Seguridad por Visibilidad
trusos basado en host de cdigo abierto y
La seguridad por visibilidad se basa
en la divulgacin de las vulnerabilidades
que son detectadas y solucionadas como
consecuencia del gran volumen de usua-
rios que tie-
nen acceso al
cdigo fuente
del software.
Soluciones de Seguridad con Software
Libre
Nmap
(Network
Mapper): Es
una herra-
mienta de cdigo abierto para explo-
racin de red y auditora de seguri-
dad.
OpenVAS (Open Vulnerability As-
sessment System): Es un framework
de varios servicios y herramientas
que ofrecen una solucin completa y
potente de gestin y escaneo de vul-
nerabilidades.
OSSEC: Es un sistema de deteccin de in-
libre (HIDS).
Security Onion: Es una distribucin de Li- Repblica Bolivariana De Venezuela
nux para la deteccin de intrusos, monito-
reo de seguridad de red y administracin de Ministerio Del Poder Popular Para La Educacin
registros.
Universidad Nacional Experimental De Guayana
Metasploit Framework: una herramienta pa-
Vicerrectorado Acadmico
ra desarrollar y ejecutar cdigo de exploit
contra una mquina de destino remota.
Proyecto De Carrera: Ingeniera En Informtica
OpenSSH (Open Secure Shell): Es la prin-
Ctedra: Tendencias Informticas
cipal herramienta de conectividad para el
inicio de sesin remoto con el protocolo
SSH. Encripta todo el trfico para eliminar
el espionaje, el secuestro de conexin y
otros ataques
Wireshark: Es el analizador de protocolo de
red ms utilizado en el mundo, siendo
estndar en muchas empresas comerciales
y sin fines de lucro, agencias gubernamen-
tales e instituciones educativas
Kali Linux: es una herramienta para tareas
de anlisis forense, con la que descubrir Profesor(a): Integrantes:
por dnde ha sido atacado un sistema in-
Isabel Garca Johans Cedeo 25.083.548
formtico y encontrar posibles rastros de su
atacante, ya que facilita las mejores herra- Carlos Cesin 22.758.942
mientas para la auditora de redes y seguri-
Vicmar Rojas 26.562.875
dad informtica en general.
Yanexi Snchez 25.559.929
Yurek Turowiecki 26.048.613
 SEGURIDAD VS SOFTWARE LIBRE
Software Libre
El Software Libre radica en la capacidad
que tienen los usuarios para ejecutar, co-
piar, modificar, mejorar y redistribuir libre-
mente dicho software, Es un tipo particular
de software que le permite al usuario el
ejercicio de cuatro libertades bsicas:
Ejecutarlo con cualquier propsito.
Estudiar cmo funciona y adaptarlo a
sus necesidades.
Distribuir copias.
Mejorarlo, y liberar esas mejoras al
pblico.
Ventajas y Desventajas del Software Libre
Ventajas
Licencias de Software Libre
Una licencia es aquella autorizacin for-
mal con carcter contractual que un autor
de un software da a un interesado para
ejercer actos de explotacin legales.
Licencias GNU General PublicLicense
(GNU GPL): Se utilizan para el soft-
ware libre, la adopcin de esta licen-
cia garantiza a los usuarios finales la
libertad de usar, estudiar, compartir
(copiar) y modificar el software.
Licencia AGPL: Es ntegramente una
GNU GPL con una clusula nueva que
aade la obligacin de distribuir el soft-
ware si ste se ejecuta para ofrecer ser-
vicios a travs de una red de ordenado-
res
Licencias BSD: Las licencias BSD son
llamadas as porque se utilizan en gran
cantidad de software distribuido junto a
los sistemas operativos BSD.
Licencias MPL: Esta licencia es de Soft-
ware Libre y tiene un gran valor porque
fue el instrumento que emple Netscape
Communications Corp.
Derecho de uso sin incurrir en costo al-
guno
Acceso al diseo de software.
Es modificable,
Es de libre distribucin
Tiende a ser eficiente y robusto en dife-
rente entorno,
Tiende a ser utilizado en diversos esce-
narios
Desventajas
La curva de aprendizaje es mayor.
El software libre no tiene garanta
proveniente del autor.
Se necesita dedicar recursos a la
reparacin de erratas.
No existe una compaa nica res-
ponsable del soporte.
Las interfaces amigables con el
usuario y la multimedia se encuentra
en un continuo proceso de estabili-
zacin.
Dificultad en el intercambio de archi-
vos .
Seguridad por Oscuridad vs Se-
guridad por Visibilidad
Seguridad por Obscuridad
La seguridad por oscuridad es la filosof-
a bajo la cual se expresa que cualquier
software puede ser seguro mientras su
funcionamiento interno y la seguridad de
este no se divulgue fuera de su grupo de
desarrollo e implementacin.