Libros de Seguridad infórmatica, página 2 de 23

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Gestión de Incidentes de Seguridad Informatica. Este libro pretende aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales: o Planificar e implantar los sistemas de deteccion de intrusos.o Aplicar los procedimientos de analisis de la informacion y contencion del ataque ante una incidencia detectada.o Analizar el alcance de los daños y determinar los procesos de recuperacion ante una incidencia detectada.Para ello, el libro comienza analizando las principales amenazas y tipos de ataques a los sistemas informaticos. A continuacion, se aborda el estudio de la gestion de incidentes de seguridad y cuales son los principales aspectos a tener en cuenta en la respuesta ante incidentes de seguridad y en la definicion de planes de continuidad del negocio.Las principales caracteristicas y procedimientos incluidos en el analisis forense informatico ocupan otro de los capitulos de la obra y, por ultimo, se revisan cuestiones relacionadas con el ciberterrorismo y el espionaje en las redes y sistemas informaticos.

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Mantenimiento de la Seguridad en Sistemas Informaticos. A lo largo del libro se analiza la seguridad informatica desde distintas perspectivas, completando de este modo una vision global de la materia, para no dejar ningun aspecto vulnerable: principios y terminologia, seguridad pasiva, copias de seguridad, seguridad fisica y logica, seguridad en el acceso de usuarios al sistema operativo, administracion de permisos y usuarios, procedimientos de traza de inicios de sesion, software antimalware. Uno de los objetivos de este libro es dar a conocer las innovaciones en ataques y vulnerabilidades mas actuales en materia informatica, haciendonos mas prevenidos y aprendiendo a realizar acciones totalmente seguras. Para ello, se presentan en cada capitulo noticias de actualidad relacionadas con la tematica del mismo, que permitan la reflexion y el conocimiento de nuevos avances. Para el seguimiento de este libro y, principalmente, de sus actividades y practicas, se recomienda realizarlas en un blog que permita el trabajo colaborativo entre autor, docentes y alumnos. Debido a que el enfoque del libro es eminentemente practico el desarrollo de los capitulos se realiza con un total de 22 practicas. En los capitulos se incluyen recomendaciones para desarrollar una completa labor de mantenimiento de la seguridad en sistemas, ademas de actividades y ejemplos, con el proposito de facilitar la asimilacion de los conocimientos tratados. Asi mismo, incorporan test de conocimientos y ejercicios propuestos con el objeto de comprobar que los objetivos de cada capitulo se han asimilado correctamente.

Esta obra contempla la preocupación por la inseguridad en las redes sociales, específicamente en Facebook. Los usuarios más vulnerables, niños y adolescentes, se encuentran expuestos en forma constante ante la inmensidad de la Web. Debido a sus posibles descuidos, curiosidades o ambiciones, se convierten en presas faciles para aquellos que deseen obtener informacion personal para fines legales, comerciales, laborales e, incluso, delictivos. Por eso, Proteja a sus hijos en Facebook abarca los temas necesarios para ayudar a los mas jovenes a resguardar su seguridad y sobre todo, su privacidad. Usted aprendera a: Configurar una cuenta, considerando los aspectos de seguridad y privacidad. Editar el perfil de usuario. Etiquetar y publicar contenidos diferenciando niveles de amistad. Bloquear usuarios y aplicaciones. Reportar abusos. Restringir el uso de nombre e imagenes personales en anuncios. Desactivar o eliminar la cuenta.

La irrupción de internet ha provocado enormes cambios en nuestras vidas que no siempre han sido para mejor. Sólo hay que pensar en las distintas formas de violación de la intimidad que ejercen a diario gobiernos, empresas e incluso nuestros propios vecinos. La realidad cotidiana de un mundo permanentemente conectado trae consigo toda una serie de nuevas amenazas y peligros.En este brillante y ameno analisis se incluyen ejemplos de las apps mas terrorificas, se explica de que forma operan los ladrones de identidad y se ofrecen las claves mas importantes para la proteccion de los datos personales mas sensibles en internet.

La revolución en las herramientas y plataformas tecnológicas, la nube, los dispositivos móviles, las redes sociales y todos sus recursos han cambiado la forma de comunicarse y compartir información en Internet. En este entorno complejo y en constante evolucion, seguridad y privacidad son dos conceptos univocos. La opcion mas acertada pasa por conocer sus peligros y debilidades.El libro del Hacker recoge las ultimas tecnicas de seguridad y hacking, que nos ayudaran a poner barreras en los sistemas, ya sean domesticos o empresariales. El objetivo del libro es mostrar las carencias o agujeros de seguridad de las nuevas tecnologias para que el lector sea capaz de utilizarlas, sin comprometer por ello la privacidad y seguridad de sus datos.La obra esta dirigida tanto a profesionales tecnicos como a personas con conocimientos medios en informatica que esten interesados en conocer los metodos de incursion empleados por hackers. Por otro lado, aporta una vision clara y precisa de los ultimos avances en el campo de la seguridad informatica, el hacking y la configuracion de sistemas.

La evolución tecnológica de la última decada ha incrementado la capacidad de recogida, uso y almacenamiento de datos personales en un entorno abierto y global, donde se difuminan las barreras territoriales y los sistemas legales que regulan la privacidad. Esto ha dado lugar a un importante debate sobre el desarrollo futuro del ecosistema Internet y la economia digital en el que urge una mayor armonizacion reguladora. Esta necesidad se materializa dentro de la UE en la propuesta de Reglamento de la Comision Europea de 2012 y plantea nuevos retos en la relacion con el resto de areas geografico-economicas en un mercado que se perfila del todo global. A partir de las contribuciones de los expertos mas relevantes del mundo academico y empresarial que han participado en este debate, tanto en EE.UU. como en Europa, se analizan sus origenes, evolucion y perspectivas.a

La Doctrina de empleo de las Fuerzas Terrestres subraya al ciberespacio como un dominio común y global en el que las operaciones militares se verán condicionadas por la necesidad de asegurar los flujos de informacion con el resto de actores que comparten el entorno operativo de actuacion, frente a las acciones que intenten paralizarlos, degradarlos o destruirlos. Un dominio de actuacion en auge que se une a los clasicos de tierra, mar, aire y espacio, de tecnologias y redes en imparable progresion que sirven de soporte a la informacion para facilitar las misiones de inteligencia, el mando y control, y muchas otras actividades militares y civiles relacionadas con la seguridad y la defensa. Con esta nueva obra de la Biblioteca Conde de Tendilla, centrada en esta ocasion en algunas de las conclusiones del curso de verano sobre Ciberseguridad celebrado en el Centro Mediterraneo de la Universidad de Granada en septiembre de 2012, se pretende contribuir modestamente a las numerosas iniciativas nacionales en curso sobre las actuales oportunidades y compromisos que presenta el uso del ciberespacio.

Desde hace un tiempo, la seguridad en las comunicaciones, en general, y en las inalámbricas, en particular, se ha convertido en un tema de continua actualidad y es un elemento crucial que cualquier administrador de red debe asumir como objetivo principal.En este libro, su autor (docente e investigador) explica cuidadosamente el abece de las redes inalambricas desde un punto de vista totalmente practico, con cientos de ejemplos reales.La obra le brindara la oportunidad de ponerse en la piel de un hacker y experimentar los metodos que usaria para romper la confidencialidad de sus comunicaciones, todo ello en un entorno completamente controlado.De este modo, podra estar preparado para afrontar cualquier intento de intrusion en su red Wi-Fi.BackTrack 5. Hacking de redes inalambricas se perfila como un libro esencial en la biblioteca del consultor o administrador de redes. Como experto, o entusiasta, le guiara paso a paso por los diferentes modos para atacar y defenderse de las ofensivas que pudieran lanzarse contracualquier elemento de la infraestructura de red.Se incluyen, asi mismo, las principales referencias a las que el lector podra acudir para ampliar los conceptos tratados en la obra.

La criptografía es una herramienta utilizada cotidianamente y que en la actualidad asociamos de inmediato a los ordenadores y la era digital. Lo cierto es que la necesidad de guardar el secreto es tan antigua como el hombre y el uso de la criptografia como herramienta no es mucho mas reciente. En el ambito de la Inteligencia es tan necesaria la informacion contrastada, que es la luz que ilumina al comandante para conseguir sus objetivos, como el secreto para no desvelar sus intenciones. La criptografia ha sido desde antiguo una de las formas preferidas, y mas practicas, de conseguir ese secreto y podemos inferir que ha habido un paralelismo claro entre el nivel de potencia militar o politica de un pais con el nivel de la criptologia utilizada por el mismo. La aparicion de las tecnicas de ocultacion de mensajes, o de su contenido, conllevo la aparicion de sus contrapartidas. Pronto se estudiaron las formas de romper el secreto y obtener inteligencia de este hecho, las que denominamos tecnicas criptoanaliticas. Grandes gobernantes y jefes militares se aprovecharon del conocimiento de las intenciones secretas de su enemigo al leer sus mensajes cifrados: Felipe II, Isabel I de Inglaterra, Rommel, Churchill. Todos ellos utilizaron esa informacion en su beneficio y les fue sumamente util. El general Franco debe una parte muy importante de sus exitos en nuestra desdichada Guerra Civil a la combinacion de una proteccion adecuada de sus comunicaciones y la explotacion de la informacion obtenida por los diferentes grupos de criptoanalisis de que disponia. La historia de nuestro pais, en ese campo, es una historia de grandes logros y de grandes caidas, paralelas en muchos casos a la importancia de España como potencia. Esa parte de la historia, poco conocida, es la que pretendemos mostrar, junto con los metodos criptograficos utilizados y la ubicacion de las diferentes claves de cifra que se atesoran en nuestros archivos.

Cada día estamos más y más rodeados de tecnología. La forma en que nos comunicamos y compartimos datos en la red ha cambiado radicalmente en las últimas décadas. Es indiscutible el valor que nos aporta la tecnologia a los seres humanos, pero tambien es cierto que ha ido acompañada de un incremento en los riesgos de seguridad. Los tipos malos renuevan constantemente los ciberataques y las ciberarmas, lo que hace que tanto los ciudadanos de a pie como las empresas tengan que evolucionar y conocer las ultimas novedades de ciberseguridad y hacking.En esta nueva edicion 2018, los autores nos presentan desde los conceptos basicos de seguridad y tecnicas de hacking hasta conocimientos avanzados en ciberseguridad, asi como las mas novedosas tecnicas de ataque. Nos descubren los retos y riesgos de la identidad digital, criptografia y firma electronica, tecnicas de intrusion, hacking web, exploiting, etc. Tambien abordaran los sistemas tecnologicos industriales y los riesgos y ataques asociados. Veremos la gestion de crisis y wargaming, y por ultimo, introduciran al lector en los conceptos de ciberarmas y ciberamenazas que desarrollan tanto los ciberdelincuentes y mafias organizadas como los gobiernos y paises: la guerra 3.0.

This book is the first to develop a systematized approach for the comparison and evaluation of secure deletion solutions. The book focuses on novel secure deletion solutions targeting specific real-world environments where secure deletion is problematic: mobile storage and remote storage. The author surveys related work, organizes existing solutions in terms of their interfaces, presents a taxonomy of adversaries differing in their capabilities, and then builds a system and adversarial model based on the survey of related work. The book is useful for both academics, researchers and graduate students, and for practitioners who may integrate its results into deployed systems.

"Este libro se dirige a los Administradores de Sistemas Windows, a los Responsables de Seguridad pero también a los Desarrolladores entusiastas con la seguridad informática. Tiene por objetivo el aprender a conocer mejor los riesgos de ataques internos, al alcance de usuarios simples, y por lo tanto favorecer la puesta en marcha de contramedidas que, obligatoriamente, aumentaran la seguridad frente a ataques externos.En efecto, distintos estudios muestran que la infraestructura informatica de una empresa es, en la mayoria de los casos, facilmente atacable desde el interior y denotan un aumento claro de este tipo de incidentes. La realidad es asi, tecnicas de hacking son utilizadas regularmente para estos fines.El autor describe por ejemplo como convertirse en administrador en un puesto de trabajo o en un servidor (cuando se es un usuario con pocos o ningun permiso), como apropiarse de una contraseña, coger el control remoto de un puesto, como ejecutar una aplicacion trampa, sobrepasar las restricciones software, crear un cryptoware... Los medios utilizados utilizan los recursos internos asi como los programas estrellas del pirateo en entorno Windows. Los lectores seran tambien llevados a crear sus propias herramientas para escapar mejor al control de los antivirus y rodear las medidas de proteccion clasicas configuradas.Frente a estos riesgos, el autor describe las contramedidas tecnicas a poner en marcha como las estrategias de grupo, los certificados, los smartcards virtuales, la autentificacion OTP Inicia tambien al lector a una buena gestion de los sistemas para darle los medios de proteger mejor sus sistemas de informacion. Le guiara en la puesta en marcha de un protocolo de seguridad y la adopcion de reglas simples para incrementar la resistencia de su infraestructura. Casi todos los cambios preconizados y configurados son igualmente beneficiosos frente a las amenazas externas y contribuyen por lo tanto a un retorno de la inversion rapido y eficaz.

"Java es uno de los lenguajes de programación más utilizados a nivel empresarial a la hora de desarrollar aplicaciones de gestión con buenos niveles de escalabilidad y disponibilidad. Además de tener solidos conocimientos en programacion orientada a objetos y arquitectura de software, desde el punto de vista de la seguridad, aquellos que buscan desarrollar una carrera profesional con tecnologias open source, es necesario conocer un conjunto de buenas practicas a la hora de crear aplicaciones web.El objetivo de este libro es enseñar los principales criterios y buenas practicas para crear aplicaciones web de forma segura en Java. Ademas comentaremoslos aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web en Java, alineadas a las buenas practicas propuestas por OWASP (OpenWeb Application Security Project) y en particular el top ten de vulnerabilidades que podemos encontrar en aplicaciones web. Veremos como configurar laseguridad de nuestras aplicaciones en los principales servidores de aplicaciones del mercado y detallaremos los pasos a seguir para implementar mecanismosde seguridad con el framework Spring Security, un proyecto de Spring que permite controlar de forma declarativa y totalmente configurable la seguridadde nuestra aplicacion.Con el objetivo de diseñar y desarrollar aplicaciones en entornos web, y acercar al desarrollador mecanismos de seguridad, para lograr aplicaciones web segurasutilizando la especificacion Java Enterprise Edition (J2EE), conoceremos el uso de librerias y herramientas open source que nos ayudaran a crear aplicaciones yservicios de forma segura, minimizando los riesgos de las aplicaciones antes de subirlas a produccion. Se estudiaran los mecanismos de clave publica, privaday firma digital con el objetivo de desarrollar aplicaciones que proporcionen servicios de encriptacion, desencriptacion, autentificacion y comunicacionsegura."

Do you know what weapons are used to protect against cyber warfare and what tools to use to minimize their impact? How can you gather intelligence that will allow you to configure your system to ward off attacks? Online security and privacy issues are becoming more and more significant every day, with many instances of companies and governments mishandling (or deliberately misusing) personal and financial data. Organizations need to be committed to defending their own assets and their customers' information. Designing and Building a Security Operations Center will show you how to develop the organization, infrastructure, and capabilities to protect your company and your customers effectively, efficiently, and discreetly. Written by a subject expert who has consulted on SOC implementation in both the public and private sector, Designing and Building a Security Operations Center is the go-to blueprint for cyber-defense.

El material didáctico que se presenta a continuación está concebido de forma que su utilización sea lo más cómoda, accesible y sencilla posible. Por esta razón, se ha dividido en dos partes: Guía Didactica: La programacion del modulo. La programacion del aula con el desarrollo de las distintas unidades didacticas, incluyendo: El contenido correspondiente. La temporalizacion. Las actividades de enseñanza/aprendizaje. Los criterios de evaluacion. La solucion de los distintos ejercicios propuestos y actividades. La solucion de los tests de conocimientos. La finalidad de esta guia es unicamente orientar al profesorado que imparte este modulo, a la vez que constituye una propuesta abierta para su modificacion cuando el profesor tenga en cuenta las caracteristicas socio-laborales de su entorno. CD-ROM de recursos: Sirve de complemento a la guia didactica. Todos los materiales incluidos en este CD siguen la linea didactica del libro de texto. En el mismo se han incluido ampliaciones de los contenidos mas importantes que facilitan al profesorado su tarea docente atendiendo a las necesidades educativas detectadas en el aula y en la diversidad del alumnado. Confiamos en que esta obra sea una herramienta util y eficaz que contribuya a la mejora de su labor docente. Para mas infor

La seguridad informática es un requisito indispensable para todas las empresas. Proteger los sistemas de información, desde el más potente de los servidores, hasta el más pequeño portátil, es esencial para los expertos. Un profundo estudio de los sistemas, las redes, los programas, y hasta el propio hardware es indispensable para prevenir amenazas futuras y eliminar las ya existentes. Esta guía de estudio es un referente a la hora de hacer frente al mundo inseguro que nos rodea. Aporta los conocimientos y habilidades necesarios para disponer de una formación profunda en materia de seguridad. Es ante todo, un recurso para solucionar los retos profesionales. La certificación SY0—301 en materia de seguridad tiene un indudable prestigio profesional. Gracias a este libro, aprenderá todo lo necesario para poder aprobar el examen CompTIA, que le otorgará un valor añadido en el mundo laboral. Las competencias profesionales de estos textos en materia de seguridad son importantes incluso si sólo quiere aprender o ponerse al día. El CD-ROM incluido dispone de exámenes y ejemplos completos, así como provechosas herramientas y utilidades provenientes del libro original en inglés.