Seguridad infórmatica, página 6 de 23

La criptografía se ha definido tradicionalmente como el arte o la ciencia que se ocupa de alterar los textos escritos con el fin de hacerlos ininteligibles a receptores no autorizados. El único objetivo de la criptografía es conseguir la confidencialidad de los mensajes. La historia de la criptografía es larga y abunda en anécdotas. El libro recorre los hitos criptográficos más importantes desde el Antiguo Egipto hasta la Segunda Guerra Mundial. Tras la conclusión de esta, el rápido desarrollo teórico y los avances en computación supusieron una amenaza para los sistemas clásicos de cifrado. A mediados de los años 70, se empezó a gestar lo que sería la última revolución de la criptografía: los sistemas asimétricos. Esta obra, sin embargo, no se centra ni en la historia, ni en la teoría de la criptografía, sino en cómo programar los ordenadores para imitar el funcionamiento de las cifras clásicas y cómo pueden romperse. Dirigida a principiantes que nunca han programado, te mostrará las técnicas básicas de programación a través de la criptografía mediante el uso de Python, un lenguaje interpretado ideal para programadores por su facilidad y potencia. Podrás participar en el reto de resolver un algoritmo de cifrado diseñado específicamente para los lectores de la obra y así conseguir 1 año de suscripción gratuita a toda la colección digital de Ra-Ma.

Con el uso generalizado de Internet surge también una mayor preocupación en relación a la seguridad en la red. Existen numerosas técnicas y herramientas relacionadas con el hacking en el ciberespacio que ponen en peligro la privacidad de nuestras comunicaciones. En este libro encontrara los principales recursos y servicios que se encuentran en Internet y que seran de gran ayuda para desarrollar y mejorar las mejores tecnicas de seguridad de sistemas. Este libro le muestra de manera clara y concisa los conocimientos necesarios para tener una base solida sobre el mundo del hacking en Internet. Ademas, gracias al contenido practico, este manual es de utilidad tanto para aquellos que se acercan por primera vez al mundo hacker como a profesionales en seguridad de sistemas.

En la actualidad, la seguridad de los sistemas informáticos es un elemento crucial que cualquier administrador debe asumir como uno de sus principales objetivos. La gran cantidad de servicios que se ofrecen a traves de las redes e Internet ha hecho que sea de vital importancia asegurar los sistemas contra los diferentes ataques de los hackers. Ante este problema, el administrador debe estar preparado para afrontar cualquier ataque que pueda comprometer la seguridad del sistema. Para hallar una solucion a este conflicto, el administrador debe ponerse en la piel de un hacker e intentar vulnerar el mismo la seguridad de su sistema. Pero, ¿es un administrador un hacker? Ambos poseen amplios conocimientos informaticos y analizan la seguridad de las empresas en busca de fallos. Pero la diferencia radica en su etica y profesionalidad. Mientras un hacker examina un sistema informatico con dudosos fines (economicos, venganza, diversion,) un administrador lo hace para proteger el sistema contra posibles ataques de hackers. En el libro aprendera las tecnicas que se utilizan para buscar y comprobar los fallos de seguridad de un sistema informatico. Ademas, para que puedas poner a prueba los conocimientos adquiridos en la obra se proporciona una maquina virtual vulnerable para que intentes obtener el control total del sistema.

Network administrators can streamline Windows Server 2000 and 2003 management by grouping policy settings to monitor and regulate users and the network's computers; Group Policy concepts and tools allow them to enforce rules and automate processes. Revised for Windows Server 2003 SP1 and Windows XP SP2 with new material, including extensive coverage of network security, this work provides background information for planning, creating, and applying Group Policy settings and offers extensive coverage of troubleshooting techniques. It includes ready to use scripts to automate routine administration tasks

Este libro es una gran herramienta para todos aquellos que deseen aprender o ampliar sus conocimientos sobre sistemas basados en la autenticación (sistemas AAA). El formato del mismo aporta una gran base teorica, ademas de una detallada y documentada parte practica a traves de dos completos capitulos dedicados a la implantacion de Radius sobre las plataformas GNU/Linux y Windows Server. Aprendera la aplicacion completa y securizada de los protocolos Radius y 802.1X sobre infraestructura PKI. Esperamos que el formato y el contenido de este libro sean de su agrado y que este le resulte sencillo y ameno. Le recomendamos hojear el indice para descubrir todo el contenido que abarca. El DVD que incorpora este libro incluye todos los documentos de referencia importantes, ademas de una maquina virtual VMware, cien por cien funcional con una implementacion completa de FreeRADIUS sobre Ubuntu Server 8.04 LTS. Se incluye ademas en el la imagen completa de Ubuntu Server y Freeradius, para que pueda realizar todas las practicas. Este libro esta asociado a un website: http://www.radiusdoc.com http://www.radiusdoc.com/ y a un blog http://radiusdoc.blogspot.com en donde el lector podra comentar, preguntar o incluso dar su opinion sobre los contenidos del mismo. De esta manera estab

El hacking es el arte de resolver problemas de forma creativa, tanto si eso significa encontrar una solución poco convencional para un problema complicado como si se trata de aprovechar los agujeros de una programacion descuidada. Muchas personas se autodenominan hackers, pero pocos tienen los conocimientos tecnicos necesarios para realmente ponerlo a prueba. En lugar de simplemente enseñar a usar las vulnerabilidades existentes, el autor Jon Erickson explica como funcionan las complejas tecnicas de hacking, mostrando los fundamentos de la programacion en C desde el punto de vista de un hacker. Podemos ponernos manos a la obra depurando codigo, desbordando buferes, secuestrando comunicaciones de red, esquivando protecciones, aprovechando debilidades en contraseñas y quizas, incluso descubriendo nuevas vulnerabilidades. El LiveCD que incluye esta obra proporciona un entorno completo Linux de programacion y depuracion; todo sin modificar el sistema operativo instalado, y que le permite seguir los ejemplos del libro, a medida que aumenta nuestro conocimiento y exploramos nuestras propias tecnicas de hacking.

A collection that details how to conduct digital investigations in both criminal and civil contexts, and how to locate and utilize digital evidence on computers, networks, and embedded systems. It provides guidance in the three main areas of practice: Forensic Analysis, Electronic Discovery and Intrusion Investigation.

The book will start talking about the security posture before moving to Red Team tactics, where you will learn the basic syntax for the Windows and Linux tools that are commonly used to perform the necessary operations. You will also gain hands-on experience of using new Red Team techniques with powerful tools such as python and PowerShell, which will enable you to discover vulnerabilities in your system and how to exploit them. Moving on, you will learn how a system is usually compromised by adversaries, and how they hack user's identity, and the various tools used by the Red Team to find vulnerabilities in a system. In the next section, you will learn about the defense strategies followed by the Blue Team to enhance the overall security of a system. You will also learn about an in-depth strategy to ensure that there are security controls in each network layer, and how you can carry out the recovery process of a compromised system. Finally, you will learn how to create a vulnerability management strategy and the different techniques for manual log analysis. By the end of this book, you will be well-versed with Red Team and Blue Team techniques and will have learned the techniques used nowadays to attack and defend systems.

Updated for Windows 8 and the latest version of Linux.The best way to stay safe online is to stop hackers before they attack - first, by understanding their thinking and second, by ethically hacking your own site to measure the effectiveness of your security. This practical, top-selling guide will help you do both. Fully updated for Windows 8 and the latest version of Linux, Hacking For Dummies, 4th Edition explores the malicious hacker''s mindset and helps you develop an ethical hacking plan (also known as penetration testing) using the newest tools and techniques.More timely than ever, this must-have book covers the very latest threats, including web app hacks, database hacks, VoIP hacks, and hacking of mobile devices.- Guides you through the techniques and tools you need to stop hackers before they hack you- Completely updated to examine the latest hacks to Windows 8 and the newest version of Linux- Explores the malicious hackers''s mindset so that you can counteract or avoid attacks completely- Suggests ways to report vulnerabilities to upper management, manage security changes, and put anti-hacking policies and procedures in place If you''re responsible for security or penetration testing in your organization, or want to beef up your current system through ethical hacking, make sure you get Hacking For Dummies, 4th Edition.

As a result of a rigorous, methodical process that (ISC) follows to routinely update its credential exams, it has announced that enhancements will be made to both the Certified Information Systems Security Professional (CISSP) credential, beginning April 15, 2015. (ISC) conducts this process on a regular basis to ensure that the examinations and subsequent training and continuing professional education requirements encompass the topic areas relevant to the roles and responsibilities of todays practicing information security professionals.Refreshed technical content has been added to the official (ISC) CISSP CBK to reflect the most current topics in the information security industry today. Some topics have been expanded (e.g., asset security, security assessment and testing), while other topics have been realigned under different domains. The result is an exam that most accurately reflects the technical and managerial competence required from an experienced information security professional to effectively design, engineer, implement and manage an organizations information security program within an ever-changing security landscape.The domain names have been updated as follows:CISSP Domains, Effective April 15, 20151. Security and Risk Management (Security, Risk, Compliance, Law, Regulations, Business Continuity)2. Asset Security (Protecting Security of Assets)3. Security Engineering (Engineering and Management of Security)4. Communications and Network Security (Designing and Protecting Network Security)5. Identity and Access Management (Controlling Access and Managing Identity)6. Security Assessment and Testing (Designing, Performing, and Analyzing Security Testing)7. Security Operations (Foundational Concepts, Investigations, Incident Management, Disaster Recovery)8. Software Development Security (Understanding, Applying, and Enforcing Software Security)Some candidates may be wondering how these updates affect training materials for the CISSP credential. As part of the organizations comprehensive education strategy and certifying body best practices, (ISC) training materials do not teach directly to its credential examinations. Rather, (ISC) Education is focused on teaching the core competencies relevant to the roles and responsibilities of todays practicing information security professional. It is designed to refresh and enhance the knowledge of experienced industry professionals.

En un mundo en el que todos utilizamos herramientas que llamamos "sociales" para la comunicación personal y profesional, y en el que buena parte de nuestra información viaja por las redes o se guarda en la "nube", todos deberiamos conocer los fundamentos minimos para mantener una actitud prudente en nuestra vida digital

THE INSTANT NEW YORK TIMES BESTSELLER AND WORLD ECONOMIC FORUM BOOK CLUB PICK*'A clear, compelling guide to some of the most pressing debates in technology today.' Bill Gates'A colourful and insightful insiders' view of how technology is both empowering us and threatening us. From privacy to cyberattacks, this timely book is a useful guide for how to navigate the digital future.' Walter Isaacson, bestselling author of Steve JobsFrom Microsoft's President and one of the tech industry's wisest thinkers, a frank and thoughtful reckoning with how to balance enormous promise and existential risk as the digitization of everything accelerates. With new chapters on the pandemic and beyond.

A practical guide to understanding and analyzing cyber attacks by advanced attackers, such as nation states.Cyber attacks are no longer the domain of petty criminals. Today, companies find themselves targeted by sophisticated nation state attackers armed with the resources to craft scarily effective campaigns. This book is a detailed guide to understanding the major players in these cyber wars, the techniques they use, and the process of analyzing their advanced attacks. Whether youre an individual researcher or part of a team within a Security Operations Center (SoC), youll learn to approach, track, and attribute attacks to these advanced actors.

The World Economic Forum regards the threat of cyber attack as one of the top five global risks confronting nations of the world today. Cyber attacks are increasingly targeting the core functions of the economies in nations throughout the world. The threat to attack critical infrastructures, disrupt critical services, and induce a wide range of damage is becoming more difficult to defend against. Cybersecurity: Protecting Critical Infrastructures from Cyber Attack and Cyber Warfare examines the current cyber threat landscape and discusses the strategies being used by governments and corporations to protect against these threats.The book first provides a historical reference, detailing the emergence of viruses, worms, malware, and other cyber threats that created the need for the cybersecurity field. It then discusses the vulnerabilities of our critical infrastructures, the broad arsenal of cyber attack tools, and the various engineering design issues involved in protecting our infrastructures. It goes on to cover cyber intelligence tactics, recent examples of cyber conflict and warfare, and the key issues in formulating a national strategy to defend against cyber warfare.

El libro es una guía práctica de cómo se realizan diversos ataques informáticos, siempre desde el prisma «profesional». Es un libro muy sencillo y muy útil para aquellos que quieran introducirse en e

Instalar, configurar e implementar Windows Server 2008 en un entorno empresarial, adaptándose a las exigencias del mercado laboral referente a las TI (Tecnologías de la Información).