TEMA 1 SEGURIDAD INFORMÁTICA

PARTE II 

3. AMENAZAS Y FRAUDES EN LOS SISTEMAS DE INFORMACIÓN

I) VIRUS: Un virus es un malware que tiene por objetivo alterar el funcionamiento normal del ordenador, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este.


II) GUSANO: Los "Gusanos Informáticos" son programas que realizan copias de sí mismos, alojándolas en diferentes ubicaciones del ordenador. El objetivo de este malware suele ser colapsar los ordenadores y las redes informáticas, impidiendo así el trabajo a los usuarios. A diferencia de los virus, los gusanos no infectan archivos.

III) KEYLOGGER: Un keylogger (derivado del inglés: key ('tecla') y logger ('registrador'); 'registrador de teclas') es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realizan en el teclado, para posteriormente memorizarlas en un fichero o enviarlas a través de internet.



IV) SPYWARE: El spyware es un software que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador. El término spyware también se utiliza más ampliamente para referirse a otros productos que no son estrictamentespyware.

V) ADWARE: La palabra Adware corresponde al conjunto de palabras "Advertiréis" (Publicidad) idioma inglés y "Ware" de Software (Programa), para referirse a sistemas de publicidad basados en programación computacional. Adware es un concepto que se utiliza en el terreno de la informática. Se trata de un tipo de software que, de modo automático, exhibe al usuario anuncios publicitarios. De este modo, el fabricante del software obtiene ganancias a partir de estas publicidades.


VI) HIJACKERS: El hijacking (traducido como "secuestro"), en el ámbito informático hace referencia a toda técnica ilegal que lleve consigo el adueñarse o robar algo por parte de un atacante.

VII) TROYANO: Los troyanos pueden realizar diferentes tareas, pero, en la mayoría de los casos, crean una puerta trasera (en inglés backdoor) que permite la administración remota a un usuario no autorizado. Un troyano no es de por sí, un virus informático, aun cuando teóricamente pueda ser distribuido y funcionar como tal.


VIII)HACKER (White hat y Black hackers): Hacker de sombrero blanco. Un hacker de sombrero blanco (del inglés, white hat), Penetran la seguridad del sistema, suelen trabajar para compañías en el área de seguridad informática para proteger el sistema ante cualquier alerta.
Los hackers de sombrero negro (del inglés, black hat), también conocidos como "crackers" muestran sus habilidades en informática rompiendo sistemas de seguridad de computadoras, colapsando servidores, entrando a zonas restringidas, infectando redes o apoderándose de ellas, etc. Utilizando sus destrezas en métodos hacking rompen la seguridad informática, buscando la forma de entrar a programas y obtener información o generar virus en el equipo o cuenta ingresada.

Mucha gente conoce el termino hacker como lo que realmente son los cibercriminales o como lo que son piratas informáticos, pero realmente no es así, recomiendo ver charlas de Chema Alonso o visitar su blog http://www.elladodelmal.com/

IX) PHARMING: Pharming es la explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio (domain name) a otra máquina distinta.

X) CRACKERS: El término cracker (del inglés cracker, y este de to crack, 'romper', 'quebrar') se utiliza para referirse a las personas que "rompen" algún sistema de seguridad. Los crackers pueden estar motivados por una multitud de razones, incluyendo fines de lucro, protesta, o por el desafío. Es a lo que la gente normalmente llama hacker desde la ignorancia.

XI) COOKIES: Es una pequeña información enviada por un sitio web y almacenada en el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del usuario.


XII) SPAM: Se llama spam o correo basura a los mensajes no solicitados, no deseados o de remitente desconocido y que son sumamente molestosos.

Todos aquellos que tenemos una dirección de correo electrónico recibimos a diario varios mensajes publicitarios que no solicitamos sobre cosas que no nos interesan. Actualmente, se calcula que entre el 60 y el 80% de los mails (varios miles de millones de mails por día) que se envían son no solicitados, es decir, spam.




XIII)HOAXES: Los hoax (mistificación, broma o engaño), son mensajes con falsas advertencias de virus, o de cualquier otro tipo de alerta o de cadena (incluso solidaria, o que involucra a nuestra propia salud), o de algún tipo de denuncia, cuyo común denominador es pedirle a los usuarios que los distribuya a la mayor cantidad de personas posibles. Su único objetivo es engañar y/o molestar.

4. SEGURIDAD ACTIVA

El software y los elementos de prevención del equipo son:



I) Antivirus: Un antivirus es un programa informático que tiene el propósito de detectar y eliminar virus y otros programas perjudiciales antes o después de que ingresen al sistema.


II) Cortafuegos o firewall: Controla las conexiones que se establecen entre tu ordenador e Internet haciendo uso de un cortafuegos(firewall en inglés). Internet es una red de ordenadores pública y, al igual que tú accedes a otros equipos, por ejemplo, para visitar páginas web, el resto también puede tener acceso al tuyo.

III) Proxy: Un proxy, o servidor proxy, en una red informática, es un servidor —programa o dispositivo—, que hace de intermediario en las peticiones de recursos que realiza un cliente (A) a otro servidor (C). Por ejemplo, si una hipotética máquina A solicita un recurso a C, lo hará mediante una petición a B, que a su vez trasladará la petición a C; de esta forma C no sabrá que la petición procedió originalmente de A. Esta situación estratégica de punto intermedio le permite ofrecer diversas funcionalidades: control de acceso, registro del tráfico, restricción a determinados tipos de tráfico, mejora de rendimiento, anonimato de la comunicación, caché web, etc. Dependiendo del contexto, la intermediación que realiza el proxy puede ser considerada por los usuarios, administradores o proveedores como legítima o delictiva y su uso es frecuentemente discutido. Interviene en la navegación por la web, con distintos fines: seguridad, rendimiento, anonimato, etc. Existen proxys específicos para otros protocolos, como el proxy de FTP. El proxy ARP puede hacer de enrutador en una red, ya que hace de intermediario entre ordenadores.

IV) Contraseñas: Es una forma de autentificación que utiliza información secreta para controlar el acceso hacia algún recurso. La contraseña debe mantenerse en secreto ante aquellos a quien no se les permite el acceso. Últimamente se pone en duda su utilidad, ya que realmente no son realmente una defensa segura contra el acceso de gente no autorizada, ya que robarlas es muy sencillo.

Incluso en internet se pueden encontrar páginas con listas de cientos de usuarios y contraseñas, por eso yo recomiendo segundas barreras contra el acceso a las cuentas como la aplicación Latch.


V) Criptografía: Es la técnica que protege documentos y datos.Funciona a través de la utilización de cifras o códigos para escribir algo secreto en documentos y datos confidenciales que circulan en redes locales o en internet.

VI) Consejos para crear una contraseña segura.

Realmente no hay una contraseña segura, pero lo recomendable es que contenga las siguientes características: que sea algo que puedas recordar con facilidad, poner algo relacionado a tí, algo que solo sepas tú y algo que tenga que ver con el sitio web; yo recomiendo al igual que todos los conocedores de seguridad en la red que pongamos para cada cuenta una distinta y cambiarla mensualmente, ya que las contraseñas como e dicho antes se roban con facilidad y fácilmente están publicadas en internet, y si además usas la misma contraseña, cuando te roben la contraseña de la cuenta de playstation (que es muy fácil) o cualquier otro sitio, ya podrán acceder a todas tus cuentas.

VII) Certificados digitales. Firma electrónica.

Un certificado digital o certificado electrónico es un fichero informático generado por una entidad de servicios de certificación que asocia unos datos de identidad a una persona física, organismo o empresa confirmando de esta manera su identidad digital en Internet.

La Firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante.
La Firma electrónica avanzada: es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control.