Seguridad infórmatica, página 7 de 23

Este libro describe las técnicas y la metodología utilizadas por los profesionales del análisis de malwares (o programas maliciosos). Está dirigido a informáticos apasionados por la seguridad, a profesionales en el dominio de la seguridad informatica, que busquen un enfoque operacional y con un elevado nivel tecnico.El autor empieza con la identificacion y la clasificacion de malwares, describe a continuacion la informacion recopilada que es posible recabar mediante investigaciones digitales legales (inforenses) y a continuacion la analiza. Esta recopilacion de informacion incluye imagenes de disco, registros de eventos y tambien imagenes de memoria. Las herramientas y tecnicas que permiten analizar estos datos se describen con numerosos ejemplos. Una vez identificado el malware, es preciso analizarlo. El autor explica el funcionamiento de las herramientas de tipo sandbox y describe diversos formatos de archivo como los documentos pdf, Microsoft Office e incluso archivos binarios de Windows. Para realizar analisis extremadamente tecnicos, el libro incluye un capitulo completo dedicado a la tecnica de reverse engineering (o ingenieria inversa), el autor explica las bases del ensamblador (x86 y x64) y el uso de herramientas de analisis estatico como Ghidra y Radare2 o de depuradores como Immunity Debugger y WinDBG. Como complemento a esta tecnica de reverse engineering, se dedica un capitulo que explica las tecnicas de ofuscacion utilizadas por los malwares, tales como la ofuscacion de cadenas de caracteres o el uso de packers. El autor detalla las tecnicas que permiten desempaquetar archivos binarios empaquetados. Dos capitulos estan dedicados al analisis de malware en sistemas operativos moviles: el sistema operativo Android de Google y el de Apple. iOS. La ultima parte de este libro expone los metodos que permiten erradicar los malwares previamente identificados y analizados. El libro esta ilustrado con ejemplos de analisis de malwares autenticos y las tecnicas presentadas se han validado todas ellas sobre casos reales. Todos los fragmentos de codigo fuente del libro pueden descargarse del sitio web www.ediciones-eni.com.

SEGURIDAD EN UNIX Y REDES VERSION 2.1' es un libro del autor VILLALON HUERTA, ANTONIO editado por NAU LLIBRES. SEGURIDAD EN UNIX Y REDES VERSION 2.1' tiene un c�digo EAN 9788418047046 y consta de 6

El propósito de este libro es mostrar a las personas y equipos responsables de la ciberseguridad, estudiantes, ingenieros y profesionales del sector cómo conocer y cuantificar el ciberriesgo para gestionarlo de acuerdo con la tolerancia decidida por una organizacion. Sin olvidar que hay que alinear esta gestion con la consecucion de los objetivos de negocio. Para ello se desarrollan los siguientes temas: La figura del director de seguridad, su evolucion, su contexto y su mision actual en relacion con la gestion del ciberriesgo. Las fases que se deben seguir para gestionar este tipo de riesgos y los estandares, marcos de trabajo o metodologias que se pueden seguir para hacerlo. Recomendaciones, basadas en la experiencia, para las fases mas importantes de la gestion del ciberriesgo que ayuden a cualquier persona que tenga que llevarlas a cabo a hacerlo con ciertas garantias de exito. Las estrategias de mitigacion y de transferencia del ciberriesgo. La privacidad, como un aspecto especifico que debe tenerse en cuenta en el proceso de gestion. El libro se estructura en diez capitulos en los que, de una forma amena y didactica, se proporcionan herramientas actuales, utiles y practicas para identificar los riesgos, analizar su probabilidad e impacto, cuantificarlos, mitigarlos y

Estos dos libros ofrecen al lector el máximo de información sobre la seguridad informática y los Malwares para aprender a proteger mejor su infraestructura y sus programas. 1361 páginas redactadas por nuestros expertos. En la web www.ediciones-eni.com hay elementos complementarios para descarga.Un libro de la coleccion EpsilonSeguridad informatica - Hacking EticoConocer el ataque para una mejor defensa (4ª edicion)Extracto del resumen: Este libro sobre seguridad informatica (y hacking etico) esta dirigido a todo informatico sensibilizado con el concepto de la seguridad informatica, aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse.Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye dos nuevos capitulos sobre la seguridad de las comunicaciones inalambricas y el Black Market…Un libro de la coleccion EpsilonSeguridad informatica y Malwares - (2ª edicion)Analisis de amenazas e implementacion de contramedidasExtracto del resumen: Este libro describe las tecnicas y la metodologia utilizadas por los profesionales del analisis de malwares (o programas maliciosos). Esta dirigido a informaticos apasionados por la seguridad o a profesionales en el dominio de la seguridad informatica, que busquen un enfoque operacional y con un elevado nivel tecnico…

Trust and Records in an Open Digital Environment explores issues that arise when digital records are entrusted to the cloud and will help professionals to make informed choices in the context of a rapidly changing digital economy.Showing that records need to ensure public trust, especially in the era of alternative truths, this volume argues that reliable resources, which are openly accessible from governmental institutions, e-services, archival institutions, digital repositories, and cloud-based digital archives, are the key to an open digital environment. The book also demonstrates that current established practices need to be reviewed and amended to include the networked nature of the cloud-based records, to investigate the role of new players, like cloud service providers (CSP), and assess the potential for implementing new, disruptive technologies like blockchain. Stani and the contributors address these challenges by taking three themes state, citizens, and documentary form and discussing their interaction in the context of open government, open access, recordkeeping, and digital preservation.Exploring what is needed to enable the establishment of an open digital environment, Trust and Records in an Open Digital Environment should be essential reading for data, information, document, and records management professionals. It will also be a key text for archivists, librarians, professors, and students working in the information sciences and other related fields.

Nunca antes se había hecho tanto esfuerzo por conciliar seguridad y privacidad, aparte de extremas políticas de espionaje electrónico, porque nunca como ahora la tecnología emergente y el creciente valor de la informacion se habian postulado entre las herramientas determinantes contra la criminalidad, especialmente las nuevas amenazas de la delincuencia organizada y terrorismo; a la vez que servian de freno al recurso tecnologico las avanzadas exigencias de privacidad, fruto de esas mismas tecnicas basadas en el dato que precisan de un marco de confianza digital.La interrelacion entre seguridad y privacidad/libertad es tal que ha hecho brotar una nueva rama especial en el regimen juridico de proteccion de datos. Al igual que la privacidad electronica, como lex specialis que atiende a los particulares riesgos de las comunicaciones electronicas, adaptada a los distintos ciclos tecnologicos (informatica, telecomunicaciones, internet, servicios OTT, tecnologias disruptivas), la tension privacidad versus seguridad conforma entre otros regimenes especiales un bloque complementario al RGPD y la LOPDGDD. Privacidad especial por razon de seguridad que entronca necesariamente con la ponderacion exigida a la limitacion de los derechos fundamentales.La ordenacion de este archipielago juridico no se agota con sus respectivas transposiciones en la Directiva de policia (UE) 2016/680 y regimenes operativos de las Agencias europeas de seguridad y sistemas de informacion en el espacio de justicia, libertad y seguridad; la Directiva PNR (UE) 2016/681; o la malograda Directiva de retencion de datos 2006/24/CE. Las excepciones por seguridad, inseparable del libre ejercicio de otros derechos, como la salud publica, son reiteradas a lo largo del corpus de privacidad, empezando por las bases juridicas de los tratamientos, especialmente de mano publica, y terminando por los listados generales de restricciones a los derechos y obligaciones de privacidad.El principal objetivo de la monografia es arrojar luz en la solucion del conflicto entre la seguridad, por un lado, y los derechos a la proteccion de datos personales y secreto de las comunicaciones, por otro. En que medida el esclarecimiento de determinados crimenes por ejempo puede torcer el brazo de la informacion personal y viceversa. Sin perjuicio de que la atencion a otras dicotomias de bienes juridicos permita cerrar el circulo de las fronteras de la privacidad

El mundo digital y el mundo físico están más unidos cada día. Las organizaciones realizan más gestiones de manera electrónica y cada día más amenazas ponen en peligro los activos de éstas. El mundo esta interconectado, y por esta razon disciplinas como el hacking etico se hacen cada vez mas necesarias para comprobar que la seguridad de los activos de una organizacion es la apropiada. El hacking etico es el arte que permite llevar a cabo acciones maliciosas envueltas en la etica profesional de un hacker que ha sido contratado con el fin de encontrar los agujeros de seguridad de los sistemas de una organizacion. En el presente libro puedes encontrar procedimientos, procesos, vectores de ataque, tecnicas de hacking, teoria y practica de este arte. El libro propone un enfoque distinto a lo comun, en el cual se guiara al lector por un conjunto de pruebas a realizar en auditorias tecnicas. La auditoria perimetral y auditoria interna son el foco comun en este tipo de procesos. Ademas, se añaden pruebas modernas no tan comunes en los procesos de hacking etico. Los famosos APT, las pruebas de DDoS o las simulaciones de fugas de informacion desde dentro de la organizacion son algunos de los ejemplos que podras encontrar en el libro.

Este libro nos sumerge en el fascinante mundo de la tecnología Blockchain y explora los aspectos técnicos fundamentales de la cadena de bloques, al mismo tiempo que examina los principales proyectos que tienen como base esta revolucionaria tecnologia que esta cambiando la manera en que las personas interactuan y se relacionan entre si.A traves de su contenido, el lector sera guiado por los aspectos esenciales de la tecnologia Blockchain, desde sus conceptos basicos hasta su aplicacion en diversos sectores, incluyendo las finanzas y las criptomonedas. A medida que se avanza en la lectura, se examinan los diferentes algoritmos de consenso y tipos de cadenas de bloques, explorando los principales proyectos que estan transformando la forma en que los usuarios interactuan y se relacionan con gobiernos y organizaciones.En el libro, se exploran diversas aplicaciones de la tecnologia Blockchain, abarcando desde sistemas de votacion hasta la automatizacion de acuerdos mediante contratos inteligentes, se examinan ejemplos concretos que ilustran el potencial de esta tecnologia, asi como los principales proyectos que se pueden encontrar dentro del ecosistema crypto. Finalmente, se estudia la ciberseguridad en el contexto de la Blockchain, analizando fundamentalmente las amenazas que pueden producirse en estos entornos y como se podrian proteger nuestros activos digitales de dichas amenazas.

1. INTRODUCCIÓN Y ANTIVIRUS2. ANTIVIRUS. CONFIGURACIÓN, UTILIZACIÓN3. CORTAFUEGOS4. ANTIESPÍAS5. ANTIESPÍAS. CONFIGURACIÓN, UTILIZACIÓN6. ACTUALIZACIÓN DEL SISTEMA OPERATIVO7. NAVEGADOR SEGURO. CERTIFICADOS8. CORREO SEGURO9. SEGURIDAD EN LAS REDES P2P10. COMPROBAR SEGURIDAD11. VARIOSIFCT057PO - INTERNET SEGURO

En su obra, el autor examina el surgimiento de la computación cuántica, una revolución tecnológica que plantea desafíos únicos y complejos en términos de ciberseguridad y seguridad nacional. Aborda estos desafios a traves de un exhaustivo analisis de los marcos legales y normativos actuales, evaluando su efectividad en la mitigacion de los riesgos asociados con este salto tecnologico.La tesis del libro se centra en el hecho de que la computacion cuantica, a pesar de sus enormes ventajas, plantea dilemas legales y normativos en areas como la proteccion de datos, la criptografia, los derechos de propiedad intelectual, el derecho internacional y el control de exportaciones. El autor desentraña estas complejidades legales, ofreciendo un enfoque holistico para comprender la interseccion entre la tecnologia cuantica y el derecho.Ademas de identificar y explorar estos desafios, el libro propone recomendaciones estrategicas para futuros desarrollos legislativos y politicos. Estas sugerencias son diseñadas con el objetivo de prevenir amenazas a la seguridad nacional y promover la ciberseguridad en la era de la computacion cuantica.El trabajo del autor demuestra un equilibrio meticuloso entre la exploracion de los aspectos tecnicos de la computacion cuantica y la necesidad de un marco legal solido y adaptable. Este libro es, por tanto, una herramienta invaluable para los legisladores, profesionales del derecho y tecnologos por igual, brindandoles una guia para navegar en el cambiante mundo de la ciberseguridad y la informatica cuantica.

Si has comprado este libro esperando encontrar una guía convencional sobre gestión de riesgos tecnológicos, cumplimiento normativo o un manual técnico detallado sobre ciberseguridad, estás en el libro equivocado. Pero si lo que buscas es una travesia por las experiencias reales, a veces caoti...

El objetivo de este libro es que los lectores aprendan a dectectar las vulnerabilidades de un sistema, controles de acceso, estructura de un ataque y aprender las técnicas de uso y configuración de las herramientas enfocadas a la seguridad informatica y al hacking.

El objetivo de este libro es que los lectores aprendan a analizar los conceptos básicos de seguridad en redes y hacking ético como fase inicial para adentrarse en el mundo de la ciberseguridad y hack

Ce livre sur les réseaux informatiques s'adresse aussi bien aux administrateurs réseau, techniciens ou ingénieurs en charge de la conception, de l'administration, de la sécurité et de la mise en place de solutions de supervision d'un reseau, qu'aux etudiants souhaitant disposer de connaissances theoriques et techniques necessaires pour exercer le metier d'administrateur reseau au sens large. En s'appuyant sur les standards definis par l'IEEE ou l'IETF, l'auteur propose au lecteur un guide operationnel alliant toute la theorie necessaire sur les concepts etudies illustree a l'aide de nombreux schemas a des cas concrets de mise en pratique teintes de toute la realite technique du terrain. Pour mieux poser le contexte dans lequel s'inscrit le metier d'administrateur reseau, le premier chapitre du livre est consacre a un historique de l'evolution des reseaux informatiques. Dans les chapitres qui suivent, l'auteur presente les techniques de conception d'un reseau local ainsi que la gestion des routeurs, des commutateurs et des differents equipements deployes en matiere de configuration, d'inventaire et de sauvegarde. L'auteur fait ensuite le point sur les differentes methodes pour mettre en place de la redondance et de la haute disponibilite. Le lecteur sera ainsi en mesure de solutionner plus sereinement des problemes d'interruption de services. La problematique de la securite du reseau etant egalement incontournable,

A generation ago, "cyberspace" was just a term from science fiction, used to describe the nascent network of computers linking a few university labs. Today, our entire modern way of life, from communication to commerce to conflict, fundamentally depends on the Internet. And the cybersecurity issues that result challenge literally everyone: politicians wrestling with everything from cybercrime to online freedom; generals protecting the nation from new forms of attack, while planning new cyberwars; business executives defending firms from once unimaginable threats, and looking to make money off of them; lawyers and ethicists building new frameworks for right and wrong. Most of all, cybersecurity issues affect us as individuals. We face new questions in everything from our rights and responsibilities as citizens of both the online and real world to simply how to protect ourselves and our families from a new type of danger. And, yet there is perhaps no issue that has grown so important, so quickly, and that touches so many, that remains so poorly understood.

Hoy en día la información es el activo más importante de cualquier compañía, cada vez surgen más amenazas a la que está expuesta la información y se debe proteger de la forma más eficaz y eficiente posible. Las medidas de seguridad no solo incluyen tecnologia, tambien se deben tener en cuenta los aspectos organizativos y los relativos al personal, siendo estos ultimos uno de los mas importantes. La seguridad de la informacion debe tratarse como un proceso mas de la organizacion, imprescindible para poder alcanzar los objetivos del negocio, y este deber revisarse a intervalos planificados para verificar que sigue siendo idoneo. Para la mayoria de las organizaciones, la seguridad de la informacion es parte de sus objetivos de negocios, ya que una organizacion que no garantice la integridad, confidencialidad y disponibilidad de su informacion, tiene muy dificil su supervivencia en un mercado global y competitivo.