Libros de Seguridad infórmatica, página 6 de 23

El propósito de este libro es mostrar a las personas y equipos responsables de la ciberseguridad, estudiantes, ingenieros y profesionales del sector cómo conocer y cuantificar el ciberriesgo para gestionarlo de acuerdo con la tolerancia decidida por una organizacion. Sin olvidar que hay que alinear esta gestion con la consecucion de los objetivos de negocio. Para ello se desarrollan los siguientes temas: La figura del director de seguridad, su evolucion, su contexto y su mision actual en relacion con la gestion del ciberriesgo. Las fases que se deben seguir para gestionar este tipo de riesgos y los estandares, marcos de trabajo o metodologias que se pueden seguir para hacerlo. Recomendaciones, basadas en la experiencia, para las fases mas importantes de la gestion del ciberriesgo que ayuden a cualquier persona que tenga que llevarlas a cabo a hacerlo con ciertas garantias de exito. Las estrategias de mitigacion y de transferencia del ciberriesgo. La privacidad, como un aspecto especifico que debe tenerse en cuenta en el proceso de gestion. El libro se estructura en diez capitulos en los que, de una forma amena y didactica, se proporcionan herramientas actuales, utiles y practicas para identificar los riesgos, analizar su probabilidad e impacto, cuantificarlos, mitigarlos y

Trust and Records in an Open Digital Environment explores issues that arise when digital records are entrusted to the cloud and will help professionals to make informed choices in the context of a rapidly changing digital economy.Showing that records need to ensure public trust, especially in the era of alternative truths, this volume argues that reliable resources, which are openly accessible from governmental institutions, e-services, archival institutions, digital repositories, and cloud-based digital archives, are the key to an open digital environment. The book also demonstrates that current established practices need to be reviewed and amended to include the networked nature of the cloud-based records, to investigate the role of new players, like cloud service providers (CSP), and assess the potential for implementing new, disruptive technologies like blockchain. Stani and the contributors address these challenges by taking three themes state, citizens, and documentary form and discussing their interaction in the context of open government, open access, recordkeeping, and digital preservation.Exploring what is needed to enable the establishment of an open digital environment, Trust and Records in an Open Digital Environment should be essential reading for data, information, document, and records management professionals. It will also be a key text for archivists, librarians, professors, and students working in the information sciences and other related fields.

Nunca antes se había hecho tanto esfuerzo por conciliar seguridad y privacidad, aparte de extremas políticas de espionaje electrónico, porque nunca como ahora la tecnología emergente y el creciente valor de la informacion se habian postulado entre las herramientas determinantes contra la criminalidad, especialmente las nuevas amenazas de la delincuencia organizada y terrorismo; a la vez que servian de freno al recurso tecnologico las avanzadas exigencias de privacidad, fruto de esas mismas tecnicas basadas en el dato que precisan de un marco de confianza digital.La interrelacion entre seguridad y privacidad/libertad es tal que ha hecho brotar una nueva rama especial en el regimen juridico de proteccion de datos. Al igual que la privacidad electronica, como lex specialis que atiende a los particulares riesgos de las comunicaciones electronicas, adaptada a los distintos ciclos tecnologicos (informatica, telecomunicaciones, internet, servicios OTT, tecnologias disruptivas), la tension privacidad versus seguridad conforma entre otros regimenes especiales un bloque complementario al RGPD y la LOPDGDD. Privacidad especial por razon de seguridad que entronca necesariamente con la ponderacion exigida a la limitacion de los derechos fundamentales.La ordenacion de este archipielago juridico no se agota con sus respectivas transposiciones en la Directiva de policia (UE) 2016/680 y regimenes operativos de las Agencias europeas de seguridad y sistemas de informacion en el espacio de justicia, libertad y seguridad; la Directiva PNR (UE) 2016/681; o la malograda Directiva de retencion de datos 2006/24/CE. Las excepciones por seguridad, inseparable del libre ejercicio de otros derechos, como la salud publica, son reiteradas a lo largo del corpus de privacidad, empezando por las bases juridicas de los tratamientos, especialmente de mano publica, y terminando por los listados generales de restricciones a los derechos y obligaciones de privacidad.El principal objetivo de la monografia es arrojar luz en la solucion del conflicto entre la seguridad, por un lado, y los derechos a la proteccion de datos personales y secreto de las comunicaciones, por otro. En que medida el esclarecimiento de determinados crimenes por ejempo puede torcer el brazo de la informacion personal y viceversa. Sin perjuicio de que la atencion a otras dicotomias de bienes juridicos permita cerrar el circulo de las fronteras de la privacidad

El mundo digital y el mundo físico están más unidos cada día. Las organizaciones realizan más gestiones de manera electrónica y cada día más amenazas ponen en peligro los activos de éstas. El mundo esta interconectado, y por esta razon disciplinas como el hacking etico se hacen cada vez mas necesarias para comprobar que la seguridad de los activos de una organizacion es la apropiada. El hacking etico es el arte que permite llevar a cabo acciones maliciosas envueltas en la etica profesional de un hacker que ha sido contratado con el fin de encontrar los agujeros de seguridad de los sistemas de una organizacion. En el presente libro puedes encontrar procedimientos, procesos, vectores de ataque, tecnicas de hacking, teoria y practica de este arte. El libro propone un enfoque distinto a lo comun, en el cual se guiara al lector por un conjunto de pruebas a realizar en auditorias tecnicas. La auditoria perimetral y auditoria interna son el foco comun en este tipo de procesos. Ademas, se añaden pruebas modernas no tan comunes en los procesos de hacking etico. Los famosos APT, las pruebas de DDoS o las simulaciones de fugas de informacion desde dentro de la organizacion son algunos de los ejemplos que podras encontrar en el libro.

En su obra, el autor examina el surgimiento de la computación cuántica, una revolución tecnológica que plantea desafíos únicos y complejos en términos de ciberseguridad y seguridad nacional. Aborda estos desafios a traves de un exhaustivo analisis de los marcos legales y normativos actuales, evaluando su efectividad en la mitigacion de los riesgos asociados con este salto tecnologico.La tesis del libro se centra en el hecho de que la computacion cuantica, a pesar de sus enormes ventajas, plantea dilemas legales y normativos en areas como la proteccion de datos, la criptografia, los derechos de propiedad intelectual, el derecho internacional y el control de exportaciones. El autor desentraña estas complejidades legales, ofreciendo un enfoque holistico para comprender la interseccion entre la tecnologia cuantica y el derecho.Ademas de identificar y explorar estos desafios, el libro propone recomendaciones estrategicas para futuros desarrollos legislativos y politicos. Estas sugerencias son diseñadas con el objetivo de prevenir amenazas a la seguridad nacional y promover la ciberseguridad en la era de la computacion cuantica.El trabajo del autor demuestra un equilibrio meticuloso entre la exploracion de los aspectos tecnicos de la computacion cuantica y la necesidad de un marco legal solido y adaptable. Este libro es, por tanto, una herramienta invaluable para los legisladores, profesionales del derecho y tecnologos por igual, brindandoles una guia para navegar en el cambiante mundo de la ciberseguridad y la informatica cuantica.

El objetivo de este libro es que los lectores aprendan a dectectar las vulnerabilidades de un sistema, controles de acceso, estructura de un ataque y aprender las técnicas de uso y configuración de las herramientas enfocadas a la seguridad informatica y al hacking.

Ce livre sur les réseaux informatiques s'adresse aussi bien aux administrateurs réseau, techniciens ou ingénieurs en charge de la conception, de l'administration, de la sécurité et de la mise en place de solutions de supervision d'un reseau, qu'aux etudiants souhaitant disposer de connaissances theoriques et techniques necessaires pour exercer le metier d'administrateur reseau au sens large. En s'appuyant sur les standards definis par l'IEEE ou l'IETF, l'auteur propose au lecteur un guide operationnel alliant toute la theorie necessaire sur les concepts etudies illustree a l'aide de nombreux schemas a des cas concrets de mise en pratique teintes de toute la realite technique du terrain. Pour mieux poser le contexte dans lequel s'inscrit le metier d'administrateur reseau, le premier chapitre du livre est consacre a un historique de l'evolution des reseaux informatiques. Dans les chapitres qui suivent, l'auteur presente les techniques de conception d'un reseau local ainsi que la gestion des routeurs, des commutateurs et des differents equipements deployes en matiere de configuration, d'inventaire et de sauvegarde. L'auteur fait ensuite le point sur les differentes methodes pour mettre en place de la redondance et de la haute disponibilite. Le lecteur sera ainsi en mesure de solutionner plus sereinement des problemes d'interruption de services. La problematique de la securite du reseau etant egalement incontournable,

Hoy en día la información es el activo más importante de cualquier compañía, cada vez surgen más amenazas a la que está expuesta la información y se debe proteger de la forma más eficaz y eficiente posible. Las medidas de seguridad no solo incluyen tecnologia, tambien se deben tener en cuenta los aspectos organizativos y los relativos al personal, siendo estos ultimos uno de los mas importantes. La seguridad de la informacion debe tratarse como un proceso mas de la organizacion, imprescindible para poder alcanzar los objetivos del negocio, y este deber revisarse a intervalos planificados para verificar que sigue siendo idoneo. Para la mayoria de las organizaciones, la seguridad de la informacion es parte de sus objetivos de negocios, ya que una organizacion que no garantice la integridad, confidencialidad y disponibilidad de su informacion, tiene muy dificil su supervivencia en un mercado global y competitivo.

Hacking espionage war and cybercrime as you ve never read about them before Fancy Bear was hungry Looking for embarrassing information about Hillary Clinton the elite hacking unit within Russian military intelligence broke into the Democratic National Committee network grabbed what it could and may have contributed to the election of Donald Trump Robert Morris was curious Experimenting one night the graduate student from Cornell University released the Great Worm and became the first person to crash the internet Dark Avenger was in love To impress his crush the Bulgarian hacker invented the first mutating computer virus engine and nearly destroyed the anti virus industry Why is the internet so insecure How do hackers exploit its vulnerabilities Fancy Bear Goes Phishing tells the stories of five great hacks their origins motivations and consequences As well as Fancy Bear Robert Morris and Dark Avenger we meet Cameron Lacroix a sixteen year old from South Boston who hacked Paris Hilton s cell phone because he wanted to be famous and Paras Jha a Rutgers undergraduate who built a giant botnet designed to get him out of his calculus exam and disrupt the online game Minecraft but which almost destroyed the internet in the process Scott Shapiro

El libro realiza un estudio exhaustivo sobre un tema tan necesario y actual como es el de la seguridad y protección de la información. Por su caracter eminentemente técnico y riguroso es absolutamente util y esencial para el conocimiento de esta materia.

With industries expanding, cyber attacks have increased significantly. Understanding your control system's vulnerabilities and learning techniques to defend critical infrastructure systems from cyber threats is increasingly important. With the help of real-world use cases, this book will teach you the methodologies and security measures necessary to protect critical infrastructure systems and will get you up to speed with identifying unique challenges.Industrial cybersecurity begins by introducing Industrial Control System (ICS) technology, including ICS architectures, communication media, and protocols. This is followed by a presentation on ICS (in) security. After presenting an ICS-related attack scenario, securing of the ICS is discussed, including topics such as network segmentation, defense-in-depth strategies, and protective solutions. Along with practical examples for protecting industrial control systems, this book details security assessments, risk management, and security program development. It also covers essential cybersecurity aspects, such as threat detection and access management. Topics related to endpoint hardening such as monitoring, updating, and anti-malware implementations are also discussed.

En esta monografía se analizan las posibles soluciones a un problema de carácter científico-técnico relativamente nuevo, a saber, la seguridad informática de los recursos informativos especialmente relevantes de la Federacion Rusa: desde la etapa de detec

El desarrollo seguro de aplicaciones implica un cambio hacia un nuevo modelo de trabajo. Si quiere estar a la última sobre cómo mitigar errores comunes de programación y evitar posibles atacantes en sus aplicaciones, este es su libro. El manual expone los procesos necesarios a seguir por todo desarrollador e ingeniero de software para disponer de buenas practicas de seguridad desde las primeras fases del desarrollo. Gracias a los contenidos del libro: o Conocera el conjunto de tareas que minimizan, en la medida de lo posible, la exposicion de la aplicacion ante posibles ataques. o Sabra como mantener de manera eficiente los paquetes que se incorporan en las aplicaciones. o Dominara las diferentes herramientas para analizar el codigo fuente desde un punto de vista estatico y dinamico en aplicaciones basadas en Android, NodeJS, Python y C++, desde un enfoque teorico-practico. Ademas, a partir de los ejemplos practicos que respaldan el libro, sacara el maximo provecho a las herramientas para analizar el codigo fuente de las aplicaciones. Estar al dia, esta a su alcance. Consiga este libro, elija las herramientas y las metodologias adecuadas, y desarrolle aplicaciones de forma segura.

La cultura hacker puede ser misteriosa, pero esta entretenida guía de referencia está aquí para ayudar. Escrita por Kim Crawley, una investigadora de ciberseguridad y escritora experimentada, esta guia de referencia divertida te presenta a personas y empresas importantes, ideas fundamentales junto con peliculas, juegos y revistas que marcaron hitos en los anales de la pirateria informatica. Desde el aislamiento fisico hasta el pirateo de telefonos o programas maliciosos zombis, entender la terminologia es indispensable para comprender la cultura y la historia hacker.Si acabas de empezar como hacker, aqui encontraras mucha informacion para guiar tu aprendizaje y ayudarte a descifrar las referencias y las alusiones culturales que te encuentres. Los hackers mas experimentados encontraran calado historico, humor ironico y hechos sorprendentes relacionados con referentes culturales familiares.* Entender la relacion entre la cultura hacker y la ciberseguridad.* Familiarizarse con las ideas en las que se basan los valores hacker, como el conocimiento deberia ser gratuito.* Aproximarse a temas y publicaciones decisivas para la cultura hacker, incluida 2600 Magazine.* Entender la historia de la ciberseguridad.* Conocer figuras fundamentales en la historia de la cultura hacker.* Comprender la diferencia entre los hackers y los ciberdelincuentes.

Learn to hack your own system to protect against malicious attacks from outside.Is hacking something left up to the bad guys? Certainly not! Hacking For Dummies, 5th Edition is a fully updated resource that guides you in hacking your system to better protect your network against malicious attacks. This revised text helps you recognize any vulnerabilities that are lurking in your system, allowing you to fix them before someone else finds them. Penetration testing, vulnerability assessments, security best practices, and other aspects of ethical hacking are covered in this book, including Windows 10 hacks, Linux hacks, web application hacks, database hacks, VoIP hacks, and mobile computing hacks. Additionally, you have access to free testing tools and an appendix detailing valuable tools and resources.Ethical hacking entails thinking like the bad guys to identify any vulnerabilities that they might find in your systemand fixing them before they do. Also called penetration testing, ethical hacking is essential to keeping your system, and all of its data, secure. Understanding how to perform effective ethical hacking can improve the safety of your network.- Defend your systemand all of the data it holdsagainst the latest Windows 10 and Linux hacks- Develop an effective ethical hacking plan that keeps your system safe- Protect your web applications, databases, laptops, and smartphones by going beyond simple hacking strategies- Leverage the latest testing tools and techniques when using ethical hacking to keep your system secureHacking For Dummies, 5th Edition is a fully updated resource that guides you in hacking your own system to protect itand it will become your go-to reference when ethical hacking is on your to-do list.

Los dispositivos móviles se encuentran presentes en nuestras vidas cómo nunca hubiéramos imaginado. Hacemos uso de éstos dispositivos para cualquier acción: compra por Internet, consulta de nuestras redes sociales, ver el correo electronico, acceso a nuestra cuenta bancaria, leer el periodico, escuchar musica, reservar nuestras vacaciones o conectarnos a nuestro trabajo para trabajar en remoto. Estamos conectados a la red 24x7. Este nuevo escenario digital ha hecho, como era de esperar, que los tradicionales ataques del mundo fisico y los que veniamos viviendo durante las ultimas decadas en el mundo del escritorio digital, se hayan transformado y tengan un nuevo target: los dispositivos moviles. Desde el robo o perdida fisica (que, aunque nos parezca obvio, es uno de los mas comunes) hasta troyanos bancarios, robo de tarjetas de credito, robo de informacion y datos confidenciales como fotografias, videos, informacion corporativa, etc.Hacking Mobile recoge las ultimas tecnicas de seguridad y hacking que nos van ayudar a conocer como atacan los tipos malos y como protegernos de estos ataques, tanto a nivel personal como corporativo. Conocera los ultimos ataques en dispositivos moviles, hacking en sistemas iOS y Android, hacking en otros sistemas del mercado como Windows Phone, ataques a los nuevos dispositivos d...