Seguridad infórmatica, página 2 de 23

En el siglo XXI todo lo que nos rodea es digital. Puede que no seamos conscientes de ello, pero si nos paramos a pensar unos minutos en nuestro entorno diario, nos daremos cuenta de la gran cantidad de tecnologia que envuelve nuestras vidas. Los grandes avances que hemos experimentado en los ultimos años, tanto en los dispositivos como en las comunicaciones, han conseguido transformar no solo la tecnologia, sino todo lo que hacemos; el modo en el que trabajamos, nos comunicamos, nos relacionamos, jugamos, aprendemos, etc., en definitiva, el modo en que vivimos. Con este libro conoceras los aspectos mas importantes, las tecnicas y las herramientas para atacar y protegernos del entorno digital que nos rodea. Estos son algunos de los temas desarrollados: E Hacking etico E Malware E Hacking de Redes, Webs y Entornos Moviles E Ingenieria Social e IOT E Analisis Forense E Tecnicas de ocultamiento E Ataque y defensa de sistemas y hardware Bienvenido a un paseo a traves de la mente de los hackers, aquellos que el dia de mañana dominaran el mundo.

En la actualidad, hablar de seguridad informática equivale prácticamente a hablar de seguridad en Internet. Comenzamos el libro hablando acerca del funcionamiento de la red Internet. Una vez que comprendemos el funcionamiento de la red, podemos explicar ya cuáles con los peligros a los que nos exponemos a diario, y cómo evitarlos con unas sencillas medidas básicas de seguridad. Este libro está pensado como una aproximación al mundo de la seguridad informática por parte de cualquier persona curiosa y preocupada por su seguridad, por lo que esperamos que pueda ser entendido en su mayoría por cualquiera. Algunas partes pueden resultar un poco más técnicas, pero hemos puesto un gran esfuerzo en explicar las ideas fundamentales de la forma más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones a favor de una mayor calidad. Para que el libro sea más ameno, hemos incluido una serie de anécdotas contadas en primera persona. Todas estas anécdotas cuentan hechos reales, en ocasiones más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones en favor de una mayor calidad.

Después de la fiebre del problema del año 2000 la categoría almacenamiento, respaldo y protección de información tomó una importancia relevante dentro del título sistemas informáticos. Los volúmenes de información crecieron en cantidad y en complejidad. Se crearon, entonces, áreas y grupos específicos que llevasen adelante estas tareas, generando puestos de trabajo para los cuales no existían profesionales. Sumándose a esta dificultad que esta área comparte, junto a programación y seguridad informática, la difícil necesidad de contar con profesionales que posean idoneidad, no sólo sobre las herramientas que trabajan, sino sobre muchos de los títulos de computación. El almacenamiento y el respaldo es un área transversal de la informática, ya que se encuentra asociada a distintas plataformas y servicios. Sin embargo, existe mucho material sobre bases de datos, bases de correo, sistemas operativos, y bibliografías puntuales sobre diferentes plataformas y herramientas, no así como sus pilares teóricos.

La evolución de las tecnologías de las comunicaciones y los peligros y amenazas a las que se enfrentan han crecido en número y sofisticación. Unido al rápido incremento de su implantación en la sociedad, hace que el riesgo al que se enfrentan este tipo de tecnologías inalámbricas se haya agravado. A pesar de todo, las ventajas y las comodidades que ofrecen en hogares, oficinas y empresas compensan esos ataques y vulnerabilidades a las que estamos expuestos. Con la colaboración de Joshua Wright, una de las mentes más respetadas en este campo, esta obra le muestra cómo utilizan los atacantes herramientas personalizadas para rastrear, secuestrar e infiltrarse en sistemas vulnerables. Se analizan los últimos avances y novedades hacking de la tecnología inalámbrica 802.11, Bluetooth, ZigBee y DECT, se describe cómo realizar pruebas de penetración, reforzar los esquemas de protección WPA, mitigar el riesgo de inyección de paquetes y cómo bloquear dispositivos Bluetooth y RF. También se trata con detalle técnicas avanzadas para explotar clientes WI-FI, WPA2, teléfonos inalámbricos, el emparejamiento de Bluetooth y el cifrado de ZigBee.

"Este libro sobre seguridad informática (y ethical hacking) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para identificar las vulnerabilidades o fallos de seguridad a traves de las que introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. Los fallos fisicos, que permiten un acceso directo a ordenadores, y los fallos de red y Wi-Fi se presentan e ilustran cada uno con propuestas de contramedidas. Tambien se presenta la seguridad en la web y los fallos actuales identificados gracias a la ayuda de herramientas que el lector puede implantar facilmente en sus propios sistemas. El objetivo es identificar siempre los posibles fallos para establecer despues la estrategia de proteccion adecuada. Por ultimo, se identifican con algunos ejemplos los fallos de sistemas en Windows o Linux y los fallos de aplicacion, para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Los autores de este libro forman un equipo de personas con la conviccion de que la seguridad informatica este al alcance de todos: ""conocer el ataque para una mejor defensa"" es su lema. Hackers de alma blanca, abren al lector las puertas del conocimiento underground.Los capitulos del libro:Introduccion y definicion Metodologia de un ataque Social Engineering Los fallos fisicos Toma de huellas Los fallos de red Los fallos Web Los fallos de sistema operativo Los fallos de aplicacion "

Los sitios Web construidos con los populares sistemas de gestión de contenidos de código abierto, elegidos por su bajo coste de implantación son especialmente vulnerables a los hackers, y en muchos casos su seguridad y mantenimiento son descuidados por sus propietarios. Si es responsable del mantenimiento de uno de ellos, o si es el propietario que aprueba el presupuestopara IT de su empresa, debe conocer el contenido de este libro. En el encontrara toda lainformacion relativa a las amenazas de seguridad, como se llevan a cabo los ataques, que medidas preventivas debe adoptar y como elaborar un plan de recuperacion ante desastres. Descubrira losaspectos de seguridad y operaciones que, a menudo, pasa por alto, ocasionando desastres como, caidas de red, violaciones de seguridad o excesivos costes financieros.

"La información ha pasado a formar parte de la actividad cotidiana de empresas y particulares. Los ordenadores almacenan información, la procesan y la transmiten a través de redes, abriendo nuevas posibilidades. Cuanto mayor es el valor de la información gestionada, más importante es asegurarla. La mayoría de los administradores piensan que asegurar un sistema informático es una tarea difícil y que exige gran cantidad de recursos y de tiempo. Al contrario, con muy poco esfuerzo puede alcanzar un nivel de seguridad razonable. El objetivo del libro es aprender los aspectos teóricos y prácticos para asegurar un sistema informático haciendo uso de las últimas técnicas y tecnologías de seguridad. Temas incluidos: - Aspectos básicos. Introducción a la seguridad informática. Conceptos básicos de seguridad, tipos de ataques y metodología que sigue un atacante para obtener información de nuestro sistema. - Prevención. Seguridad física y lógica de un sistema, seguridad de la red, seguridad de la red inalámbrica, configuración de un cortafuegos y servidores Proxy. - Sistemas de detección de intrusos. Configure un sistema de detección de intrusos para que le informe de cualquier intento de intrusión en el sistema. - Copias de seguridad. Realizar, restaurar y programar las diferentes políticas de copias de seguridad, clonación de sistemas y cifrado de sistemas de ficheros. - Análisis forense. Aprenda a recuperar los datos de un sistema y a realizar el análisis forense de un equipo atacado para determinar las causas y el responsable del ataque. A lo largo del libro se utilizarán las diferentes herramientas que permiten asegurar sistemas Windows y GNU/Linux. Además, al final de cada capítulo aprenderá a utilizar las distribuciones LiveCD relacionadas con la seguridad informática más utilizadas. "

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Gestión de Incidentes de Seguridad Informatica. Este libro pretende aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales: o Planificar e implantar los sistemas de deteccion de intrusos.o Aplicar los procedimientos de analisis de la informacion y contencion del ataque ante una incidencia detectada.o Analizar el alcance de los daños y determinar los procesos de recuperacion ante una incidencia detectada.Para ello, el libro comienza analizando las principales amenazas y tipos de ataques a los sistemas informaticos. A continuacion, se aborda el estudio de la gestion de incidentes de seguridad y cuales son los principales aspectos a tener en cuenta en la respuesta ante incidentes de seguridad y en la definicion de planes de continuidad del negocio.Las principales caracteristicas y procedimientos incluidos en el analisis forense informatico ocupan otro de los capitulos de la obra y, por ultimo, se revisan cuestiones relacionadas con el ciberterrorismo y el espionaje en las redes y sistemas informaticos.

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Mantenimiento de la Seguridad en Sistemas Informaticos. A lo largo del libro se analiza la seguridad informatica desde distintas perspectivas, completando de este modo una vision global de la materia, para no dejar ningun aspecto vulnerable: principios y terminologia, seguridad pasiva, copias de seguridad, seguridad fisica y logica, seguridad en el acceso de usuarios al sistema operativo, administracion de permisos y usuarios, procedimientos de traza de inicios de sesion, software antimalware. Uno de los objetivos de este libro es dar a conocer las innovaciones en ataques y vulnerabilidades mas actuales en materia informatica, haciendonos mas prevenidos y aprendiendo a realizar acciones totalmente seguras. Para ello, se presentan en cada capitulo noticias de actualidad relacionadas con la tematica del mismo, que permitan la reflexion y el conocimiento de nuevos avances. Para el seguimiento de este libro y, principalmente, de sus actividades y practicas, se recomienda realizarlas en un blog que permita el trabajo colaborativo entre autor, docentes y alumnos. Debido a que el enfoque del libro es eminentemente practico el desarrollo de los capitulos se realiza con un total de 22 practicas. En los capitulos se incluyen recomendaciones para desarrollar una completa labor de mantenimiento de la seguridad en sistemas, ademas de actividades y ejemplos, con el proposito de facilitar la asimilacion de los conocimientos tratados. Asi mismo, incorporan test de conocimientos y ejercicios propuestos con el objeto de comprobar que los objetivos de cada capitulo se han asimilado correctamente.

Esta obra contempla la preocupación por la inseguridad en las redes sociales, específicamente en Facebook. Los usuarios más vulnerables, niños y adolescentes, se encuentran expuestos en forma constante ante la inmensidad de la Web. Debido a sus posibles descuidos, curiosidades o ambiciones, se convierten en presas faciles para aquellos que deseen obtener informacion personal para fines legales, comerciales, laborales e, incluso, delictivos. Por eso, Proteja a sus hijos en Facebook abarca los temas necesarios para ayudar a los mas jovenes a resguardar su seguridad y sobre todo, su privacidad. Usted aprendera a: Configurar una cuenta, considerando los aspectos de seguridad y privacidad. Editar el perfil de usuario. Etiquetar y publicar contenidos diferenciando niveles de amistad. Bloquear usuarios y aplicaciones. Reportar abusos. Restringir el uso de nombre e imagenes personales en anuncios. Desactivar o eliminar la cuenta.

La irrupción de internet ha provocado enormes cambios en nuestras vidas que no siempre han sido para mejor. Sólo hay que pensar en las distintas formas de violación de la intimidad que ejercen a diario gobiernos, empresas e incluso nuestros propios vecinos. La realidad cotidiana de un mundo permanentemente conectado trae consigo toda una serie de nuevas amenazas y peligros.En este brillante y ameno analisis se incluyen ejemplos de las apps mas terrorificas, se explica de que forma operan los ladrones de identidad y se ofrecen las claves mas importantes para la proteccion de los datos personales mas sensibles en internet.

La revolución en las herramientas y plataformas tecnológicas, la nube, los dispositivos móviles, las redes sociales y todos sus recursos han cambiado la forma de comunicarse y compartir información en Internet. En este entorno complejo y en constante evolucion, seguridad y privacidad son dos conceptos univocos. La opcion mas acertada pasa por conocer sus peligros y debilidades.El libro del Hacker recoge las ultimas tecnicas de seguridad y hacking, que nos ayudaran a poner barreras en los sistemas, ya sean domesticos o empresariales. El objetivo del libro es mostrar las carencias o agujeros de seguridad de las nuevas tecnologias para que el lector sea capaz de utilizarlas, sin comprometer por ello la privacidad y seguridad de sus datos.La obra esta dirigida tanto a profesionales tecnicos como a personas con conocimientos medios en informatica que esten interesados en conocer los metodos de incursion empleados por hackers. Por otro lado, aporta una vision clara y precisa de los ultimos avances en el campo de la seguridad informatica, el hacking y la configuracion de sistemas.

La evolución tecnológica de la última decada ha incrementado la capacidad de recogida, uso y almacenamiento de datos personales en un entorno abierto y global, donde se difuminan las barreras territoriales y los sistemas legales que regulan la privacidad. Esto ha dado lugar a un importante debate sobre el desarrollo futuro del ecosistema Internet y la economia digital en el que urge una mayor armonizacion reguladora. Esta necesidad se materializa dentro de la UE en la propuesta de Reglamento de la Comision Europea de 2012 y plantea nuevos retos en la relacion con el resto de areas geografico-economicas en un mercado que se perfila del todo global. A partir de las contribuciones de los expertos mas relevantes del mundo academico y empresarial que han participado en este debate, tanto en EE.UU. como en Europa, se analizan sus origenes, evolucion y perspectivas.a

La Doctrina de empleo de las Fuerzas Terrestres subraya al ciberespacio como un dominio común y global en el que las operaciones militares se verán condicionadas por la necesidad de asegurar los flujos de informacion con el resto de actores que comparten el entorno operativo de actuacion, frente a las acciones que intenten paralizarlos, degradarlos o destruirlos. Un dominio de actuacion en auge que se une a los clasicos de tierra, mar, aire y espacio, de tecnologias y redes en imparable progresion que sirven de soporte a la informacion para facilitar las misiones de inteligencia, el mando y control, y muchas otras actividades militares y civiles relacionadas con la seguridad y la defensa. Con esta nueva obra de la Biblioteca Conde de Tendilla, centrada en esta ocasion en algunas de las conclusiones del curso de verano sobre Ciberseguridad celebrado en el Centro Mediterraneo de la Universidad de Granada en septiembre de 2012, se pretende contribuir modestamente a las numerosas iniciativas nacionales en curso sobre las actuales oportunidades y compromisos que presenta el uso del ciberespacio.

Este libro se dirige a Administradores de Sistemas Windows, Responsables de Seguridad o a Desarrolladores entusiastas con la seguridad informática. Tiene por objetivo aprender a conocer mejor los riesgos de ataques internos, al alcance de usuarios simples, y por lo tanto favorecer la puesta en marcha de contramedidas que, obligatoriamente, aumentaran la seguridad frente a ataques externos.En efecto, distintos estudios muestran que la infraestructura informatica de una empresa es, en la mayoria de los casos, facilmente atacable desde el interior y denotan un aumento claro de este tipo de incidentes. La realidad es la siguiente: con frecuencia se utilizan tecnicas de hacking para estos fines.El autor describe por ejemplo como convertirse en administrador en un puesto de trabajo o en un servidor (cuando se es un usuario con pocos o ningun privilegio), como apropiarse de una contraseña, coger el control remoto de un puesto, ejecutar una aplicacion trampa, sobrepasar las restricciones software... Los medios utilizados hacen uso de los recursos internos asi como los programas estrellas de hacking en entorno Windows. Los lectores seran tambien llevados a crear sus propias herramientas para evitar mejor el control de los antivirus y eludir las medidas de proteccion clasicas configuradas.Frente a estos riesgos, el autor describe las contramedidas tecnicas que se deben poner en marcha e inicia tambien al lector en una buena gestion de los sistemas para darle los medios de proteger mejor sus sistemas de informacion. Le guiara en la puesta en marcha de un protocolo de seguridad y la adopcion de reglas simples para incrementar la resistencia de su infraestructura. Casi todos los cambios preconizados y configurados son igualmente beneficiosos frente a las amenazas externas y contribuyen por lo tanto a un retorno de la inversion rapido y eficaz.

Desde hace un tiempo, la seguridad en las comunicaciones, en general, y en las inalámbricas, en particular, se ha convertido en un tema de continua actualidad y es un elemento crucial que cualquier administrador de red debe asumir como objetivo principal.En este libro, su autor (docente e investigador) explica cuidadosamente el abece de las redes inalambricas desde un punto de vista totalmente practico, con cientos de ejemplos reales.La obra le brindara la oportunidad de ponerse en la piel de un hacker y experimentar los metodos que usaria para romper la confidencialidad de sus comunicaciones, todo ello en un entorno completamente controlado.De este modo, podra estar preparado para afrontar cualquier intento de intrusion en su red Wi-Fi.BackTrack 5. Hacking de redes inalambricas se perfila como un libro esencial en la biblioteca del consultor o administrador de redes. Como experto, o entusiasta, le guiara paso a paso por los diferentes modos para atacar y defenderse de las ofensivas que pudieran lanzarse contracualquier elemento de la infraestructura de red.Se incluyen, asi mismo, las principales referencias a las que el lector podra acudir para ampliar los conceptos tratados en la obra.

ste libro sobre seguridad informática (y hacking etico) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse.Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye tres nuevos capitulos que abarcan: la investigacion forense, basada principalmente en la investigacion de la evidencia digital, ataques mas orientados al hardware (como tarjetas con chip y otros) y los routers, omnipresentes en nuestros hogares, poniendo de relieve que no son infalibles y la necesidad de saber configurarlos para evitar problemas.Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para reparar los fallos de seguridad empleados para introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, completamente revisado en esta edicion, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. La captura de huellas digitales, imprescindible antes de lanzar un ataque, se desarrolla ampliamente. Llegamos al corazon de la materia con los fallos fisicos, que permiten un acceso directo a ordenadores, y los fallos de red y Wi-Fi se presentan e ilustran cada uno con propuestas de contramedidas. Tambien se presenta la seguridad en la web y los fallos actuales identificados gracias a la ayuda de herramientas que el lector puede implantar facilmente en sus propios sistemas. El objetivo es identificar siempre los posibles fallos para establecer despues la estrategia de proteccion adecuada. Siguen, los fallos de sistemas en Windows o Linux con la llegada de nuevas versiones de estos sistemas. Los fallos de aplicacion, que introduce algunos elementos para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Los tres nuevos capitulos llegan finalmente con el Analisis Forense, los Routers, y los fallos Hardware. El Cloud Computing es abordado (su historia, funcionamiento) para controlar mejor la seguridad.

La criptografía es una herramienta utilizada cotidianamente y que en la actualidad asociamos de inmediato a los ordenadores y la era digital. Lo cierto es que la necesidad de guardar el secreto es tan antigua como el hombre y el uso de la criptografia como herramienta no es mucho mas reciente. En el ambito de la Inteligencia es tan necesaria la informacion contrastada, que es la luz que ilumina al comandante para conseguir sus objetivos, como el secreto para no desvelar sus intenciones. La criptografia ha sido desde antiguo una de las formas preferidas, y mas practicas, de conseguir ese secreto y podemos inferir que ha habido un paralelismo claro entre el nivel de potencia militar o politica de un pais con el nivel de la criptologia utilizada por el mismo. La aparicion de las tecnicas de ocultacion de mensajes, o de su contenido, conllevo la aparicion de sus contrapartidas. Pronto se estudiaron las formas de romper el secreto y obtener inteligencia de este hecho, las que denominamos tecnicas criptoanaliticas. Grandes gobernantes y jefes militares se aprovecharon del conocimiento de las intenciones secretas de su enemigo al leer sus mensajes cifrados: Felipe II, Isabel I de Inglaterra, Rommel, Churchill. Todos ellos utilizaron esa informacion en su beneficio y les fue sumamente util. El general Franco debe una parte muy importante de sus exitos en nuestra desdichada Guerra Civil a la combinacion de una proteccion adecuada de sus comunicaciones y la explotacion de la informacion obtenida por los diferentes grupos de criptoanalisis de que disponia. La historia de nuestro pais, en ese campo, es una historia de grandes logros y de grandes caidas, paralelas en muchos casos a la importancia de España como potencia. Esa parte de la historia, poco conocida, es la que pretendemos mostrar, junto con los metodos criptograficos utilizados y la ubicacion de las diferentes claves de cifra que se atesoran en nuestros archivos.

Cada día estamos más y más rodeados de tecnología. La forma en que nos comunicamos y compartimos datos en la red ha cambiado radicalmente en las últimas décadas. Es indiscutible el valor que nos aporta la tecnologia a los seres humanos, pero tambien es cierto que ha ido acompañada de un incremento en los riesgos de seguridad. Los tipos malos renuevan constantemente los ciberataques y las ciberarmas, lo que hace que tanto los ciudadanos de a pie como las empresas tengan que evolucionar y conocer las ultimas novedades de ciberseguridad y hacking.En esta nueva edicion 2018, los autores nos presentan desde los conceptos basicos de seguridad y tecnicas de hacking hasta conocimientos avanzados en ciberseguridad, asi como las mas novedosas tecnicas de ataque. Nos descubren los retos y riesgos de la identidad digital, criptografia y firma electronica, tecnicas de intrusion, hacking web, exploiting, etc. Tambien abordaran los sistemas tecnologicos industriales y los riesgos y ataques asociados. Veremos la gestion de crisis y wargaming, y por ultimo, introduciran al lector en los conceptos de ciberarmas y ciberamenazas que desarrollan tanto los ciberdelincuentes y mafias organizadas como los gobiernos y paises: la guerra 3.0.