Seguridad informática

Seguridad informática

1. Es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas para proveer la condiciones seguras y confiables.

   • Factores de riesgo:
     • Ambientales
       • Factores externos, lluvias, inundaciones, terremotos, tormentas, rayos, humedad, etc...
     • Tecnologicos
       • Fallas de hardware y/o software, fallas en el aire acondicionedo, ataque por virus, etc...
     • Humanos
       • Fraude, modificación, sabotaje, vandalismo, hackers, falsificación, robo, etc...
     • Virus informativo
       • Es un programa que se fija en un archivo y se reproduce, extendiendose de un archivo a otro.
         • Sector de arranque: Se aloja en la seccion del disco cuyas instrucciones se cargan en memoria al inicializar el sistema
           • Virus mutante: En general se comporta igual que el virus generico, pero en lugar de replicarse exactamente, genera copias modificadas de si mismo.
             • Caballo de Troya: es un programa que parece llevar a cabo una funcion, cuando en realidad hace otra cosa.
               • Una bomba de tiempo: es un programa que permanece de incognito en el sistema hasta que lo dispara cierto hecho temporal.
                 • Macrovirus: Se diseñan para infectar las macros que acompañan a una aplicacion especifica.
                   • Bomba logica: Es un programa que se dispara por la aparicion o desaparicion de datos especificos. Puede ser transportada por un virus, un caballo de troya o ser un programa aislado.
                     • Gusanos: estos programas tienen por objeto entrar a un sistema, por lo general una red, a traves de "agujeros" en la seguridad.
                       • Spyware: recolecta y envia informacion privada sin el consentimiento y/o conocimiento del ususrio.
                         • Dialers: realiza una llamada a traves de modem o RDSI para conectar a Internet utilizando numeros de tarificacion adicional sin conocimiento del usuario.
                           • Adware: muetra anuncios o abre paginas web no solicitadas.
                             • KeyLoggers: captura las teclas pulsadas por el usuario, permitiendo obtener datos sensibles como contraseñas.
                               • Pharming: consiste en la suplantacion de paginas Web por parte de un servidor local que esta instalado en el equipo sin que el usuario lo sepa.
                                 • Phinshing: consiste en obtener informacion confidencial de los usuarios de banca electronica mediante el envio de correos electronicos.
     • Hackers y Crackers
       • Los hackers son personas con avanzados conocimientos tecnicos en el area informatica y que enfoca sus habilidades hacia la invasion de sistemas a los que no tienen acceso autorizado.
         • En general, los hackers persiguen dos objetivos: Probar que tienen las competencias para invadir un sistema protegido. Probar que la seguridad de un sistema tiene fallas.
   • Mecanismos de Seguridad
     • Un mecanismo de seguridad informatica es una tecnica o herramienta que se utiliza para fortalecer la confidencialidad, la integridad y/o la disponibilidad de un sistema informatico o de la informacion.
       • Ejemplos:
         • Respaldo; Es el proceso de piar los elementos de informacion recidos, transmitidos, almacenados, procesados y/o generados por el sistema.
           • Un respaldo total es una copia de todos los archivos de n disco, sean de programas o de datos.
             • Respaldo incremental los respaldos incrementales primero revisan si las flechas de modificacion de un archivo es mas reciente que la fecha del ultimo respaldo.
               • Un respaldo diferencial es una combinacion de respaldos completos e incrementables, un respaldo diferencial copian los archivos que han sido modificados recientemente pero estos respaldos son acumulativos.
         • Antivirus: Ejercen control preventivo, detectivo y correctivo sobre ataques de virus al sistema.
           • Un programa antivirus es un programa cuya finalidad es detectar, impedir la ejecucion y eliminar virus.
             • Su funcionamiento consiste en comparar los archivos analizados. Para que su funcionamiento sea efectivo la base de datos tiene que estar actualizada.
               • Modo de trabajo:
                 • Nivel de residente: consiste en ejecutar y analizar de forma continua los programan que se ejecutan en el ordenador.
                   • Nivel de analisis completo: consiste en el analisis de todo el ordenador, todos lo archivos del discos duros, memoria RAM
                     • Ejemplos: AVG, Norton, Microsoft Security, Avira, Panda, etc
           • Es muy importante actualizar tu antivirus de manera periodica, si no lo haces este no podra podra detectar los nuevos virus que hayan sido creados los nuevos virus
             • 1-Ubicate en el lado inerior derecho de su monitor, donde se encuentran los siguientes iconos.
               • 2-Entre los iconos encontrara el que le corresponde a su antivirus, en el caso de lass computadoras de la Facultad el antivirus se llama McAfee
                 • 3-Da clic izquierdo en la opcion Actualizar ahora si la version esta en ingles entonces debe dar clic en start update.
                   • 4-Espere a que la barra se haya llenado completamente.
                     • 5-Una ves que la barra se haya llenado, quiere decir ue el antivirus se ha actualizado y le mostrara una ventana o esperara a que se cierre automaticamente.
         • Firewall: Ejercen control preventivo, detectivo y correctivo sobre intrusiones no deseadas a los sistemas
     • Encriptacion: transforma datos en alguna forma que no sea legible sin el conocimiento de la clave o algoritmo.
   • Como analizar tu memoria USB
     • Analizar tu memoria USB quiere decir que debes "pasarle" el antivirus para que esta no este afectada.

Images and files in the map