Amenazas Físicas
Las principales amenazas que se prevén en la seguridad física son:- Desastres naturales, incendios accidentales tormentas e inundaciones.
- Amenazas ocasionadas por el hombre.
- Disturbios, sabotajes internos y externos deliberados.
jueves, 15 de junio de 2017
Amenazas Físicas
viernes, 9 de junio de 2017
Amenazas Humanas
Amenazas Humanas
-Ataques pasivos:
En los ataques pasivos el atacante no
altera la comunicación, sino que únicamente la escucha o monitoriza,
para obtener información que está siendo transmitida. Sus objetivos son
la intercepción de datos y el análisis de tráfico, una técnica más sutil
para obtener información de la comunicación, que puede consistir en:
1.Obtención del origen y destinatario de la comunicación, leyendo las cabeceras de los paquetes monitorizados.
2.Control del volumen de tráfico
intercambiado entre las entidades monitorizadas, obteniendo así
información acerca de actividad o inactividad inusuales.
3.Control de las horas habituales
de intercambio de datos entre las entidades de la comunicación, para
extraer información acerca de los períodos de actividad.
Los ataques pasivos son muy
difíciles de detectar, ya que no provocan ninguna alteración de los
datos. Sin embargo, es posible evitar su éxito mediante el cifrado de la
información y otros mecanismos que se verán más adelante.
-Ataques activos
Estos ataques implican algún tipo de
modificación del flujo de datos transmitido o la creación de un falso
flujo de datos, pudiendo subdividirse en cuatro categorías:
1.Suplantación de identidad: el
intruso se hace pasar por una entidad diferente. Normalmente incluye
alguna de las otras formas de ataque activo. Por ejemplo, secuencias de
autenticación pueden ser capturadas y repetidas, permitiendo a una
entidad no autorizada acceder a una serie de recursos privilegiados
suplantando a la entidad que posee esos privilegios, como al robar la
contraseña de acceso a una cuenta.
2.Reactuación: uno o varios
mensajes legítimos son capturados y repetidos para producir un efecto no
deseado, como por ejemplo ingresar dinero repetidas veces en una cuenta
dada.
3.Modificación de mensajes: una
porción del mensaje legítimo es alterada, o los mensajes son retardados o
reordenados, para producir un efecto no autorizado. Por ejemplo, el
mensaje “Ingresa un millón de pesetas en la cuenta A” podría ser
modificado para decir “Ingresa un millón de pesetas en la cuenta B”.
4.Degradación fraudulenta del
servicio: impide o inhibe el uso normal o la gestión de recursos
informáticos y de comunicaciones. Por ejemplo, el intruso podría
suprimir todos los mensajes dirigidos a una determinada entidad o se
podría interrumpir el servicio de una red inundándola con mensajes
espurios. Entre estos ataques se encuentran los de denegación de
servicio, consistentes en paralizar temporalmente el servicio de un
servidor de correo, Web, FTP, etc.
Pueden venir de antiguos empleados que mantengan permisos, crackers con conocimiento filtrado, etc.
Amenazas Lógicas
Amenazas Lógicas
Bajo la etiqueta de `amenazas lógicas' encontramos todo tipo de programas que de una forma u otra pueden dañar a nuestro sistema, creados de forma intencionada para ello (software malicioso, también conocido como malware) o simplemente por error (bugs o agujeros). Microsoft clasifica estas amenazas con distintos grados de peligrosidad:
a.Crítica: Vulnerabilidad que puede permitir la propagación de un gusano de Internet sin la acción del usuario.
b.Importante: Vulnerabilidad que puede poner en peligro la
confidencialidad, integridad o disponibilidad de los datos de los
usuarios, o bien, la integridad o disponibilidad de los recursos de
procesamiento.
c.Moderada: El abuso podría reducirse en gran medida mediante
factores como una configuración predeterminada, auditoría o dificultad
de abuso.
d.Baja: Vulnerabilidad muy difícil de aprovechar o cuyo impacto es mínimo.
Fuentes: 1 2
-Tipos de Malware
Hay diversos tipos de malware que pueden atacar un sistema:
a.Virus: "Programa de computadora confeccionado en el anonimato que tiene la capacidad de reproducirse y transmitirse independientemente de la voluntad del operador y que causa alteraciones más o menos graves en el funcionamiento de la computadora."
b.Gusano: Son programas desarrollados para reproducirse por algún medio de comunicación como el correo electrónico (el más común), mensajeros o redes P2P.
c.Troyano: Se denomina Troyano (o 'Caballo de Troya', traducción más fiel del inglés Trojan Horse aunque no tan utilizada) a un virus informático o programa malicioso capaz de alojarse en computadoras y permitir el acceso a usuarios externos, a través de una red local o de Internet, con el fin de recabar información.
d.Spyware: Se define como Spyware o Software Espía a las aplicaciones que recopilan información sobre una persona u organización sin su conocimiento, ni consentimiento. El objetivo más común es distribuirlo a empresas publicitarias u otras organizaciones interesadas.
e.Ardware: Se define como Adware al software que despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes, o a través de una barra que aparece en la pantalla simulando ofrecer distintos servicios útiles para el usuario.
f.Ransomware: Tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción.
g.Rogue: Los Rogue o Scareware son sitios web o programas que simulan ser una aplicación de seguridad, generalmente gratuita, pero que en realidad instalan otros programas dañinos. Bajo la promesa de solucionar falsas infecciones, cuando el usuario instala estos programas, su sistema es infectado.
h.Rootkit: Un RootKit es un programa o conjunto de programas que un intruso usa para esconder su presencia en un sistema y le permite acceder en el futuro para manipular este sistema.
Para completar su objetivo, un Rootkit altera el flujo de ejecución del sistema operativo o manipula un conjuntos de datos del sistema para evitar la auditoria.
i.Hijacking: El hijacking, en el ámbito informático hace referencia a toda técnica ilegal que lleve consigo el adueñarse o robar algo por parte de un atacante
j.Hacker: Según el diccionario de los hackers, "es todo individuo que se dedica a programar de forma entusiasta, o sea un experto entusiasta de cualquier tipo"
k.Cracker: El término cracker se utiliza para referirse a las personas que rompen o vulneran algún sistema de seguridad.
l.Pharming: Pharming es la explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio (domain name) a otra máquina distinta.
m.Phishing:El phishing es una técnica de ingeniería social utilizada por los delincuentes para obtener información confidencial como nombres de usuario, contraseñas y detalles de tarjetas de crédito haciéndose pasar por una comunicación confiable y legítima.
n.Hoax: Un Hoax es un mensaje de correo electrónico con contenido falso o engañoso y normalmente distribuido en cadena. Algunos informan sobre virus desastrosos, otros apelan a la solidaridad con un niño enfermo o cualquier otra noble causa, otros contienen fórmulas para hacerse millonario o crean cadenas de la suerte como las que existen por correo postal. Los objetivos que persigue quien inicia un hoax son: alimentar su ego, captar direcciones de correo y saturar la red o los servidores de correo.
o.Cookies: Las cookies son pequeños archivos usados por los sitios web para almacenar información en el equipo (como información para iniciar sesión automáticamente y las preferencias de un sitio).
p. Spam: Se define SPAM o correo basura a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en forma masiva. La vía más utilizada es la basada en el correo electrónico pero puede presentarse por programas de mensajería instantánea o por teléfono móvil.
Fuente
-Tipos de Malware
Hay diversos tipos de malware que pueden atacar un sistema:
a.Virus: "Programa de computadora confeccionado en el anonimato que tiene la capacidad de reproducirse y transmitirse independientemente de la voluntad del operador y que causa alteraciones más o menos graves en el funcionamiento de la computadora."
b.Gusano: Son programas desarrollados para reproducirse por algún medio de comunicación como el correo electrónico (el más común), mensajeros o redes P2P.
c.Troyano: Se denomina Troyano (o 'Caballo de Troya', traducción más fiel del inglés Trojan Horse aunque no tan utilizada) a un virus informático o programa malicioso capaz de alojarse en computadoras y permitir el acceso a usuarios externos, a través de una red local o de Internet, con el fin de recabar información.
d.Spyware: Se define como Spyware o Software Espía a las aplicaciones que recopilan información sobre una persona u organización sin su conocimiento, ni consentimiento. El objetivo más común es distribuirlo a empresas publicitarias u otras organizaciones interesadas.
e.Ardware: Se define como Adware al software que despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes, o a través de una barra que aparece en la pantalla simulando ofrecer distintos servicios útiles para el usuario.
f.Ransomware: Tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción.
g.Rogue: Los Rogue o Scareware son sitios web o programas que simulan ser una aplicación de seguridad, generalmente gratuita, pero que en realidad instalan otros programas dañinos. Bajo la promesa de solucionar falsas infecciones, cuando el usuario instala estos programas, su sistema es infectado.
h.Rootkit: Un RootKit es un programa o conjunto de programas que un intruso usa para esconder su presencia en un sistema y le permite acceder en el futuro para manipular este sistema.
Para completar su objetivo, un Rootkit altera el flujo de ejecución del sistema operativo o manipula un conjuntos de datos del sistema para evitar la auditoria.
i.Hijacking: El hijacking, en el ámbito informático hace referencia a toda técnica ilegal que lleve consigo el adueñarse o robar algo por parte de un atacante
j.Hacker: Según el diccionario de los hackers, "es todo individuo que se dedica a programar de forma entusiasta, o sea un experto entusiasta de cualquier tipo"
k.Cracker: El término cracker se utiliza para referirse a las personas que rompen o vulneran algún sistema de seguridad.
l.Pharming: Pharming es la explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio (domain name) a otra máquina distinta.
m.Phishing:El phishing es una técnica de ingeniería social utilizada por los delincuentes para obtener información confidencial como nombres de usuario, contraseñas y detalles de tarjetas de crédito haciéndose pasar por una comunicación confiable y legítima.
n.Hoax: Un Hoax es un mensaje de correo electrónico con contenido falso o engañoso y normalmente distribuido en cadena. Algunos informan sobre virus desastrosos, otros apelan a la solidaridad con un niño enfermo o cualquier otra noble causa, otros contienen fórmulas para hacerse millonario o crean cadenas de la suerte como las que existen por correo postal. Los objetivos que persigue quien inicia un hoax son: alimentar su ego, captar direcciones de correo y saturar la red o los servidores de correo.
o.Cookies: Las cookies son pequeños archivos usados por los sitios web para almacenar información en el equipo (como información para iniciar sesión automáticamente y las preferencias de un sitio).
p. Spam: Se define SPAM o correo basura a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en forma masiva. La vía más utilizada es la basada en el correo electrónico pero puede presentarse por programas de mensajería instantánea o por teléfono móvil.
Fuente
La seguridad informática
La seguridad informática
La seguridad informática, también conocida como ciberseguridad o seguridad de tecnologías de la información, es el área relacionada con la informática y la telemática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta y, especialmente, la información contenida en una computadora o circulante a través de las redes de computadoras.Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La ciberseguridad comprende software (bases de datos, metadatos, riesgo si esta información confidencial llega a manos de otras personas, convirtiéndose,archivos), hardware, redes de computadoras y todo lo que la organización valore y signifique un por ejemplo, en información privilegiada.
El activo más importante que se posee es la información y, por lo tanto, deben existir técnicas que la aseguren, sean sistemas de seguridad físicos o lógicos.
Fuente
-Seguridad activa y pasiva
Según el informático David José Ángel: "Podemos encontrar dos tipos de técnicas de seguridad para el proteger nuestro ordenador:*Seguridad activa: Tiene como objetivo proteger y evitar posibles daños en los sistemas informáticos. Podemos encontrar diferentes recursos para evitarlos como:
-Una de esas técnicas que podemos utilizar es el uso adecuado de contraseñas, que podemos añadirles números, mayúsculas, etc.
-También el uso de software de seguridad informática: como por ejemplo ModSecurity, que es una herramienta para la detección y prevención de intrusiones para aplicaciones web, lo que podríamos denominar como “firewall web”.
-Y la encriptación de los datos.
*Seguridad pasiva: Su fin es minimizar los efectos causados por un accidente, un usuario o malware. Las practicas de seguridad pasiva más frecuentes y mas utilizadas hoy en día son:
-El uso de hardware adecuado contra accidentes y averías.
-También podemos utilizar copias de seguridad de los datos y del sistema operativo.
Una practica también para tener seguro nuestro ordenador es hacer particiones del disco duro, es decir dividirlo en distintas partes. Existen dos tipos de particiones, particiones primarias y particiones extendidas. Las particiones primarias sirven para albergar sistemas operativos y datos de programa, todo disco duro tiene al menos una partición primaria y las particiones extendidas, las cuales se utilizan para alargar el número máximo de particiones (aunque no se recomienden mas de 12), puesto que una partición extendida puede contener tantas particiones primarias como se quiera."
-Sistemas de seguridad físicos:
Pueden ir desde un simple control de entrada hasta cables y enchufes con candados incorporados-Sistemas de seguridad lógicos:
Se refiere a la seguridad en el uso del software y de los sistemas. Consiste principalmente en la restricción del acceso a programas y archivos través deFuente
-Seguridad en los sistemas de información y en las personas
Los problemas de seguridad de la información pueden surgir no sólo por fallos en el sistema, si no también por una mala administración de datos entre los usuarios, sea por políticas demasiado permisivas en cuanto a la privacidad de la información, por la incompetencia de los empleados, o simplemente por confiar datos a gente de poco fiar. Contra estos problemas no hay mejor sistema de seguridad que el sentido común.-A nivel legislativo, tenemos dos leyes que versan sobre el tema:
Suscribirse a:
Entradas (Atom)