SEGURIDAD EN INFORMTICA

Amenazas

15/01/2014

FSF Dr. Mario E. Chuquitarco P.; MSc.

Seguridad Y AMENZAZAS
Seguridad es la caracterstica de un sistema que es en cierta manera infalible. -Los elementos principales que hay que proteger son: el hardware, el software y los datos. -Por otra parte los elementos de los que hay que protegerse son: Personas: pasivos y activos. Amenazas lgicas: intencionadas y software incorrecto.

Amenazas fsicas.
15/01/2014 FSF Dr. Mario E. Chuquitarco P.; MSc. 2

Medidas de seguridad
Se dividen en tres grupos: -Prevencin:
Contraseas Permisos de acceso Seguridad en las comunicaciones Actualizaciones SAI

-Deteccin:
Se emplean herramientas para detectar y evitar acciones contra la seguridad como antivirus, firewalls, anti-spyware.

-Recuperacin:
Se utiliza cuando se ha producido alguna alteracin del sistema, por virus, fallos, intrusos, etc.

15/01/2014

FSF Dr. Mario E. Chuquitarco P.; MSc.

Virus y malware

15/01/2014

FSF Dr. Mario E. Chuquitarco P.; MSc.

a) CLASIFICACIN DE MALWARE
Virus, gusanos, troyanos, backdoors.
Habitualmente estn ocultos en otros programas y se ejecutan automticamente haciendo copias de si msmo dentro de otros programas.

Adware y pop-ups
Software que durante su funcionamiento despliega publicidad de distintos productos o servicios.

*Solucin:Antivirus.

15/01/2014

FSF Dr. Mario E. Chuquitarco P.; MSc.

b) CLASIFICACIN DE MALWARE
Intrusos , hacker , cracker y keylogger.
Utilizan herramientas para acceder a un ordenador y obtener informacin confidencial, lanzar ataques , etc

*Solucin: Firewalls. Spam.

Correo basura con el que se bombardea a los e-mails.

*Solucin:Anti-spam Spyware.
Utiliza la conexin a internet para obtener datos. *Solucin:Anti-spyware.

15/01/2014

FSF Dr. Mario E. Chuquitarco P.; MSc.

c) CLASIFICACIN DE MALWARE
Dialers.
Cuelgan la conexin telefnica utilizada y establecen otra con una tarificacin especial.

*Solucin:Anti-dialers. Bugs y exploits.

Errores de programacion que provocan errores y daos en la informacin.

*Solucin: Actualizacion del software. Jokes y hoaxes.

Son mensajes con falsas advertencias de virus.

*Solucin: Ignorarlos y borrarlos.

15/01/2014 FSF Dr. Mario E. Chuquitarco P.; MSc. 7

INSTALACIN DE ANTIVIRUS Y CORTAFUEGOS

Antivirus.
Es un programa que detecta, bloquea y elimina malware.Con el tiempo han ido evolucionando y son capaces de detectar y eliminar otros cdigos maliciosos. Algunos ejemplos de antivirus: Norton, Panda, Nod32.

Chequeo on-line gratuito.

Se utilizan para comprobar si el ordenador esta infectado , pero para prevenir las infecciones es necesario tenerlo instalado.

Cortafuegos.
Es un programa para controlar las comunicaciones e impedir accesos no autorizados. Instalar un cortafuegos correctamente es una de las medidas mas efectivas que podemos usar para protegernos. Windows incluye un cortafuego muy sencillo pero efectivo pero podemos utilizar otros.
15/01/2014 FSF Dr. Mario E. Chuquitarco P.; MSc. 8

REALIZACIN DE COPIAS DE SEGURIDAD

Qu es una copia de seguridad.
Los virus pueden daar nuestros datos o incluso borrarlos. Las copias de seguridad son copias de todos los datos que permiten recuperar la informacin original.

Planificacin.
La forma mas sencilla y barata de evitar la prdida de los datos es llevar a cabo una planificacion peridica de copias de seguridad. Por lo general se debera realizar: Una copia de seguridad de los archivos nuevos. Una copia mensual de toda la informacin del equipo.

Herramientas para realizar copias de seguridad.

Existen diferentes formas de copiar la seguridad ya sea con herramientas del sistema o con DVD o discos externos.
15/01/2014 FSF Dr. Mario E. Chuquitarco P.; MSc. 9

a) SEGURIDAD EN INTERNET
Los e-mail.
El e-mail es una de las mayores fuentes de virus para el ordenador. Si no se conoce al remitente no se deben abrir los ficheros ya que muchos son malignos y se ocultan con la apriencia de ficheros graciosos. Algunos ejemplos de e-mail peligroso son: -Mensajes simulando ser entidades bancarias que solicitan claves al usuario. -E-mail que contienen cadenas solidarias de ayuda o denuncia y acumulan direcciones de cientos de personas. -Mensajes con archivos de usuarios desconocidos. -Premios, bonos descuentos, viajes regalados, etc.

15/01/2014

FSF Dr. Mario E. Chuquitarco P.; MSc.

10

b) SEGURIDAD EN INTERNET
El riesgo de las descargas.
Un ordenador queda infectado cuando se ejecuta algn archivo que tiene un virus. Por tanto debemos usar las pginas webs oficiales para descargar. Programas como el Emule y dems son muy arriesgados ya qu cualquiera puede renombrar un archivo con un virus y si no tienes un antivirus capaz de detenerlo el virus se instalar.

Uso de criptografa.
Se usa para proteger la informacin enviada por internet. Algunas de las ocasiones en que se usa criptografa son: Cuando se navega por pginas seguras tipo https://, al utilizar certificados digitales, si se encripta el correo electrnico y cuando los usuarios se identifican con firmas electrnicas
15/01/2014 FSF Dr. Mario E. Chuquitarco P.; MSc. 11

c) Seguridad en internet
Proteger la conexin inalmbrica.
En las redes inalmbricas la informacin va por ondas de radio , lo que las hace fcilmente accesible a todos los usuarios dentro de su radio de alcance. Para evitarlo hay que tomar las medidas de seguridad adecuadas: -Cambiar la contrasea por defecto. -Usar encriptacin WEP/WPA. -Para usuarios ms avanzados existen medidas an ms restricitivas.

15/01/2014

FSF Dr. Mario E. Chuquitarco P.; MSc.

12