Ataques a los sisrtemas informáticos

Tipos de ataques:

-Interrupción, ataque contra la disponibilidad de un sistema. El resultado de estos ataques es que un recurso sea destruido, quede inutilizable o no disponible .
-Interpretación, ataque contra la confidencialidad de un sistema, no produce una alteración en el sistema.
-Modidificación, ataque contra la integridad de un sistema mediante el cual se manipula.
-Suplantación o fabricación, ataque contra la autenticidad mediante el cual el atacante inserta objetos falsificados en el sistema.

Ingenería social. Es un técnica utilizada que no explota a nivel tecnológico de un sistema, sino ciertos comportamientos y conductas de los seres humanos.

Ataques remotos

-Inyección de código, añade o borra información en sitios remotos que no están bien protegidos.
-Escaneo de correos, averigua que puertos de un equipo en la red se encuentran abiertos para determinar los servicios de que utiliza y, posteriormente, lanzar el ataque.
-Denegación de servicio, satura los recursos de un equipo para que deje de responder.
-Escuchas de red, captura e interpreta el tráfico de una red, aplicando distintos tipos de filtros. Utilizan programas sniffer para interceptar toda la información que pasa por la red espiada.
-Spoofing, utilizadas por MAC, suplanta la intensidad de un usuario falsificando su dirección IP.
-Fuerza bruta, vulnera mecanismos de autenticación basados en credenciales del tipo usuario y contraseña. Se basa en probar todas las combinaciones posibles del espacio de claves de un sistema.
-Elevación de privilegios, aumenta los permisos del atacante a administrador para obtener acceso total a un sistema.

Conductas de seguridad

-Seguridad activa: conjunto de medidas que previenen e intentan evitar los daños en los sistemas informáticos, algunas de las principales medidas son:

• Control de acceso. Limita el acceso únicamente al personal autorizado.

• Encriptación. Codifica la información importante para que, en caso de ser interceptada, no pueda descifrarse.
• Software de seguridad informática. Previene del software malicioso y de ataques de intrusos al sistema informático.
• Firmas y certificados digitales. Permiten comprobar la procedencia, autenticidad e integridad de los mensajes.
• Protocolos seguros. Protegen las comunicaciones.

-Seguridad pasiva: conjunto de medidas que reparan o minimizan los daños causados en sistemas informáticos. Las prácticas de seguridad pasiva más recomendables son estas:

• Herramientas de limpieza. En caso de infección, hay que realizar un escaneado completo del equipo y utilizar herramientas específicas para eliminar el malware.
• Copias de seguridad. Restauran los datos utilizando copias de los datos originales que se realizan periódicamente.
• Sistemas de alimentación ininterrumpida (SAI). Dispositivos que incorporan una batería para proporcionar corriente al equipo con el fin de que siga funcionando en caso de fallo eléctrico.
• Dispositivos NAS. Permiten, como sistemas de almacenamiento a los que se tiene acceso a través de la red, que cualquier equipo autorizado pueda almacenar y recuperar información.
• Sistemas redundantes. Duplican componentes críticos, como los procesadores, los discos duros (RAID) o las fuentes de alimentación, para seguir funcionando aunque se produzca el fallo de un componente.

Malware

Tipos de malware.

-Virus: un virus es un programa informática creado para producir daños en un equipo. Éste, actúa de forma transparente y tiene la capacidad de reproducir a sí mismo. Hay varios tipos de virus: virus boot, virus script y virus macro.

-Gusano: es un programa independiente que tiene por objetivo multiplicarse y propagarse de forma autónoma, infectando los equipos. Se infecta mediante mensajería instantánea, correo electrónico,..., y se pueden expandir en cuetión de pocos minutos.

-Troyano: código malicioso que se oculta en un archivo inofensivo y útil para el usuario. No infectan archivos aunque requiere la intervención de víctimas para propagarse. Existen gran variedad de troyanos: Downloader, Clicker, Keylogger, Backdoor, Bot, ....

-Spyware: programa espía que almacena información personal del usuario sin su consentimiento. En la mayoría de casos, la información obtenida es facilitada a empresas de publicidad.

-Adware: programa malicioso que se instala en el sistema, aprovechando que el usuario acepta sus términos de uso, al instalar otras aplicaciones.

-Rasomware: aplicación que secuestra un dispositivo, por medio de la codificación , mostrando un mensaje a la víctima en el que solicita el pago para evitarlo.

-Rogue: programa malicioso que simula ser antimalware pero que ocasiona los efectos contrarios. Muestra en la pantalla advertencias de falsas infecciones, tratando de engañar al usuario para que pague por la supuesta desinfección.

-Rootkit: software con permiso de administrador (root) que se oculta entre las herramientas (kit) del sistema operativo para proporcionar acceso remoto al atacante. Suspende su actividad al detectar el escaneo, por lo que puede pasar desapercibido durante mucho tiempo.

Tipos de amenazas

-Amenazas Humanas :

•    Ataques pasivos. Su finalidad es obtener información sin alterrarla. Son difíciles de detectar ya que, al modificar los datos, no dejan muchos rastros. Algunos de los más importantes son:                                         -Usuarios con conocimientos básicos, que acceden a los sitemas de información accidentalmente o utilizando técnicas muy sencillas.   -Hackers, informáicos expertos que emplean sus habilidades para comprobar las vulnerabilidades del sistema y corregirlo.

• Ataque activos. Persiguen dañar el objetivo para obtener beneficios. Por ejemplo:                                                                                                       -Antiguos empleados de una organización, aprovechan las debilidades que conocen del sistema para atacarlo.                                                         -Crackers y otros atacantes, expertos informáticos que burlan los sistemas de seguriddad accediendo a ellos para obtener información o realizar cualquier otra actividad lícita.                                                                  

-Amenazas lógicas

• Software malicioso. Programas diseñados con fines no éticos, entre los que se encuentran los virus, gusanos , troyanos, y los espías.
• Vulnerabilidades del software. Cualquier error de programación puede poner en peligro la seguridad del sistema si es descubierto por un atacante.

 -Amenazas físicas.

• Fallos en los dispositivos. Pueden provocar la caída de un sistema informático.

• Accidentes. Sucesos provocados de forma involuntaria 
•  Catástrofes naturales. Desastres como incendios, inundaciones,...

Actividad 1 y 2 pga 85

Define los siguientes conceptos:

-Autentificación : permite identificar al generador de la información (usuario y contraseña)

-Autorización : parte del sistema operativo que protege recursos permitiendo que sólo se usen por personal autorizado.

-Cifrado : ocultar el mensaje enviado por emisor hasta que llega a su destino y es descifrado por el receptor.

-No repudio : proporciona pruebas de integridad y origen de datos (ej: certificado digital)

-Vulnerabilidad informática : debilidad del sistema informático que puede ser usado para causar un daño. Puede afectar a Hw, Sw, datos o usuario.

La Seguridad De La Información

Empezamos definiendo tres conceptos:

-Seguridad: ausencia de peligro daño o riesgo.

-Información: conjunto organizado de datos que constituye un mensajes. En este caso datos digitales.

-Seguridad de la información: se puede definir como el conjunto de medidas de prevención, detección y corrección orientadas a proteger la confidencialidad, la integridad y la disponibilidad de la información de un sistema.

1.1 PRINCIPIOS DE LA SEGURIDAD INFORMÁTICA

Un sistema seguro es aquel conjunto de componentes de Hw y de Sw, que mantine un nivel aceptable de protección del usuario y de la información del mismo.

Los principios de la seguridad informática son:

-Confidencialidad de la información: necesidad de que la información solo sea conocida por las personas autorizadas EJ: al realizar una compra por internet con una tarjeta de crédito.

-Integridad de la información: posibilita que el contenido permanezca inalaterado  a menos que sea modificado por usuarios autorizados. EJ: cuando un usuario no debería tener acceso a una cuenta modifica o borra datos.

-Disponibilidad de la información : capacidad de permanecer accesible en el lugar, en el momento y en la forma en que los usuarios autorizados lo requieran. EJ: el ataque a una compañía aérea podría paralizar los vuelos o poner en riesgo la seguridad de los reyes.

En conclusión, la seguridad informática se define como el conjunto de procedimientos, estrategas y herramientas que permiten garantizar la confidencialidad, la integridad, y la disponibilidad.

Resumen unidad 3: Estándares de publicación y editores web

Resumen del tema 3: Tipos de páginas web

Una página web​​ es un documento o información electrónica capaz de contener texto, sonido, vídeo, programas, enlaces, imágenes y muchas otras cosas, adaptada para la llamada World Wide Web.

Clasificación según el nivel de interacción del usuario:

-Página estática: el contenido de una pagina estática solo puede ser modificado por el administrador de la misma. EJ:  


moratoficial.com
laliga.com
 
-Página dinámica: permite al usuario interaccionar con el sitio web, ya sea para crear contenidos o para realizar acciones, como comprar producto,... Se requiere que l usuario posea conocimientos de programación.

www.emprendedores.es
www.steampowered.com
www.workaway.info 

Clasificación de la web según la temática:

-Blog, Foro o Red: páginas web destinadas a que los usuarios interactuen entre ellos  o comenten sobre sus temas.

-Presentación o corporativa: sitio web destinado a publicitar un producto, el trabajo de una persona o una empresa.

-Comercio electrónico: destinada a la realización de transacciones comerciales online.

-Apliciones web: sitios web destinados a ofrecer una funcionalidad tradicionalmente propia de aplicación de escritorio.

Enlaces de mis blogs preferidos de cocina

Blog de javirecetas: https://www.javirecetas.com/

Blog de pepacooks: https://pepacooks.com/

Blog de webosfritos: https://webosfritos.es/

Blog de eladerezo: https://www.eladerezo.com/

Blog de demoslavueltaldia: http://www.demoslavueltaaldia.com/

Como atraer los usuarios

Algunas condiciones que debe cumplir un blog para atraer a los usuarios son:

·Publicar entradas de calidad a menudo: gestionar un blog es una tarea que requiere ciert disiplina.

Vídeo explicativo:

·Interaccionar con lus usuarios que participan en el blog: en muchos casos le surgirán duda a los espectadores que esperan una respuesta.

·Establecer un diseño que facilite la lectura y el acceso a distintas entradas:
aspectos com la dificultad de navegar pueden llevar a los usuarios a renunciar a visitarlo.

·Título y URL fáciles de recordar: se debe escoger cuidadosamente el título de un blod com su URL:

Configuración de usuarios

               Configuración de comentarios

En la sección de configuración del blog, existe un apartado destinado a la configuracion de comentarios y a la política que se aplicará al respecto:

-Configuración por defecto de las entradas: esta opción permite la configuración de los valores por defecto de creación de entradas.

-Otra configuración de entradas: permite configurar opciones como la posibilidad de que los usuarios puedan añadir comentarios de forma anónima.

-Enviar correo electtrónico cuando el administrador del sitio no accede con frecuencia al sitio web.

-Para que un comentario aparezca, ya que en ocasiones, es conveniente que estos se filtren y sean aprobados por el autor.

-Moderración de contenidos: se utiliza para establecer filtros que obliguen a modelar ciertos comentarios antes de que sean mostrados públicamente.

-Lista Negra: permite agregar palabras que lo clasifican como SPAM