Seguridad infórmatica, página 5 de 23

Esta formación tiene como objetivo fundamental capacitar a auditores y formar a personal técnico de organizaciones, que tengan interés en garantizar su seguridad, en los mecanismos empleados para identificar incidencias de seguridad en los sistemas TIC, asi como proporcionar medidas para paliar o disminuir el riesgo. Todo esto se vera desde una vision actualizada, con vectores de ataques que estan sufriendo las organizaciones en el dia a dia de su actividad y aplicando las soluciones aquellas soluciones que vayan alineadas con el negocio, minimicen el coste de impacto en su implantacion y ofrezcan garantias de continuidad de las mismas. El curso de ciberseguridad de Leonardo tiene un formato completo para explicar lo que es el hacking etico, las amenazas que existen en el mundo digital y las tecnicas que los usuarios maliciosos pueden utilizar para llevar a cabo delitos en la red. La tematica es realmente completa y de facil comprension. Leonardo dispone de fuertes conocimientos en la materia y experiencia en el arte del hacking etico, por lo que es un formador que dara el maximo al curso.

La seguridad en Windows comienza al leer este libro. Haga frente a los desafíos de seguridad de Windows con el exclusivo Hacking Exposed. Aprenda como se comportan los usuarios malintencionados en el mundo real para reconocer objetivos y después explotar configuraciones frágiles y fallas de software en clientes y servidores. Conozca probadas técnicas vanguardistas de explotación y aprenda como las últimas contramedidas en Windows XP, Vista y Server2003/2008 pueden disminuir estos ataques.

"Inside Network Perimeter Security" is the authoritative guide for designing, deploying, and managing sound perimeter defense solutions. It covers a wide range of network security technologies and explains how they relate to each other. Security professionals and administrators now have access to one of the most valuable resources for learning best practices for network perimeter security. "Inside Network Perimeter Security, Second Edition" is your guide to preventing network intrusions and defending against any intrusions that do manage to slip through your perimeter. This acclaimed resource has been updated to reflect changes in the security landscape, both in terms of vulnerabilities and defensive tools. Coverage also includes intrusion prevention systems and wireless security. You will work your way through fortifying the perimeter, designing a secure network, and maintaining and monitoring the security of the network. Additionally, discussion of tools such as firewalls, virtual private networks, routers and intrusion detection systems make "Inside Network Perimeter Security, Second Edition" a valuable resource for both security professionals and GIAC Certified Firewall Analyst certification exam candidates.

El fraude en Internet se incrementa cada día que pasa. Este libro viene a proporcionar una información completa sobre los riesgos reales de operar en la red y ofrecer una guía para salvaguardarse de ellos, con el fin de realizar operaciones con las mayores garantias posibles. Les sera de gran utilidad a quienes recelan del uso de Internet para tal proposito y desaprovechan, por tanto, las tremendas ventajas de este canal, asi como a quienes se lanzan a realizar todo tipo de transacciones desconociendo los peligros que acechan, confiados quizas en que la proteccion del cortafuegos y antivirus es suficiente. En el libro se ofrecen multiples consejos y recursos para:Conocer las amenazas existentes.Configurar de forma segura el sistema operativo, navegador y router.Autenticarse de forma segura en los sitios donde se vaya a operar.Proteger la informacion importante como contraseñas o informacion bancaria.Reconocer los sistemas de pago seguros.Operar de forma segura en la banca electronica.Minimizar en definitiva los riesgos de operar en la red.

Este libro sobre la seguridad en Windows 7 describe las funcionalidades de seguridad de este sistema operativo, su modo de funcionamiento, su implementación interna y su configuración. Está dirigido a cualquier profesional informatico a cargo de la seguridad de puestos equipados con Windows 7 y tambien a los desarrolladores de aplicaciones compatibles con este sistema operativo. Los dos primeros capitulos estan dedicados a una presentacion avanzada de la arquitectura del sistema, al modo de compatibilidad con Windows XP y a las nuevas herramientas, como AppLocker o la herramienta de eliminacion de software malintencionado. El Firewall avanzado de Windows, reescrito por completo, se integra completamente en IPSEC y es el tema central del capitulo 3. El capitulo 4 aborda las novedades de comparticion de archivos e impresoras, de SMB V2, NAP, DirectAccess, BranchCache y la administracion de las redes inalambricas en Windows 7. El capitulo 5 se dedica a UAC (control de cuentas de usuario) y el capitulo 6 trata naturalmente los controles de acceso y del impacto de UAC en los permisos. El capitulo 7 esta dedicado a Internet Explorer 8, sus novedades de seguridad y en particular el funcionamiento del modo protegido. El capitulo 8 esta dedicado por completo a BitLocker y EFS, las dos funcionalidades de cifrado destinadas a proteger los datos y la integridad del sistema operativo eficazmente.El capitulo 9 presenta la nueva configuracion y los cambios de diseño y de arquitectura ligados a las directivas de grupos (GPO). Finalmente, el capitulo 10, destinado a los desarrolladores de aplicaciones, se presenta como una guia de buenas practicas para suministrar aplicaciones compatibles con Windows 7 que se ajustan al modelo de seguridad impuesto por este sistema operativo

La necesidad de resguardar cierta información es evidente a la hora de considerar sistemas que manejen datos personales, transacciones económicas, el registro de acciones o decisiones que requieran v

El IEEE ofrece en este volumen un estudio monográfico sobre una de las principales preocupaciones de seguridad de los países desarrollados y de las organizaciones internacionales como la OTAN y la UE, abordando buena parte de los aspectos más importantes desde el ámbito de la seguridad y la defensa. Ante riesgos y amenazas vinculados al desarrollo de las tecnologías de comunicaciones del siglo XX, se precisan nuevos ajustes de las estrategias de seguridad que den cabida a la ciberseguridad. La aproximación comparativa a diversas estrategias nacionales de seguridad desde la perspectiva defensiva, constituye la aportación del CCN a este volumen. La obra también recoge los alcances y ámbito de la seguridad nacional en el ciberespacio y presenta dos estudios de enorme interés divulgativo: uno sobre la situación actual de la ciberseguridad en el ámbito internacional y en la OTAN; y, un segundo orientado al ámbito específico militar. Como manifestación de los agentes de la amenaza y su impacto en el ciberespacio, el volumen incorpora un estudio descriptivo sobre crimen organizado que pone de relieve la rápida adaptación y acomodo de la delincuencia a las nuevas tecnologías. En este caso, se destaca la posibilidad de que la criminalidad organizada se aproveche de este nuevo escenario; cuestión que contrasta con los ritmos de ajuste en el plano jurídico y en el legislativo. Los resultados del análisis elaborado por los distintos autores en esta obra permiten reflexionar, y apuntar recomendaciones, sobre el futuro desarrollo de una estrategia de ciberseguridad nacional, teniendo presente la aprobación de la Estrategia de Ciberseguridad realizada por la OTAN en la Cumbre de Lisboa de 20 de noviembre de 2010.

Hace ya tiempo que Internet forma parte de nuestro día a día. Su uso en los últimos años se ha incrementado exponencialmente, siendo una herramienta casi imprescindible para muchos usuarios. Se trata de una herramienta prodigiosa, con un sinfín de posibilidades y recursos para la investigación, el comercio, el estudio, las relaciones humanas y por qué no, también para el delito. En las páginas de este libro, el lector encontrará fraudes como el Phishing, Phishing-Car, Scam, Vishing, Smishing, Spoofing y otros términos que probablemente no le sonarán, sin embargo, cuando acabe este texto sabrá diferenciarlos, identificarlos y conocerá las normas básicas de seguridad que debe observar para protegerse y evitar cualquier percance. Todo ello de forma comprensible y amena, con abundantes ejemplos, consejos de seguridad y recomendaciones a tener en cuenta.

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Auditoria de Seguridad Informatica.Este libro analiza la problematica de la auditoria de la seguridad informatica y, para ello, centra buena parte de su contenido en el estudio de los distintos tipos de debilidades de los sistemas informaticos, asi como cuales son las tecnicas de analisis y evaluacion de estas vulnerabilidades. Merecen una especial atencion los virus informaticos y otros codigos dañinos, ya que en la actualidad constituyen una de las principales amenazas para la seguridad de los sistemas informaticos.Por otra parte, el libro tambien analiza los principales aspectos relacionados con los delitos informaticos y con la normativa para asi garantizar la proteccion de los datos personales y la privacidad de los ciudadanos.Por ultimo, el libro aborda las caracteristicas y el papel desempeñado por los cortafuegos de red en la Auditoria de la Seguridad Informatica.

Esta obra ofrece una descripción detallada de los principales aspectos que se deberían tener en cuenta a la hora de definir e implantar un Sistema de Gestión de la Seguridad de la Información en cualquier tipo de organización, prestando especial atención al análisis y geestión de riesgos, a la definición e implantación de políticas, planes y procedimientos de seguridad, y a la problemática específica de la estricta normativa en materia de protección de datos de carácter personal vigente en España (LOPD). Así mismo, se analiza la problemática de la seguridad en la conexión a Internet y los principales tipos de amenazas e intrusos en las redes de ordenadores, así como los problemas provocados por los casos de estafas y ""phishing"" en Internet. También se presentan las características básicas de las soluciones criptográficas y del uso de la firma electrónica para mejorar la seguridad en las transacciones. Con todo ello se pretende transmitir al lector cuáles son los principales problemas a considerar y las soluciones que se podrían implantar para abordad la Gestión de la Seguridad de la Información en cualquier tipo de organización.

THE POLITICS AND TECHNOLOGY OF CYBERSECURITY

Internet nos ha abierto posibilidades insospechadas de comunicarnos, interactuar y comprender el mundo. Pero también ha traído consecuencias no deseadas de gran calado para nuestras vidas que pueden cifrarse en una sensacion de perdida de control. De ahi que aparezcan demandas de mas control estatal frente a las poderosas redes digitales o los servicios secretos de paises extranjeros que se contradicen con la propia naturaleza descentralizada de la red. El autor sostiene y razona de forma brillante que esta perdida de control es real y, en realidad, deseable porque nos libera de las formas de autoridad anquilosadas de los Estados y nos empodera para actuar mas alla de las fronteras.

Las amenazas persistentes avanzadas, APT por sus siglas en inglés, constituyen uno de los mayores riesgos a los que se expone cualquier organización cuyos datos valgan dinero (es decir, casi todas). En este trabajo se intenta facilitar una aproximacion a

"Este libro describe las técnicas y la metodología utilizadas por los profesionales del análisis de malwares (o programas maliciosos). Está dirigido a informáticos apasionados por la seguridad, a profesionales en el dominio de la seguridad informatica, que busquen un enfoque operacional y con un elevado nivel tecnico.El autor empieza con la identificacion y la clasificacion de malwares, describe a continuacion la informacion que es posible recabar mediante investigaciones digitales legales (inforenses) y a continuacion la analiza. Esta recopilacion de informacion incluye imagenes de disco, registros de eventos y tambien imagenes de memoria. Las herramientas y tecnicas que permiten analizar estos datos se describen con numerosos ejemplos. Una vez identificado el malware, es preciso analizarlo. El autor explica el funcionamiento de las herramientas de tipo sandbox y describe diversos formatos de archivo como los documentos pdf, Microsoft Office e incluso archivos binarios de Windows. Para realizar analisis extremadamente tecnicos, el libro incluye un capitulo completo dedicado a la tecnica de reverse engineering (o ingenieria inversa), el autor explica las bases del ensamblador (x86 y x64) y el uso de herramientas de analisis estatico como IDA Pro y Radare2 o de depuradores como Immunity Debugger y WinDBG. Como complemento a esta tecnica de reverse engineering, se dedica un capitulo que explica las tecnicas de ofuscacion utilizadas por los malwares, tales como la ofuscacion de cadenas de caracteres o el uso de packers. El autor detalla las tecnicas que permiten desempaquetar archivos binarios empaquetados. La ultima parte de este libro expone los metodos que permiten erradicar los malwares previamente identificados y analizados. El libro esta ilustrado con ejemplos de analisis de malwares autenticos y todas las tecnicas presentadas se han validado sobre casos reales. Todos los fragmentos de codigo fuente del libro pueden descargarse del sitio web www.ediciones-eni.com.Los capitulos del libro:Prologo - Identificacion de un malware - Analisis basico - Reverse engineering - Tecnicas de ofuscacion - Deteccion, confinamiento y erradicacion"

En un mundo digitalmente modificado, donde los flujos de información son inevitables y cada vez más frecuentes, las exigencias de seguridad y control de las empresas representan un reto de balance entre las necesidades del negocio y las propuestas de valor para los clientes de los nuevos productos y/o servicios bajo un entorno volátil, incierto, complejo y ambiguo. En este sentido, el ejecutivo de seguridad de la información, de privacidad o de ciberseguridad debe anticipar amenazas y riesgos emergentes y actuar en consecuencia. Por tanto, tres declaraciones son claves para asumir la complejidad de las situaciones que se le pueden presentar: fluir con las situaciones límite y tomar decisiones inteligentes para abordarlas; todos los aprendizajes adquiridos e interiorizados, tarde o temprano, serán útiles y el entrenamiento lo es todo, por tanto, nunca debe dejar de ejercitarse. Así las cosas, se presenta esta publicación como una excusa académica y sencilla para orientar a los ejecutivos de seguridad de la información y afines, como una carta de navegación que busca establecer un trazado sobre el territorio inestable del ejercicio de un cargo, que siempre está en constante movimiento y que exige una capacidad de adaptación y renovación, para estar cerca de los linderos de los "nuevos trucos" de los atacantes y así proveer apuestas prácticas y audaces para hacer más resistentes a las organizaciones ante la inevitabilidad de la falla.