1. Ataques
1.1. Tipos de ataques
1.1.1. Interrupción
1.1.1.1. Contra la disponibilidad de un sistema
1.1.1.2. Queda inhabilitado o destruido
1.1.2. Interceptación
1.1.2.1. Contra la confidencialidad de un sistema a traves de un programa que consiga acceder a recursos protegidos
1.1.2.2. No produce alteración en el sistema
1.1.2.3. Dificil de detectar
1.1.3. Modificación
1.1.3.1. Contra la integridad de un sistema
1.1.3.2. Se manipulan datos
1.1.3.3. Ataque más dañino
1.1.3.4. Puede mezclar las funcionalidades de los anteriores
1.1.4. Suplantación
1.1.4.1. Contra la autenticidad, incluyendo archivos falsificados en un sistema
1.1.4.2. Se pueden realizar suplantaciones de identidad, o de IP
1.2. Ingenieria social
1.2.1. Tecnica muy utilizada que no explota las vulnerabilidades o defectos del sistema, sino las humanas
1.2.2. El usuario colabora con el atacante de manera involuntaria
1.2.3. Para conseguir informacion o privilegios
1.3. Ataques remotos
1.3.1. Inyección de Codigo
1.3.1.1. Añade o borra información en sitios remotos mal protegidos
1.3.2. Escaneo de Puertos
1.3.2.1. Averiguar que puertos en la red se encuentran abiertos y que servicios utilizan
1.3.2.2. Después se lanza el ataque
1.3.3. Denegación de servicios
1.3.3.1. Satura los~recursos de un equipo
1.3.4. Escuchas de red
1.3.4.1. Captura e interpreta el trafico de una web
1.3.4.2. Se intercepta toda la información, y después se analiza para recoger los datos sin cifrar
1.3.5. Spoofing
1.3.5.1. Suplanta la identidad de un usuario falsificando su direccion
1.3.6. Fuerza bruta
1.3.6.1. Vulnera mecanismos usuario contraseña
1.3.6.2. Se basa en comprobar todas las combinaciones posibles posibles en el espacio de las claves
1.3.6.3. Se combina para aumentar su eficacia con diccionaros personales
1.3.7. Elevacion de privilegios
1.3.7.1. Aumenta los permisos del atacante a administrador o root para obtener acceso total al sistema
2. Protección
2.1. Politicas de seguridad
2.1.1. Conjunto de normas y procedimioentos que definen las diferentes formas de actuación recomendadas para obtener cierto grado de seguridad
2.1.2. No hay un 100% de seguridad, pero se consigue un porcentage muy alto siguiendo algunas normas y consejos instaurados en empresas
2.1.3. La legislación establece medidas de caracter legal y de obligado cumplimieto
2.2. Soluciones antivirus
2.3. Sintomas de una infeccion
2.3.1. Ralentización
2.3.2. Desaparición de carpetas o archivos
2.3.3. Aparición de publicidad o errores
2.3.4. Movimiento automático del menú,ratón...
2.3.5. Fallos o comportamientos extraños
2.3.6. Intentos de conexion inesperados
2.3.7. Secuestro de la página del navegador
2.3.8. Aparicion de barras de herramientas extrañas
2.3.9. Envio de correos o mensajes a listas
2.3.10. Aumento de actividad del trafico de actividades
2.4. Pasos que se debn seguir en caso de infeccion
2.4.1. Restaurar el sistema a un estado anterior
2.4.2. Actualuizar el antivirus, base de datos, y realizar un analisis completo del equipo
2.4.3. Arrancar el ordenador con un medio externo
2.4.4. Ejecutar utilidades de desinfeccion específics que actúen como antídotos del virus
3. Cifrado de la información
3.1. Origenes
3.1.1. Se ha usado a lo largo de la historia para asegurar la confidencialidad de los mensajes.
3.1.2. Usada por los griegos, y romanos
3.1.3. Muy usado durante la segunda Guerra Mundial
3.2. Criptografia
3.2.1. Clave simetrica
3.2.1.1. Se emplea una sola clave para cifrar y descifrar la informacion
3.2.2. Clave asimetrica
3.2.2.1. Se utilizan dos claves
3.2.2.1.1. Clave publica, conocida por todos los usuarios, y otra soloconocida por su propietario
3.2.2.2. Cuando se cifra un mensaje solo puede ser por la clave personal
3.2.3. Clave pública
3.2.3.1. Ninguna de las anteriores son seguras o rápidas, por lo tanto se usa un sistema que mezcla ambas
4. Firma electrónica y certificado digital
4.1. Firma electronica
4.1.1. Se define como el conjunto de datos asociados a un documento y que permiten realizar las siguientes acciones
4.1.1.1. Identificar al firmante de forma indudable
4.1.1.2. Asegurar la integridad del documento firmado
4.1.1.3. No repudio
4.1.1.4. Se le confiere validez jurídica
4.1.1.5. No se puede falsificar
4.1.2. Firma de documentos electronicos
4.2. Certificado digital
4.2.1. Documento electronico expedido por una autoridad de certificación cuya misión es validar una firma electronica
4.2.2. Contiene la informacion necesaria para identificar a una persona o identidad
4.2.3. Cifrado de dos claves
4.2.4. Autoridades de certificación
4.2.4.1. son instituciones de confianza responsables de emitir y revocar certificados digitales
5. Navegación segura
5.1. Buenas prácticas de navegación
5.1.1. Configurar el servidor adecuadamente
5.1.2. No acceder a sitios web de dudosa reputación y evitar enlaces sospechosos
5.1.3. Aceptatr unicamente las cookies deseadas
5.1.4. Proteger los datos personales
5.1.5. Descargar aplicaciones de sitios web oficiales
5.1.6. Revisar el correo electrónico
5.1.7. Actualizar el sistema operativo y sus aplicaciones
5.2. Navegación privada
5.2.1. El navegador no almacena información; esta medida solo afecta al equipo
5.3. Proteger la privacidad en la red con un proxy
5.3.1. Los proxy actuan como intermediarios entre los equipos de los usuarios y los sitios web que visitan; de este modo, las páginas visitadas solo pueden captar datos del proxy pero no del usuario.
5.4. Navegación anónima
5.4.1. Evita el seguimiento de sitios web que intenten almacenar información de los usuarios
5.4.2. El más usado es TOR
6. Privacidad de la información
6.1. Amenazas a la privacidad
6.1.1. Sistemas operativos
6.1.1.1. Los atacantes pueden utilizar una vulnerabilidad de este
6.1.2. Contraseñas
6.1.2.1. Es importante generar contraseñas fuertes
6.1.3. Sesiones del navegador
6.1.4. Registro de visitas web
6.1.4.1. Los datos que registra la web pueden ser utilizados fraudulentamente para obtener información
6.1.5. Cookies
6.1.6. Formularios
6.1.7. Redes sociales
6.1.8. Google
6.2. Antiespías
6.2.1. Los programas antiespía funcionan de manera similar a los antivirus; comparan
6.2.2. Por ejemplo, SpyBot o MalwareBytes
7. La seguridad de la información
7.1. Se considera que un sistema informático es segura cuando es seguro cuando es infalible.
7.2. Principios de la seguridad informática
7.2.1. Confidencialidad de la información
7.2.1.1. Necesidad de que la información solo sea conocida por personas autorizadas
7.2.2. Integridad de la información
7.2.2.1. Característica que posibilita que el contenido permanezca inalterado
7.2.3. Disponibilidad de la información
7.2.3.1. Capacidad de permanecer accesible en el lugar, en el momento y en la forma en que los usuarios autorizados lo requieren.
8. Amenazas a la seguridad
8.1. Tipos de amenazas
8.1.1. Amenazas humanas
8.1.1.1. Ataques pasivos
8.1.1.1.1. Obtener información sin alterarla. Muy difíciles de detectar
8.1.1.2. Ataques activos
8.1.1.2.1. Antiguos empleados de una organización
8.1.1.2.2. Crackers y otros atacantes
8.1.2. Amenazas lógicas
8.1.2.1. Software malicioso
8.1.2.1.1. Programas diseñados con fines no éticos
8.1.2.2. Vulnerabilidades del software
8.1.2.2.1. Cualquier error de programación puede poner en peligro la seguridad del sistema
8.1.3. Amenazas físicas
8.1.3.1. Fallos en los dispositivos
8.1.3.1.1. Las averías pueden provocar la caída de un sistema informático
8.1.3.2. Accidentes
8.1.3.2.1. Sucesos provocados de forma involuntarios
8.1.3.3. Catástrofes naturales
8.1.3.3.1. Desastre como incendios o terremotos
8.2. Conductas de seguridad
8.2.1. Seguridad activa
8.2.1.1. Control de acceso
8.2.1.1.1. Limita el acceso únicamente al personal autorizada
8.2.1.2. Encriptación
8.2.1.2.1. Codifica la información importante
8.2.1.3. Software de seguridad informática
8.2.1.3.1. Previene del software malicioso y de ataques.
8.2.1.4. Firmas y certificados digitales
8.2.1.4.1. Permiten comprobar la procedencia, autenticidad e integridad de los mensajes
8.2.1.5. Protocolos seguros
8.2.1.5.1. Protegen las comunicaciones
8.2.2. Seguridad pasiva
8.2.2.1. Herramientas de limpieza
8.2.2.1.1. En caso de infección , hay que realizar un escaneado completo del equipo
8.2.2.2. Copias de seguridad
8.2.2.2.1. Restaurar los datos utilizando copias de los datos originales
8.2.2.3. Sistemas de alimentación ininterrumpida (SAI)
8.2.2.3.1. Dispositivos que incorporan una batería para proporcionar corriente al equipo con el fin de que siga funcionando en caso de fallo eléctrico
8.2.2.4. Dispositivos NAS
8.2.2.4.1. Permiten que los sistemas de almacenamiento a los que tienen acceso a través de la red
8.2.2.5. Sistemas de redudantes
8.2.2.5.1. Duplican componentes básicos
9. Malware
9.1. Tipos
9.1.1. Virus
9.1.1.1. Programa informático creado para creado para producir daños en un equipo
9.1.2. Gusano
9.1.2.1. Programa independiente que tiene por objetivo multiplicarse y propagase de forma
9.1.3. Troyano
9.1.3.1. Código malicioso que se oculta en un archivo inofensivo.
9.1.4. Spyware
9.1.4.1. Programa espía que almacena información
9.1.5. Adware
9.1.5.1. Programa malicioso que se instala en el sistema
9.1.6. Ransomware
9.1.6.1. Aplicación que secuestra un dispositivo, por medio de codificación o bloqueo de la información mostrándole un mensaje a la víctima en el que se solicita un pago para liberarlo
9.1.7. Rogue
9.1.7.1. Programa malicioso que simula ser antimalware pero que ocasiona los efectos contrarios
9.1.8. Rootkit
9.1.8.1. Software con permiso de administrador que se oculta en las herramientas del sistema para proporcionar acceso.
9.1.9. Phishing
9.2. Se traduce como "software malicioso". Su peligrosidad se establece sobre la base de dos criterios principales:
9.2.1. Su capacidad de hacer daño
9.2.2. Su posibilidad de propagación
10. Protección de las conexiones red
10.1. Cortafuegos
10.1.1. Es un dispositivo cuya finalidad es controlar la comunicación entre un equipo y la red
10.2. Redes privadas virtuales
10.2.1. VPN de acceso remoto
10.2.1.1. Se utilizan para que los usuarios tengan acceso a un servidor de una red privada.
10.2.2. VPN de sitio a sitio
10.2.2.1. Permiten a los organizaciones conectar a través de Internet utilizando comunicaciones entre ellas
10.3. Certificados SSL/TLS de servidor web y HTTPS
10.3.1. Es un protocolo criptográfico desarrollado por Netscape.
10.3.2. Se utilizan vpara permitir certificados de sitios web, por lo que son una pieza fundamental en la seguridad.
11. Seguridad en las comunicaciones inalámbricos
11.1. Seguridad en Bluethooth
11.1.1. Ataques
11.1.1.1. Bluejacking
11.1.1.1.1. Spam por medio de una vCard
11.1.1.2. Bluesnarfing
11.1.1.2.1. Aprovecha las vulnerabilidades del protocolo para sustraer información del dispositvo atacado
11.1.1.3. Bluebugging
11.1.1.3.1. Hacen que la victíma acepte una conexión inicial para infectar el dispositivo y utilizarlo como control remoto
11.1.2. Medidas de seguridad
11.1.2.1. Activar bluetooth cuando sea necesario
11.1.2.2. Cambiar el nombre del dispositivo para que no desvele datos personales
11.1.2.3. No emparejar ni aceptar entrantes de de dispositivos desconocidos
11.1.2.4. Verificar periódicamente la lista de dispositivos de confianza
11.2. Seguridad en las redes wifi
11.2.1. Medidas de seguirdad
11.2.1.1. Personalizar la contraseña de acceso
11.2.1.2. Cambiar el SSID
11.2.1.3. Revisar el cifrado
11.2.1.4. Desactivar el acceso por WPS
11.2.1.5. Filtrar las MAC
11.2.1.6. Actualizar el firmware
11.2.1.7. Comprobar el historial de actividad
11.2.1.8. Utilizar software de auditoría