Seguridad infórmatica, página 6 de 23

Internet nos ha abierto posibilidades insospechadas de comunicarnos, interactuar y comprender el mundo. Pero también ha traído consecuencias no deseadas de gran calado para nuestras vidas que pueden cifrarse en una sensacion de perdida de control. De ahi que aparezcan demandas de mas control estatal frente a las poderosas redes digitales o los servicios secretos de paises extranjeros que se contradicen con la propia naturaleza descentralizada de la red. El autor sostiene y razona de forma brillante que esta perdida de control es real y, en realidad, deseable porque nos libera de las formas de autoridad anquilosadas de los Estados y nos empodera para actuar mas alla de las fronteras.

Las amenazas persistentes avanzadas, APT por sus siglas en inglés, constituyen uno de los mayores riesgos a los que se expone cualquier organización cuyos datos valgan dinero (es decir, casi todas). En este trabajo se intenta facilitar una aproximacion a

La seguridad en Windows comienza al leer este libro. Haga frente a los desafíos de seguridad de Windows con el exclusivo Hacking Exposed. Aprenda como se comportan los usuarios malintencionados en el mundo real para reconocer objetivos y después explotar configuraciones frágiles y fallas de software en clientes y servidores. Conozca probadas técnicas vanguardistas de explotación y aprenda como las últimas contramedidas en Windows XP, Vista y Server2003/2008 pueden disminuir estos ataques.

El hacking es el arte de resolver problemas de forma creativa, tanto si eso significa encontrar una solución poco convencional para un problema complicado como si se trata de aprovechar los agujeros de una programacion descuidada. Muchas personas se autodenominan hackers, pero pocos tienen los conocimientos tecnicos necesarios para realmente ponerlo a prueba. En lugar de simplemente enseñar a usar las vulnerabilidades existentes, el autor Jon Erickson explica como funcionan las complejas tecnicas de hacking, mostrando los fundamentos de la programacion en C desde el punto de vista de un hacker. Podemos ponernos manos a la obra depurando codigo, desbordando buferes, secuestrando comunicaciones de red, esquivando protecciones, aprovechando debilidades en contraseñas y quizas, incluso descubriendo nuevas vulnerabilidades. El LiveCD que incluye esta obra proporciona un entorno completo Linux de programacion y depuracion; todo sin modificar el sistema operativo instalado, y que le permite seguir los ejemplos del libro, a medida que aumenta nuestro conocimiento y exploramos nuestras propias tecnicas de hacking.

Utilizando como marco de referencia la Norma ISO 18028 "Tecnología de la información. Técnicas de seguridad. Seguridad de la red de TI", este libro ofrece las pautas para: - Identificar y valorar los riesgos de seguridad en redes. - Asignar controles de seguridad acordes con los riesgos. - Diseñar una arquitectura de seguridad tecnica del entorno de red probada. Una herramienta practica cuyo contenido podra ser adaptado facilmente por los responsables de la informacion y de la comunicacion de datos, voz y video a las peculiaridades de su empresa.

En el salvaje mundo de Internet no hay muchas reglas. La seguridad informática es responsabilidad de cada usuario. Cuando conecta su ordenador a Internet, forma parte de una red de millones de ordenadores interactuando en todo el mundo. Puede que no quiera ser un experto en seguridad, ni que le importe el tamaño de su disco duro o lo rapido que trabaje su procesador. Simplemente, quiere que su ordenador haga su trabajo con el minimo esfuerzo de su parte. Pero para utilizar el ordenador sin peligro cuando comparte Internet y la Web con otros, es importante que entienda los riesgos que implica, como evitarlos y como proteger su ordenador de amenazas de virus, gusanos y spyware. Este libro es para los usuarios que quieren comenzar a profundizar en seguridad informatica y de redes, una guia que ofrece cobertura y consejos a todas las amenazas importantes del ordenador, el correo electronico, Internet y redes inalambricas.

Network administrators can streamline Windows Server 2000 and 2003 management by grouping policy settings to monitor and regulate users and the network's computers; Group Policy concepts and tools allow them to enforce rules and automate processes. Revised for Windows Server 2003 SP1 and Windows XP SP2 with new material, including extensive coverage of network security, this work provides background information for planning, creating, and applying Group Policy settings and offers extensive coverage of troubleshooting techniques. It includes ready to use scripts to automate routine administration tasks

La investigación de las actividades delictivas que se planifican y desarrollan en el ciberespacio requiere, en muchas ocasiones, de la utilización a dicho fin de las propias herramientas tecnológicas. La potencialidad y las capacidades que ofrecen estas herramientas son frecuentemente el unico medio que hace factible el descubrimiento de la accion criminal y la determinacion de sus responsables y por tanto, el ejercicio en defensa de la sociedad de la accion sancionadora del Estado frente a esas ilicitas conductas. Se trata, no obstante, de instrumentos y/o tecnicas de investigacion claramente invasivas que pueden afectar a derechos y libertades fundamentales de los ciudadanos, por lo que es imprescindible que su utilizacion quede supeditada, en todo caso, al respeto debido a dichos derechos y libertades y a las garantias inherentes al Estado de Derecho. La ley Organica 13/2015 de 5 de octubre incorpora a la Ley de Enjuiciamiento Criminal la regulacion detallada de una pluralidad de medidas de investigacion tecnologica, en la que se conjugan ambos parametros: reforzar la capacidad investigadora del Estado ante esta nueva forma de delincuencia y garantizar los principios y valores que sustentan nuestro ordenamiento juridico. Con ese objetivo, el legislador ha recogido y sistematizado la doctrina que venian...

Cada día estamos más y más rodeados de tecnología. La forma en que nos comunicamos y compartimos datos en la red ha cambiado radicalmente en las últimas décadas. Es indiscutible el valor que nos aporta la tecnologia a los seres humanos, pero tambien es cierto que ha ido acompañada de un incremento en los riesgos de seguridad. Los tipos malos renuevan constantemente los ciberataques y las ciberarmas, lo que hace que tanto los ciudadanos de a pie como las empresas tengan que evolucionar y conocer las ultimas novedades de ciberseguridad y hacking.En esta nueva edicion 2018, los autores nos presentan desde los conceptos basicos de seguridad y tecnicas de hacking hasta conocimientos avanzados en ciberseguridad, asi como las mas novedosas tecnicas de ataque. Nos descubren los retos y riesgos de la identidad digital, criptografia y firma electronica, tecnicas de intrusion, hacking web, exploiting, etc. Tambien abordaran los sistemas tecnologicos industriales y los riesgos y ataques asociados. Veremos la gestion de crisis y wargaming, y por ultimo, introduciran al lector en los conceptos de ciberarmas y ciberamenazas que desarrollan tanto los ciberdelincuentes y mafias organizadas como los gobiernos y paises: la guerra 3.0.

En esta monografía se analizan las posibles soluciones a un problema de carácter científico-técnico relativamente nuevo, a saber, la seguridad informática de los recursos informativos especialmente relevantes de la Federacion Rusa: desde la etapa de detec

El desarrollo seguro de aplicaciones implica un cambio hacia un nuevo modelo de trabajo. Si quiere estar a la última sobre cómo mitigar errores comunes de programación y evitar posibles atacantes en sus aplicaciones, este es su libro. El manual expone los procesos necesarios a seguir por todo desarrollador e ingeniero de software para disponer de buenas practicas de seguridad desde las primeras fases del desarrollo. Gracias a los contenidos del libro: o Conocera el conjunto de tareas que minimizan, en la medida de lo posible, la exposicion de la aplicacion ante posibles ataques. o Sabra como mantener de manera eficiente los paquetes que se incorporan en las aplicaciones. o Dominara las diferentes herramientas para analizar el codigo fuente desde un punto de vista estatico y dinamico en aplicaciones basadas en Android, NodeJS, Python y C++, desde un enfoque teorico-practico. Ademas, a partir de los ejemplos practicos que respaldan el libro, sacara el maximo provecho a las herramientas para analizar el codigo fuente de las aplicaciones. Estar al dia, esta a su alcance. Consiga este libro, elija las herramientas y las metodologias adecuadas, y desarrolle aplicaciones de forma segura.

Cyber Wars narra las sensacionales historias de algunos de los mayores ciberataques de la historia. Intrusiones que cambiaron las reglas del juego, que hicieron temblar a organizaciones internacionales, poniendo en entredicho su seguridad, y que expusieron toda su informacion confidencial a los ciudadanos de a pie.Cyber Wars analiza casos que engloban ransomware, phishing, botnets del internet de las cosas, hackers al servicio de un Gobierno, vulnerabilidades de las redes wifi, inyecciones SQL, etc., explicando sus origenes y las formas de ataque que propician estos neologismos tecnologicos. Asimismo, se atreve a predecir como podrian ser los ciberataques del futuro y sus posibles objetivos: vehiculos autonomos y altavoces inteligentes en el punto de mira de los hackers y de su creatividad sin limites.Charles Arthur traza con acierto la cronica de algunos de los golpes mas audaces y efectivos de la historia reciente: los hackers que robaron 94 millones de datos de tarjetas de credito desde un aparcamiento, la paralizacion del conglomerado Sony o los manifiestos ataques mediante phishing que posiblemente cambiaron el rumbo de las elecciones presidenciales de 2016 en Estados Unidos.Ninguna organizacion esta a salvo, pero comprendiendo el contexto del presente y como pueden ser los ciberataques del futuro es ...

El mundo digital y el mundo físico están más unidos cada día. Las organizaciones realizan más gestiones de manera electrónica y cada día más amenazas ponen en peligro los activos de éstas. El mundo esta interconectado, y por esta razon disciplinas como el hacking etico se hacen cada vez mas necesarias para comprobar que la seguridad de los activos de una organizacion es la apropiada. El hacking etico es el arte que permite llevar a cabo acciones maliciosas envueltas en la etica profesional de un hacker que ha sido contratado con el fin de encontrar los agujeros de seguridad de los sistemas de una organizacion. En el presente libro puedes encontrar procedimientos, procesos, vectores de ataque, tecnicas de hacking, teoria y practica de este arte. El libro propone un enfoque distinto a lo comun, en el cual se guiara al lector por un conjunto de pruebas a realizar en auditorias tecnicas. La auditoria perimetral y auditoria interna son el foco comun en este tipo de procesos. Ademas, se añaden pruebas modernas no tan comunes en los procesos de hacking etico. Los famosos APT, las pruebas de DDoS o las simulaciones de fugas de informacion desde dentro de la organizacion son algunos de los ejemplos que podras encontrar en el libro.

Trust and Records in an Open Digital Environment explores issues that arise when digital records are entrusted to the cloud and will help professionals to make informed choices in the context of a rapidly changing digital economy.Showing that records need to ensure public trust, especially in the era of alternative truths, this volume argues that reliable resources, which are openly accessible from governmental institutions, e-services, archival institutions, digital repositories, and cloud-based digital archives, are the key to an open digital environment. The book also demonstrates that current established practices need to be reviewed and amended to include the networked nature of the cloud-based records, to investigate the role of new players, like cloud service providers (CSP), and assess the potential for implementing new, disruptive technologies like blockchain. Stani and the contributors address these challenges by taking three themes state, citizens, and documentary form and discussing their interaction in the context of open government, open access, recordkeeping, and digital preservation.Exploring what is needed to enable the establishment of an open digital environment, Trust and Records in an Open Digital Environment should be essential reading for data, information, document, and records management professionals. It will also be a key text for archivists, librarians, professors, and students working in the information sciences and other related fields.

Nunca antes se había hecho tanto esfuerzo por conciliar seguridad y privacidad, aparte de extremas políticas de espionaje electrónico, porque nunca como ahora la tecnología emergente y el creciente valor de la informacion se habian postulado entre las herramientas determinantes contra la criminalidad, especialmente las nuevas amenazas de la delincuencia organizada y terrorismo; a la vez que servian de freno al recurso tecnologico las avanzadas exigencias de privacidad, fruto de esas mismas tecnicas basadas en el dato que precisan de un marco de confianza digital.La interrelacion entre seguridad y privacidad/libertad es tal que ha hecho brotar una nueva rama especial en el regimen juridico de proteccion de datos. Al igual que la privacidad electronica, como lex specialis que atiende a los particulares riesgos de las comunicaciones electronicas, adaptada a los distintos ciclos tecnologicos (informatica, telecomunicaciones, internet, servicios OTT, tecnologias disruptivas), la tension privacidad versus seguridad conforma entre otros regimenes especiales un bloque complementario al RGPD y la LOPDGDD. Privacidad especial por razon de seguridad que entronca necesariamente con la ponderacion exigida a la limitacion de los derechos fundamentales.La ordenacion de este archipielago juridico no se agota con sus respectivas transposiciones en la Directiva de policia (UE) 2016/680 y regimenes operativos de las Agencias europeas de seguridad y sistemas de informacion en el espacio de justicia, libertad y seguridad; la Directiva PNR (UE) 2016/681; o la malograda Directiva de retencion de datos 2006/24/CE. Las excepciones por seguridad, inseparable del libre ejercicio de otros derechos, como la salud publica, son reiteradas a lo largo del corpus de privacidad, empezando por las bases juridicas de los tratamientos, especialmente de mano publica, y terminando por los listados generales de restricciones a los derechos y obligaciones de privacidad.El principal objetivo de la monografia es arrojar luz en la solucion del conflicto entre la seguridad, por un lado, y los derechos a la proteccion de datos personales y secreto de las comunicaciones, por otro. En que medida el esclarecimiento de determinados crimenes por ejempo puede torcer el brazo de la informacion personal y viceversa. Sin perjuicio de que la atencion a otras dicotomias de bienes juridicos permita cerrar el circulo de las fronteras de la privacidad

El propósito de este libro es mostrar a las personas y equipos responsables de la ciberseguridad, estudiantes, ingenieros y profesionales del sector cómo conocer y cuantificar el ciberriesgo para gestionarlo de acuerdo con la tolerancia decidida por una organizacion. Sin olvidar que hay que alinear esta gestion con la consecucion de los objetivos de negocio. Para ello se desarrollan los siguientes temas: La figura del director de seguridad, su evolucion, su contexto y su mision actual en relacion con la gestion del ciberriesgo. Las fases que se deben seguir para gestionar este tipo de riesgos y los estandares, marcos de trabajo o metodologias que se pueden seguir para hacerlo. Recomendaciones, basadas en la experiencia, para las fases mas importantes de la gestion del ciberriesgo que ayuden a cualquier persona que tenga que llevarlas a cabo a hacerlo con ciertas garantias de exito. Las estrategias de mitigacion y de transferencia del ciberriesgo. La privacidad, como un aspecto especifico que debe tenerse en cuenta en el proceso de gestion. El libro se estructura en diez capitulos en los que, de una forma amena y didactica, se proporcionan herramientas actuales, utiles y practicas para identificar los riesgos, analizar su probabilidad e impacto, cuantificarlos, mitigarlos y