Seguridad infórmatica, página 7 de 23

El príncipe nigeriano ansioso por entregar su herencia, el amigo de la familia varado inesperadamente en Noruega, la solitaria belleza rusa en busca del amor... todo ese spam llega a nuestras bandejas de entrada con sus peticiones de ayuda, dinero y su numero de seguro social. En Dot.Con, Veitch por fin responde a la pregunta: ¿que pasaria si respondieras? Nuestro primer instinto es eliminar sin abrir los correos electronicos sospechosos que aparecen en nuestras bandejas de entrada. ¿Que pasaria si contestaras a esa princesa depuesta que te pide dinero en Gmail? Veitch se sumerge en esta absurda cultura de estafas por correo electronico, jugando con los estafadores en su propio campo, y estos son los sorprendentes, extraños e hilarantes resultados.

El Internet de los Cuerpos ya está entre nosotros. Estamos construyendo una sociedad híbrida, en la que el código informático y el cuerpo humano se mezclan. Todo se está convirtiendo en un ordenador. Los marcapasos, las bombas de insulina, las pastillas o las lentes de contacto son inteligentes. La creciente interconexion de dispositivos medicos, el uso de conexiones remotas para su mantenimiento y la falta de ciberseguridad hacen que el sector de la salud sea especialmente vulnerable. En estas circunstancias, seria posible obtener acceso no autorizado y manipular el dispositivo del paciente. Varias pruebas realizadas en laboratorios de Estados Unidos demuestran que determinados dispositivos medicos son vulnerables a ciberataques.VIVIMOS EN UN MUNDO EN EL QUE TODO SE ESTA CONVIRTIENDO EN UN ORDENADOR

Hoy día, gracias a las nuevas tecnologías, desde cualquier lugar y de forma rápida, podemos acceder a todo tipo de información, almacenar o compartir recuerdos o datos, así como relacionarnos con otras personas y comunicarnos practicamente sin limites. Es por tanto imprescindible que entendamos el funcionamiento basico de internet, de las nuevas tecnologias y de los dispositivos que permiten su conexion. Debemos reconocer los riesgos que acechan y cuanto conlleva no adoptar las medidas basicas de proteccion antes de navegar por la red o no cuidar adecuadamente la privacidad de nuestra informacion.Jose Angel Fernandez, policia especializado en delincuencia informatica y tecnologica de la Policia Nacional, nos presenta en esta obra informacion de gran utilidad para conocer todos y cada uno de los peligros a los que podemos enfrentarnos en el ciberespacio y en las redes sociales, asi como aquellos causados por un inadecuado uso del smartphone y demas dispositivos tecnologicos.Esta obra ofrece soluciones y recomendaciones de seguridad, pautas y consejos para proteger las comunicaciones, nos informa sobre el derecho al olvido y la proteccion de datos, describe el correcto uso de los distintos medios de pago, nos indica como proceder para la formalizacion de denuncias, y, como aviso para aquellos navegantes con malas intenciones, advierte de las consecuencias de las conductas ilegales conforme a la legislacion española.Prologado por Carolina Gonzalez Garcia, excommunity manager de la Policia Nacional.

Estos dos libros ofrecen al lector el máximo de información posible sobre la seguridad informática y sobre el desarrollo de herramientas en Python adaptadas a situaciones particulares de Hacking.

Este libro describe las técnicas y la metodología utilizadas por los profesionales del análisis de malwares (o programas maliciosos). Está dirigido a informáticos apasionados por la seguridad, a profesionales en el dominio de la seguridad informatica, que busquen un enfoque operacional y con un elevado nivel tecnico.El autor empieza con la identificacion y la clasificacion de malwares, describe a continuacion la informacion recopilada que es posible recabar mediante investigaciones digitales legales (inforenses) y a continuacion la analiza. Esta recopilacion de informacion incluye imagenes de disco, registros de eventos y tambien imagenes de memoria. Las herramientas y tecnicas que permiten analizar estos datos se describen con numerosos ejemplos. Una vez identificado el malware, es preciso analizarlo. El autor explica el funcionamiento de las herramientas de tipo sandbox y describe diversos formatos de archivo como los documentos pdf, Microsoft Office e incluso archivos binarios de Windows. Para realizar analisis extremadamente tecnicos, el libro incluye un capitulo completo dedicado a la tecnica de reverse engineering (o ingenieria inversa), el autor explica las bases del ensamblador (x86 y x64) y el uso de herramientas de analisis estatico como Ghidra y Radare2 o de depuradores como Immunity Debugger y WinDBG. Como complemento a esta tecnica de reverse engineering, se dedica un capitulo que explica las tecnicas de ofuscacion utilizadas por los malwares, tales como la ofuscacion de cadenas de caracteres o el uso de packers. El autor detalla las tecnicas que permiten desempaquetar archivos binarios empaquetados. Dos capitulos estan dedicados al analisis de malware en sistemas operativos moviles: el sistema operativo Android de Google y el de Apple. iOS. La ultima parte de este libro expone los metodos que permiten erradicar los malwares previamente identificados y analizados. El libro esta ilustrado con ejemplos de analisis de malwares autenticos y las tecnicas presentadas se han validado todas ellas sobre casos reales. Todos los fragmentos de codigo fuente del libro pueden descargarse del sitio web www.ediciones-eni.com.

SEGURIDAD EN UNIX Y REDES VERSION 2.1' es un libro del autor VILLALON HUERTA, ANTONIO editado por NAU LLIBRES. SEGURIDAD EN UNIX Y REDES VERSION 2.1' tiene un c�digo EAN 9788418047046 y consta de 6

El propósito de este libro es mostrar a las personas y equipos responsables de la ciberseguridad, estudiantes, ingenieros y profesionales del sector cómo conocer y cuantificar el ciberriesgo para gestionarlo de acuerdo con la tolerancia decidida por una organizacion. Sin olvidar que hay que alinear esta gestion con la consecucion de los objetivos de negocio. Para ello se desarrollan los siguientes temas: La figura del director de seguridad, su evolucion, su contexto y su mision actual en relacion con la gestion del ciberriesgo. Las fases que se deben seguir para gestionar este tipo de riesgos y los estandares, marcos de trabajo o metodologias que se pueden seguir para hacerlo. Recomendaciones, basadas en la experiencia, para las fases mas importantes de la gestion del ciberriesgo que ayuden a cualquier persona que tenga que llevarlas a cabo a hacerlo con ciertas garantias de exito. Las estrategias de mitigacion y de transferencia del ciberriesgo. La privacidad, como un aspecto especifico que debe tenerse en cuenta en el proceso de gestion. El libro se estructura en diez capitulos en los que, de una forma amena y didactica, se proporcionan herramientas actuales, utiles y practicas para identificar los riesgos, analizar su probabilidad e impacto, cuantificarlos, mitigarlos y

Estos dos libros ofrecen al lector el máximo de información sobre la seguridad informática y los Malwares para aprender a proteger mejor su infraestructura y sus programas. 1361 páginas redactadas por nuestros expertos. En la web www.ediciones-eni.com hay elementos complementarios para descarga.Un libro de la coleccion EpsilonSeguridad informatica - Hacking EticoConocer el ataque para una mejor defensa (4ª edicion)Extracto del resumen: Este libro sobre seguridad informatica (y hacking etico) esta dirigido a todo informatico sensibilizado con el concepto de la seguridad informatica, aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse.Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye dos nuevos capitulos sobre la seguridad de las comunicaciones inalambricas y el Black Market…Un libro de la coleccion EpsilonSeguridad informatica y Malwares - (2ª edicion)Analisis de amenazas e implementacion de contramedidasExtracto del resumen: Este libro describe las tecnicas y la metodologia utilizadas por los profesionales del analisis de malwares (o programas maliciosos). Esta dirigido a informaticos apasionados por la seguridad o a profesionales en el dominio de la seguridad informatica, que busquen un enfoque operacional y con un elevado nivel tecnico…

Trust and Records in an Open Digital Environment explores issues that arise when digital records are entrusted to the cloud and will help professionals to make informed choices in the context of a rapidly changing digital economy.Showing that records need to ensure public trust, especially in the era of alternative truths, this volume argues that reliable resources, which are openly accessible from governmental institutions, e-services, archival institutions, digital repositories, and cloud-based digital archives, are the key to an open digital environment. The book also demonstrates that current established practices need to be reviewed and amended to include the networked nature of the cloud-based records, to investigate the role of new players, like cloud service providers (CSP), and assess the potential for implementing new, disruptive technologies like blockchain. Stani and the contributors address these challenges by taking three themes state, citizens, and documentary form and discussing their interaction in the context of open government, open access, recordkeeping, and digital preservation.Exploring what is needed to enable the establishment of an open digital environment, Trust and Records in an Open Digital Environment should be essential reading for data, information, document, and records management professionals. It will also be a key text for archivists, librarians, professors, and students working in the information sciences and other related fields.

Nunca antes se había hecho tanto esfuerzo por conciliar seguridad y privacidad, aparte de extremas políticas de espionaje electrónico, porque nunca como ahora la tecnología emergente y el creciente valor de la informacion se habian postulado entre las herramientas determinantes contra la criminalidad, especialmente las nuevas amenazas de la delincuencia organizada y terrorismo; a la vez que servian de freno al recurso tecnologico las avanzadas exigencias de privacidad, fruto de esas mismas tecnicas basadas en el dato que precisan de un marco de confianza digital.La interrelacion entre seguridad y privacidad/libertad es tal que ha hecho brotar una nueva rama especial en el regimen juridico de proteccion de datos. Al igual que la privacidad electronica, como lex specialis que atiende a los particulares riesgos de las comunicaciones electronicas, adaptada a los distintos ciclos tecnologicos (informatica, telecomunicaciones, internet, servicios OTT, tecnologias disruptivas), la tension privacidad versus seguridad conforma entre otros regimenes especiales un bloque complementario al RGPD y la LOPDGDD. Privacidad especial por razon de seguridad que entronca necesariamente con la ponderacion exigida a la limitacion de los derechos fundamentales.La ordenacion de este archipielago juridico no se agota con sus respectivas transposiciones en la Directiva de policia (UE) 2016/680 y regimenes operativos de las Agencias europeas de seguridad y sistemas de informacion en el espacio de justicia, libertad y seguridad; la Directiva PNR (UE) 2016/681; o la malograda Directiva de retencion de datos 2006/24/CE. Las excepciones por seguridad, inseparable del libre ejercicio de otros derechos, como la salud publica, son reiteradas a lo largo del corpus de privacidad, empezando por las bases juridicas de los tratamientos, especialmente de mano publica, y terminando por los listados generales de restricciones a los derechos y obligaciones de privacidad.El principal objetivo de la monografia es arrojar luz en la solucion del conflicto entre la seguridad, por un lado, y los derechos a la proteccion de datos personales y secreto de las comunicaciones, por otro. En que medida el esclarecimiento de determinados crimenes por ejempo puede torcer el brazo de la informacion personal y viceversa. Sin perjuicio de que la atencion a otras dicotomias de bienes juridicos permita cerrar el circulo de las fronteras de la privacidad

El mundo digital y el mundo físico están más unidos cada día. Las organizaciones realizan más gestiones de manera electrónica y cada día más amenazas ponen en peligro los activos de éstas. El mundo esta interconectado, y por esta razon disciplinas como el hacking etico se hacen cada vez mas necesarias para comprobar que la seguridad de los activos de una organizacion es la apropiada. El hacking etico es el arte que permite llevar a cabo acciones maliciosas envueltas en la etica profesional de un hacker que ha sido contratado con el fin de encontrar los agujeros de seguridad de los sistemas de una organizacion. En el presente libro puedes encontrar procedimientos, procesos, vectores de ataque, tecnicas de hacking, teoria y practica de este arte. El libro propone un enfoque distinto a lo comun, en el cual se guiara al lector por un conjunto de pruebas a realizar en auditorias tecnicas. La auditoria perimetral y auditoria interna son el foco comun en este tipo de procesos. Ademas, se añaden pruebas modernas no tan comunes en los procesos de hacking etico. Los famosos APT, las pruebas de DDoS o las simulaciones de fugas de informacion desde dentro de la organizacion son algunos de los ejemplos que podras encontrar en el libro.

Este libro nos sumerge en el fascinante mundo de la tecnología Blockchain y explora los aspectos técnicos fundamentales de la cadena de bloques, al mismo tiempo que examina los principales proyectos que tienen como base esta revolucionaria tecnologia que esta cambiando la manera en que las personas interactuan y se relacionan entre si.A traves de su contenido, el lector sera guiado por los aspectos esenciales de la tecnologia Blockchain, desde sus conceptos basicos hasta su aplicacion en diversos sectores, incluyendo las finanzas y las criptomonedas. A medida que se avanza en la lectura, se examinan los diferentes algoritmos de consenso y tipos de cadenas de bloques, explorando los principales proyectos que estan transformando la forma en que los usuarios interactuan y se relacionan con gobiernos y organizaciones.En el libro, se exploran diversas aplicaciones de la tecnologia Blockchain, abarcando desde sistemas de votacion hasta la automatizacion de acuerdos mediante contratos inteligentes, se examinan ejemplos concretos que ilustran el potencial de esta tecnologia, asi como los principales proyectos que se pueden encontrar dentro del ecosistema crypto. Finalmente, se estudia la ciberseguridad en el contexto de la Blockchain, analizando fundamentalmente las amenazas que pueden producirse en estos entornos y como se podrian proteger nuestros activos digitales de dichas amenazas.

En su obra, el autor examina el surgimiento de la computación cuántica, una revolución tecnológica que plantea desafíos únicos y complejos en términos de ciberseguridad y seguridad nacional. Aborda estos desafios a traves de un exhaustivo analisis de los marcos legales y normativos actuales, evaluando su efectividad en la mitigacion de los riesgos asociados con este salto tecnologico.La tesis del libro se centra en el hecho de que la computacion cuantica, a pesar de sus enormes ventajas, plantea dilemas legales y normativos en areas como la proteccion de datos, la criptografia, los derechos de propiedad intelectual, el derecho internacional y el control de exportaciones. El autor desentraña estas complejidades legales, ofreciendo un enfoque holistico para comprender la interseccion entre la tecnologia cuantica y el derecho.Ademas de identificar y explorar estos desafios, el libro propone recomendaciones estrategicas para futuros desarrollos legislativos y politicos. Estas sugerencias son diseñadas con el objetivo de prevenir amenazas a la seguridad nacional y promover la ciberseguridad en la era de la computacion cuantica.El trabajo del autor demuestra un equilibrio meticuloso entre la exploracion de los aspectos tecnicos de la computacion cuantica y la necesidad de un marco legal solido y adaptable. Este libro es, por tanto, una herramienta invaluable para los legisladores, profesionales del derecho y tecnologos por igual, brindandoles una guia para navegar en el cambiante mundo de la ciberseguridad y la informatica cuantica.

Si has comprado este libro esperando encontrar una guía convencional sobre gestión de riesgos tecnológicos, cumplimiento normativo o un manual técnico detallado sobre ciberseguridad, estás en el libro equivocado. Pero si lo que buscas es una travesia por las experiencias reales, a veces caoti...

El objetivo de este libro es que los lectores aprendan a dectectar las vulnerabilidades de un sistema, controles de acceso, estructura de un ataque y aprender las técnicas de uso y configuración de las herramientas enfocadas a la seguridad informatica y al hacking.