Seguridad infórmatica, página 3 de 23

La investigación de las actividades delictivas que se planifican y desarrollan en el ciberespacio requiere, en muchas ocasiones, de la utilización a dicho fin de las propias herramientas tecnológicas. La potencialidad y las capacidades que ofrecen estas herramientas son frecuentemente el unico medio que hace factible el descubrimiento de la accion criminal y la determinacion de sus responsables y por tanto, el ejercicio en defensa de la sociedad de la accion sancionadora del Estado frente a esas ilicitas conductas. Se trata, no obstante, de instrumentos y/o tecnicas de investigacion claramente invasivas que pueden afectar a derechos y libertades fundamentales de los ciudadanos, por lo que es imprescindible que su utilizacion quede supeditada, en todo caso, al respeto debido a dichos derechos y libertades y a las garantias inherentes al Estado de Derecho. La ley Organica 13/2015 de 5 de octubre incorpora a la Ley de Enjuiciamiento Criminal la regulacion detallada de una pluralidad de medidas de investigacion tecnologica, en la que se conjugan ambos parametros: reforzar la capacidad investigadora del Estado ante esta nueva forma de delincuencia y garantizar los principios y valores que sustentan nuestro ordenamiento juridico. Con ese objetivo, el legislador ha recogido y sistematizado la doctrina que venian...

This book is the first to develop a systematized approach for the comparison and evaluation of secure deletion solutions. The book focuses on novel secure deletion solutions targeting specific real-world environments where secure deletion is problematic: mobile storage and remote storage. The author surveys related work, organizes existing solutions in terms of their interfaces, presents a taxonomy of adversaries differing in their capabilities, and then builds a system and adversarial model based on the survey of related work. The book is useful for both academics, researchers and graduate students, and for practitioners who may integrate its results into deployed systems.

Estos dos libros ofrecen al lector el máximo de información posible sobre la seguridad informática y los Malwares para aprender a proteger mejor su infraestructura y sus programas. - Un libro de la

Estos dos libros ofrecen al lector el máximo de información sobre las bases del lenguaje Python para desarrollar sus propias herramientas para el Hacking y el Forensic.

"Este libro se dirige a los Administradores de Sistemas Windows, a los Responsables de Seguridad pero también a los Desarrolladores entusiastas con la seguridad informática. Tiene por objetivo el aprender a conocer mejor los riesgos de ataques internos, al alcance de usuarios simples, y por lo tanto favorecer la puesta en marcha de contramedidas que, obligatoriamente, aumentaran la seguridad frente a ataques externos.En efecto, distintos estudios muestran que la infraestructura informatica de una empresa es, en la mayoria de los casos, facilmente atacable desde el interior y denotan un aumento claro de este tipo de incidentes. La realidad es asi, tecnicas de hacking son utilizadas regularmente para estos fines.El autor describe por ejemplo como convertirse en administrador en un puesto de trabajo o en un servidor (cuando se es un usuario con pocos o ningun permiso), como apropiarse de una contraseña, coger el control remoto de un puesto, como ejecutar una aplicacion trampa, sobrepasar las restricciones software, crear un cryptoware... Los medios utilizados utilizan los recursos internos asi como los programas estrellas del pirateo en entorno Windows. Los lectores seran tambien llevados a crear sus propias herramientas para escapar mejor al control de los antivirus y rodear las medidas de proteccion clasicas configuradas.Frente a estos riesgos, el autor describe las contramedidas tecnicas a poner en marcha como las estrategias de grupo, los certificados, los smartcards virtuales, la autentificacion OTP Inicia tambien al lector a una buena gestion de los sistemas para darle los medios de proteger mejor sus sistemas de informacion. Le guiara en la puesta en marcha de un protocolo de seguridad y la adopcion de reglas simples para incrementar la resistencia de su infraestructura. Casi todos los cambios preconizados y configurados son igualmente beneficiosos frente a las amenazas externas y contribuyen por lo tanto a un retorno de la inversion rapido y eficaz.

Este libro sobre seguridad informática (y hacking ético) está dirigido a todo informático sensibilizado con el concepto de la seguridad informática, aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse.Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye dos nuevos capitulos sobre la seguridad de las comunicaciones inalambricas y el Black Market.Despues de una definicion precisa de los diferentes tipos de hackers y de sus objetivos, los autores presentan la metodologia de un ataque y los medios para reparar los fallos de seguridad empleados para introducirse en un sistema. El capitulo sobre Ingenieria social, o manipulacion social, ilustra que mas de un 60% de los ataques con exito se debe a errores humanos. La captura de huellas digitales, imprescindible antes de lanzar un ataque, se desarrolla ampliamente. Llegamos al corazon del asunto con los fallos fisicos, que permiten el acceso directo a los ordenadores buscados, asi como los fallos de red y Wi-Fi, ilustrados siempre con propuestas de contra-medidas. Se trata igualmente la seguridad en la web, y se identifican los fallos mas corrientes con la ayuda de herramientas que el lector puede implementar facilmente en sus propios sistemas. El objetivo es siempre identificar los fallos posibles para poner despues en marcha una estrategia de proteccion adaptada. Siguen, los fallos de sistemas en Windows o Linux con la llegada de nuevas versiones de estos sistemas y los fallos de aplicacion, que introducen algunos elementos para familiarizarse con el lenguaje ensamblador y comprender mejor las posibilidades de ataque. Siguen los capitulos sobre el Analisis Forense, los Routers, y los fallos Hardware y el Blackmarket.Los autores de este libro forman un equipo de personas con la conviccion de que la seguridad informatica este al alcance de todos: conocer el ataque para una mejor defensa es su lema. Hackers de alma blanca, abren al lector las puertas del conocimiento underground.Elementos suplementarios se encuentran disponibles para su descarga.

"Java es uno de los lenguajes de programación más utilizados a nivel empresarial a la hora de desarrollar aplicaciones de gestión con buenos niveles de escalabilidad y disponibilidad. Además de tener solidos conocimientos en programacion orientada a objetos y arquitectura de software, desde el punto de vista de la seguridad, aquellos que buscan desarrollar una carrera profesional con tecnologias open source, es necesario conocer un conjunto de buenas practicas a la hora de crear aplicaciones web.El objetivo de este libro es enseñar los principales criterios y buenas practicas para crear aplicaciones web de forma segura en Java. Ademas comentaremoslos aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web en Java, alineadas a las buenas practicas propuestas por OWASP (OpenWeb Application Security Project) y en particular el top ten de vulnerabilidades que podemos encontrar en aplicaciones web. Veremos como configurar laseguridad de nuestras aplicaciones en los principales servidores de aplicaciones del mercado y detallaremos los pasos a seguir para implementar mecanismosde seguridad con el framework Spring Security, un proyecto de Spring que permite controlar de forma declarativa y totalmente configurable la seguridadde nuestra aplicacion.Con el objetivo de diseñar y desarrollar aplicaciones en entornos web, y acercar al desarrollador mecanismos de seguridad, para lograr aplicaciones web segurasutilizando la especificacion Java Enterprise Edition (J2EE), conoceremos el uso de librerias y herramientas open source que nos ayudaran a crear aplicaciones yservicios de forma segura, minimizando los riesgos de las aplicaciones antes de subirlas a produccion. Se estudiaran los mecanismos de clave publica, privaday firma digital con el objetivo de desarrollar aplicaciones que proporcionen servicios de encriptacion, desencriptacion, autentificacion y comunicacionsegura."

Do you know what weapons are used to protect against cyber warfare and what tools to use to minimize their impact? How can you gather intelligence that will allow you to configure your system to ward off attacks? Online security and privacy issues are becoming more and more significant every day, with many instances of companies and governments mishandling (or deliberately misusing) personal and financial data. Organizations need to be committed to defending their own assets and their customers' information. Designing and Building a Security Operations Center will show you how to develop the organization, infrastructure, and capabilities to protect your company and your customers effectively, efficiently, and discreetly. Written by a subject expert who has consulted on SOC implementation in both the public and private sector, Designing and Building a Security Operations Center is the go-to blueprint for cyber-defense.

El material didáctico que se presenta a continuación está concebido de forma que su utilización sea lo más cómoda, accesible y sencilla posible. Por esta razón, se ha dividido en dos partes: Guía Didactica: La programacion del modulo. La programacion del aula con el desarrollo de las distintas unidades didacticas, incluyendo: El contenido correspondiente. La temporalizacion. Las actividades de enseñanza/aprendizaje. Los criterios de evaluacion. La solucion de los distintos ejercicios propuestos y actividades. La solucion de los tests de conocimientos. La finalidad de esta guia es unicamente orientar al profesorado que imparte este modulo, a la vez que constituye una propuesta abierta para su modificacion cuando el profesor tenga en cuenta las caracteristicas socio-laborales de su entorno. CD-ROM de recursos: Sirve de complemento a la guia didactica. Todos los materiales incluidos en este CD siguen la linea didactica del libro de texto. En el mismo se han incluido ampliaciones de los contenidos mas importantes que facilitan al profesorado su tarea docente atendiendo a las necesidades educativas detectadas en el aula y en la diversidad del alumnado. Confiamos en que esta obra sea una herramienta util y eficaz que contribuya a la mejora de su labor docente. Para mas infor

La seguridad informática es un requisito indispensable para todas las empresas. Proteger los sistemas de información, desde el más potente de los servidores, hasta el más pequeño portátil, es esencial para los expertos. Un profundo estudio de los sistemas, las redes, los programas, y hasta el propio hardware es indispensable para prevenir amenazas futuras y eliminar las ya existentes. Esta guía de estudio es un referente a la hora de hacer frente al mundo inseguro que nos rodea. Aporta los conocimientos y habilidades necesarios para disponer de una formación profunda en materia de seguridad. Es ante todo, un recurso para solucionar los retos profesionales. La certificación SY0—301 en materia de seguridad tiene un indudable prestigio profesional. Gracias a este libro, aprenderá todo lo necesario para poder aprobar el examen CompTIA, que le otorgará un valor añadido en el mundo laboral. Las competencias profesionales de estos textos en materia de seguridad son importantes incluso si sólo quiere aprender o ponerse al día. El CD-ROM incluido dispone de exámenes y ejemplos completos, así como provechosas herramientas y utilidades provenientes del libro original en inglés.

La revolución en las herramientas y plataformas tecnológicas, los dispositivos móviles, las redes sociales y todos sus recursos han cambiado la forma de comunicarse y compartir información en Internet. En este entorno complejo y en constante evolución, seguridad y privacidad son dos conceptos unívocos. La opción más acertada pasa por conocer sus peligros y debilidades. La biblia del Hacker en su versión 2012 recoge las últimas técnicas de seguridad y hacking, que nos ayudarán a poner barreras en los sistemas, ya sean domésticos o empresariales, capaces de proteger la información confidencial. El objetivo del libro es mostrar las carencias o agujeros de seguridad de las nuevas tecnologías para que el lector sea capaz de utilizarlas, sin comprometer por ello la privacidad y seguridad de sus datos. La obra está dirigida tanto a profesionales técnicos como a personas con conocimientos medios en informática que estén interesados en conocer las técnicas y métodos de incursión empleados por hackers. Por otro lado, aporta una visión clara y precisa de los últimos avances en el campo de la seguridad informática, el hacking y la configuración de sistemas.

¿Es segura su red? La mejor manera de descubrirlo es atacarla. Esta obra le proporciona los trucos, soluciones y herramientas que utilizan los consultores profesionales para identificar y determinar los riesgos en las redes basadas en Internet; el mismo modelo de prueba de penetración utilizado para proteger las redes gubernamentales, militares y comerciales. Con este libro, puede adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques. Esta obra le ayudará a examinar servicios web, como Microsoft IIS, Apache, Tomcat y subsistemas como Open SSL, tecnologías de aplicación web, como ASP, JSP, PHP, o bases de datos secundarias como MySQL u Oracle, y conocerá varios tipos de vulnerabilidades a nivel de aplicación de las que se aprovechan tanto piratas como scripts, entre otros muchos aspectos que le ofrece el libro

La pretensión de este nuevo libro actualizado es la de introducir a los lectores en el mundo de la seguridad de TI, desde el punto de vista del atacante o hacker y del que tiene la responsabilidad de implementar politicas de seguridad y asi intentar reducir las vulnerabilidades de sus sistemas y redes.En un primer bloque se describen los protocolos necesarios para entender como se comunican los sistemas y las aplicaciones que se ejecutan en ellos, ademas, se detallan las tecnicas que se utilizan para identificar sistemas que pueden ser susceptibles de ser atacados, asi como el conocimiento de las vulnerabilidades que pueden ser explotadas en un ataque. En este mismo bloque se desarrolla la metodologia paso a paso que se utiliza para ejecutar un ataque a sistemas ya identificados como potenciales victimas.En el segundo bloque se describen y desarrollan de un modo practico diversos tipos de ataques a sistemas operativos Windows y Linux. Tambien hay un capitulo especial dedicado a ataques a bases de datos, donde se describen en detalle ataques de inyeccion de codigo, tambien conocidos de modo general como SQl Injection.En el penultimo bloque se aborda en profundidad las aplicaciones que pueden proteger a los sistemas de potenciales ataques a estos y a las redes donde se encuentran. En el bloque se describen, instalan, configuran y se desarrollan las posibilidades de administracion de aplicaciones que, por ejemplo, pueden ayudar en el analisis de las comunicaciones entre sistemas, como son los sniffers, y otras que se implementan para la proteccion perimetral de sistemas y redes, como son los Firewalls y los IDS.Otra tecnica que se desarrolla en este bloque es la del cifrado de la informacion sensible en los sistemas y las comunicaciones entre estos.Por ultimo en esta nueva edicion se ha querido dedicar un capitulo exclusivamente a la inseguridad/hacking y seguridad de redes inalambricas-WIFI, que han acaparado un importante papel en nuestros dias tanto en entornos domesticos como en empresariales.Todos y cada uno de los capitulos comienza con una descripcion de las tecnicas y aplicaciones que se van a manejar a lo largo del mismo, para a continuacion, explicar los procesos de instalacion, configuracion y administracion con ejemplos practicos.En cada capitulo del libro se indica al lector las direcciones URL necesarias para poder acceder en Internet a gran parte de las herramientas utilizadas en las practicas realizadas.

La Norma UNE-ISO/IEC 27001 es la respuesta para las organizaciones conscientes de que la información hay que protegerla. Asimismo, la Administración Pública española ha creado el Esquema Nacional de Seguridad (ENS) con el mismo fin.El objetivo de esta publicacion es explicar de manera sencilla y con ejemplos practicos que supone la implementacion de un SGSI utilizando la norma o el modelo ENS, obligatorio para la proteccion de los sistemas que soportan la administracion electronica. Ademas, para completar este contenido, se incluye el texto integro de la Norma UNE-ISO/IEC 27001.

Este libro presenta los conceptos más importantes para comprender el funcionamiento de las redes informáticas actuales, las problemáticas de seguridad aparejadas, los instructivos de instalación y la configuracion de redes y servidores. Al concluir la lectura, el lector habra incorporado el diseño y funcionamiento de las redes, desde las pequeñas redes hogareñas hasta las grandes infraestructuras empresariales. Tambien poseera los conocimientos suficientes para implementar una red desde el comienzo. Ademas, este libro introducira al lector en el mundo de la seguridad informatica, presentandole los ataques de hacking a los que cualquier red puede ser vulnerable. Sin dudas, comprende una excelente herramienta para entender como funcionan las redes, aprender a instalarlas, configurarlas, mantenerlas y asegurarlas. Sepa: como crear una red informatica configurando los servicios necesarios de la manera mas simple. Aprenda: sobre los conceptos esenciales de las redes informaticas, los protocolos mas importantes y los aspectos de seguridad a considerar para protegerlos..