece las pautas para: - Identificar y valorar los riesgos de seguridad en redes. - Asignar controles de seguridad acordes con los riesgos. - Diseñar una arquitectura de seguridad tecnica del entorno de red probada. Una herramienta practica cuyo contenido podra ser adaptado facilmente por los responsables de la informacion y de la comunicacion de datos, voz y video a las peculiaridades de su empresa.

Esta guía provee toda la información para diseñar y manejar de manera práctica una red de Cisco. Es un buen recurso para cualquiera interesado en internet y tecnologías Cisco. Utiliza tanto los protocolos Standard y los protocolos de Cisco.

Internet nos ofrece un mundo tan lleno de posibilidades que cambiará definitivamente nuestra perspectiva y forma de relacionarnos con los demás. El ordenador personal se ha convertido en un inmenso ventanal por el que nos podemos asomar al infinito cosmos de la red; un espacio lleno de recursos y servicios, capaz de cubrir desde nuestras necesidades mas basicas hasta nuestros mas peculiares caprichos. Esta obra pretende acercar al lector a ese particular mundo de la tecnologia, donde nuestro trabajo es sustituido, cada vez mas, por el de una maquina. La Guia Practica del Hacker repasa los aspectos mas destacados de la seguridad informatica, evidenciando para cada elemento estudiado todas sus carencias y debilidades. Tambien se veran las distintas herramientas y utilidades que completan los engranajes tecnologicos, tanto de los sistemas operativos principales, como son Windows y Linux, como de terminadas tecnologias, como Wifi. Ademas, el libro presenta una serie de recetas y trucos que destacan las caracteristicas mas relevantes y delicadas.

Network administrators can streamline Windows Server 2000 and 2003 management by grouping policy settings to monitor and regulate users and the network's computers; Group Policy concepts and tools allow them to enforce rules and automate processes. Revised for Windows Server 2003 SP1 and Windows XP SP2 with new material, including extensive coverage of network security, this work provides background information for planning, creating, and applying Group Policy settings and offers extensive coverage of troubleshooting techniques. It includes ready to use scripts to automate routine administration tasks

Las empresas de seguridad ponen todos sus conocimientos y recursos en hacer los sistemas y sus aplicaciones cada vez más seguras y fiables para los usuarios. Con todas estas nuevas tecnologías y herramientas que nos estan invadiendo en los ultimos años, cada vez somos mas" publicos" y vulnerables antes posibles ataques, pues nuestra informacion circula a sus anchas por la red, sin que seamos conscientes de donde llega y quien tiene acceso a ella.Evidentemente esto no es asi para todos los usuarios, pues existen muchos niveles de proteccion y podemos tomar muchas medidas de seguridad que nos ayuden a bloquear lo que no deseemos que se publique, claro que a veces los usuarios por desinformacion, o simplemente por pereza, prefieren compartir la informacion de manera facil y rapida desde su smartphone sin saber las consecuencias que ello puede acarrearPor ello, lo mejor para estar al dia en cuanto a seguridad y privacidad de la informacion es conocer a fondo los sistemas y sus aplicaciones.

El material didáctico que se presenta a continuación está concebido de forma que su utilización sea lo más cómoda, accesible y sencilla posible. Por esta razón, se ha dividido en dos partes: Guía Didactica: La programacion del modulo. La programacion del aula con el desarrollo de las distintas unidades didacticas, incluyendo: El contenido correspondiente. La temporalizacion. Las actividades de enseñanza/aprendizaje. Los criterios de evaluacion. La solucion de los distintos ejercicios propuestos y actividades. La solucion de los tests de conocimientos. La finalidad de esta guia es unicamente orientar al profesorado que imparte este modulo, a la vez que constituye una propuesta abierta para su modificacion cuando el profesor tenga en cuenta las caracteristicas socio-laborales de su entorno. CD-ROM de recursos: Sirve de complemento a la guia didactica. Todos los materiales incluidos en este CD siguen la linea didactica del libro de texto. En el mismo se han incluido ampliaciones de los contenidos mas importantes que facilitan al profesorado su tarea docente atendiendo a las necesidades educativas detectadas en el aula y en la diversidad del alumnado. Confiamos en que esta obra sea una herramienta util y eficaz que contribuya a la mejora de su labor docente. Para mas infor

La seguridad informática es un requisito indispensable para todas las empresas. Proteger los sistemas de información, desde el más potente de los servidores, hasta el más pequeño portátil, es esencial para los expertos. Un profundo estudio de los sistemas, las redes, los programas, y hasta el propio hardware es indispensable para prevenir amenazas futuras y eliminar las ya existentes. Esta guía de estudio es un referente a la hora de hacer frente al mundo inseguro que nos rodea. Aporta los conocimientos y habilidades necesarios para disponer de una formación profunda en materia de seguridad. Es ante todo, un recurso para solucionar los retos profesionales. La certificación SY0—301 en materia de seguridad tiene un indudable prestigio profesional. Gracias a este libro, aprenderá todo lo necesario para poder aprobar el examen CompTIA, que le otorgará un valor añadido en el mundo laboral. Las competencias profesionales de estos textos en materia de seguridad son importantes incluso si sólo quiere aprender o ponerse al día. El CD-ROM incluido dispone de exámenes y ejemplos completos, así como provechosas herramientas y utilidades provenientes del libro original en inglés.

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Mantenimiento de la Seguridad en Sistemas Informaticos. A lo largo del libro se analiza la seguridad informatica desde distintas perspectivas, completando de este modo una vision global de la materia, para no dejar ningun aspecto vulnerable: principios y terminologia, seguridad pasiva, copias de seguridad, seguridad fisica y logica, seguridad en el acceso de usuarios al sistema operativo, administracion de permisos y usuarios, procedimientos de traza de inicios de sesion, software antimalware. Uno de los objetivos de este libro es dar a conocer las innovaciones en ataques y vulnerabilidades mas actuales en materia informatica, haciendonos mas prevenidos y aprendiendo a realizar acciones totalmente seguras. Para ello, se presentan en cada capitulo noticias de actualidad relacionadas con la tematica del mismo, que permitan la reflexion y el conocimiento de nuevos avances. Para el seguimiento de este libro y, principalmente, de sus actividades y practicas, se recomienda realizarlas en un blog que permita el trabajo colaborativo entre autor, docentes y alumnos. Debido a que el enfoque del libro es eminentemente practico el desarrollo de los capitulos se realiza con un total de 22 practicas. En los capitulos se incluyen recomendaciones para desarrollar una completa labor de mantenimiento de la seguridad en sistemas, ademas de actividades y ejemplos, con el proposito de facilitar la asimilacion de los conocimientos tratados. Asi mismo, incorporan test de conocimientos y ejercicios propuestos con el objeto de comprobar que los objetivos de cada capitulo se han asimilado correctamente.

Los datos e información que personas, dispositivos e instituciones intercambian a diario en la sociedad de la información crecen día a día de forma casi exponencial. Es evidente, además, que gran parte de esta informacion afecta a nuestra propia identidad, por lo que necesariamente tiene que estar protegida. La Criptografia desarrolla procedimientos que permiten evitar el acceso no deseado a informacion sensible (datos personales, sanitarios, bancarios, etc.), de forma que la misma quede protegida del mal uso o abusos que determinados grupos u organizaciones pudieran hacer de ella.A traves de las paginas de este libro, el lector tendra la oportunidad de adentrarse en el mundo de la Criptografia y conocer los metodos y servicios por ella desarrollados, cuyos objetivos principales son los de asegurar la integridad, confidencialidad y autenticidad de la informacion, asi como garantizar la identidad de quienes intervienen en una comunicacion.Este libro se presenta como una guia precisa y rigurosa para todos aquellos que por su actividad profesional, estudios o aplicacion practica necesitan estar al tanto de tecnicas, procedimientos e innovaciones que afectan a la seguridad de nuestras comunicaciones. Se incluye, asi mismo, un amplio espectro de aplicaciones de uso cotidiano con las que, consciente o inconscientemente, realizamos a diario actividades criptograficas.Por ultimo, se incluyen un gran numero de referencias actuales que el lector podra consultar con el fin de completar los contenidos de este libro a la vez que ampliar sus propios conocimientos.

La Norma UNE-ISO/IEC 27001 es la respuesta para las organizaciones conscientes de que la información hay que protegerla. Asimismo, la Administración Pública española ha creado el Esquema Nacional de Seguridad (ENS) con el mismo fin.El objetivo de esta publicacion es explicar de manera sencilla y con ejemplos practicos que supone la implementacion de un SGSI utilizando la norma o el modelo ENS, obligatorio para la proteccion de los sistemas que soportan la administracion electronica. Ademas, para completar este contenido, se incluye el texto integro de la Norma UNE-ISO/IEC 27001.

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Gestión de Incidentes de Seguridad Informatica. Este libro pretende aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales: o Planificar e implantar los sistemas de deteccion de intrusos.o Aplicar los procedimientos de analisis de la informacion y contencion del ataque ante una incidencia detectada.o Analizar el alcance de los daños y determinar los procesos de recuperacion ante una incidencia detectada.Para ello, el libro comienza analizando las principales amenazas y tipos de ataques a los sistemas informaticos. A continuacion, se aborda el estudio de la gestion de incidentes de seguridad y cuales son los principales aspectos a tener en cuenta en la respuesta ante incidentes de seguridad y en la definicion de planes de continuidad del negocio.Las principales caracteristicas y procedimientos incluidos en el analisis forense informatico ocupan otro de los capitulos de la obra y, por ultimo, se revisan cuestiones relacionadas con el ciberterrorismo y el espionaje en las redes y sistemas informaticos.

"La información ha pasado a formar parte de la actividad cotidiana de empresas y particulares. Los ordenadores almacenan información, la procesan y la transmiten a través de redes, abriendo nuevas posibilidades. Cuanto mayor es el valor de la información gestionada, más importante es asegurarla. La mayoría de los administradores piensan que asegurar un sistema informático es una tarea difícil y que exige gran cantidad de recursos y de tiempo. Al contrario, con muy poco esfuerzo puede alcanzar un nivel de seguridad razonable. El objetivo del libro es aprender los aspectos teóricos y prácticos para asegurar un sistema informático haciendo uso de las últimas técnicas y tecnologías de seguridad. Temas incluidos: - Aspectos básicos. Introducción a la seguridad informática. Conceptos básicos de seguridad, tipos de ataques y metodología que sigue un atacante para obtener información de nuestro sistema. - Prevención. Seguridad física y lógica de un sistema, seguridad de la red, seguridad de la red inalámbrica, configuración de un cortafuegos y servidores Proxy. - Sistemas de detección de intrusos. Configure un sistema de detección de intrusos para que le informe de cualquier intento de intrusión en el sistema. - Copias de seguridad. Realizar, restaurar y programar las diferentes políticas de copias de seguridad, clonación de sistemas y cifrado de sistemas de ficheros. - Análisis forense. Aprenda a recuperar los datos de un sistema y a realizar el análisis forense de un equipo atacado para determinar las causas y el responsable del ataque. A lo largo del libro se utilizarán las diferentes herramientas que permiten asegurar sistemas Windows y GNU/Linux. Además, al final de cada capítulo aprenderá a utilizar las distribuciones LiveCD relacionadas con la seguridad informática más utilizadas. "

La revolución en las herramientas y plataformas tecnológicas, los dispositivos móviles, las redes sociales y todos sus recursos han cambiado la forma de comunicarse y compartir información en Internet. En este entorno complejo y en constante evolución, seguridad y privacidad son dos conceptos unívocos. La opción más acertada pasa por conocer sus peligros y debilidades. La biblia del Hacker en su versión 2012 recoge las últimas técnicas de seguridad y hacking, que nos ayudarán a poner barreras en los sistemas, ya sean domésticos o empresariales, capaces de proteger la información confidencial. El objetivo del libro es mostrar las carencias o agujeros de seguridad de las nuevas tecnologías para que el lector sea capaz de utilizarlas, sin comprometer por ello la privacidad y seguridad de sus datos. La obra está dirigida tanto a profesionales técnicos como a personas con conocimientos medios en informática que estén interesados en conocer las técnicas y métodos de incursión empleados por hackers. Por otro lado, aporta una visión clara y precisa de los últimos avances en el campo de la seguridad informática, el hacking y la configuración de sistemas.

"Este libro sobre seguridad informática (y ethical hacking) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para identificar las vulnerabilidades o fallos de seguridad a traves de las que introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. Los fallos fisicos, que permiten un acceso directo a ordenadores, y los fallos de red y Wi-Fi se presentan e ilustran cada uno con propuestas de contramedidas. Tambien se presenta la seguridad en la web y los fallos actuales identificados gracias a la ayuda de herramientas que el lector puede implantar facilmente en sus propios sistemas. El objetivo es identificar siempre los posibles fallos para establecer despues la estrategia de proteccion adecuada. Por ultimo, se identifican con algunos ejemplos los fallos de sistemas en Windows o Linux y los fallos de aplicacion, para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Los autores de este libro forman un equipo de personas con la conviccion de que la seguridad informatica este al alcance de todos: ""conocer el ataque para una mejor defensa"" es su lema. Hackers de alma blanca, abren al lector las puertas del conocimiento underground.Los capitulos del libro:Introduccion y definicion Metodologia de un ataque Social Engineering Los fallos fisicos Toma de huellas Los fallos de red Los fallos Web Los fallos de sistema operativo Los fallos de aplicacion "

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Auditoria de Seguridad Informatica.Este libro analiza la problematica de la auditoria de la seguridad informatica y, para ello, centra buena parte de su contenido en el estudio de los distintos tipos de debilidades de los sistemas informaticos, asi como cuales son las tecnicas de analisis y evaluacion de estas vulnerabilidades. Merecen una especial atencion los virus informaticos y otros codigos dañinos, ya que en la actualidad constituyen una de las principales amenazas para la seguridad de los sistemas informaticos.Por otra parte, el libro tambien analiza los principales aspectos relacionados con los delitos informaticos y con la normativa para asi garantizar la proteccion de los datos personales y la privacidad de los ciudadanos.Por ultimo, el libro aborda las caracteristicas y el papel desempeñado por los cortafuegos de red en la Auditoria de la Seguridad Informatica.