SEGURIDAD INFORMÁTICA

Amenazas

Seguridad y amenazas

• Seguridad es la característica de un sistema que es en cierta manera infalible.

-Los elementos principales que hay que proteger son :el hadware, el software y los datos.

-Por otra parte los elementos de los que hay que protegerse son:Personas : pasivos y activos.

Amenazas lógicas : intencionadas y software incorrecto.

Amenazas físicas.

Medidas de seguridad

Se dividen en tres grupos:-Prevención:ContraseñasPermisos de accesoSeguridad en las comunicacionesActualizacionesSAI

-Detección: Se emplean herramientas para detectar y evitar acciones contra la seguridad

como antivirus, firewalls, anti-spyware.

-Recuperación:

Se utiliza cuando se ha producido alguna alteración del sistema, por virus, fallos, intrusos, etc.

Virus y malware

• Una de las principales amenazas de los sistemas informáticos son los virus que se propagan principalmente mediante internet reproduciéndose ficheros infectados.

-En los últimos tiempos han aparecido otras amenazas de malware muy dañinas.

Malware: Proviene de la contracción de las palabras malicious software. El malware es cualquier programa o mensaje dañino para un ordenador.

a) CLASIFICACIÓN DE MALWARE

• Virus, gusanos, troyanos, backdoors.Habitualmente están ocultos en otros programas y se ejecutan automáticamente haciendo copias de si mísmo dentro de otros programas.

• Adware y pop-upsSoftware que durante su funcionamiento despliega publicidad de distintos productos o servicios.

*Solución:Antivirus.

b) CLASIFICACIÓN DE MALWARE

• Intrusos , hacker , cracker y keylogger.Utilizan herramientas para acceder a un ordenador y obtener información confidencial, lanzar ataques , etc

*Solución: Firewalls.

• Spam.Correo basura con el que se bombardea a los e-mails.

*Solución:Anti-spam

• Spyware.Utiliza la conexión a internet para obtener datos.

*Solución:Anti-spyware.

c) CLASIFICACIÓN DE MALWARE

• Dialers.Cuelgan la conexión telefónica utilizada y establecen otra con una tarificación especial.

*Solución:Anti-dialers.• Bugs y exploits.

Errores de programacion que provocan errores y daños en la información.*Solución: Actualizacion del software.

• Jokes y hoaxes.Son mensajes con falsas advertencias de virus.*Solución: Ignorarlos y borrarlos.

INSTALACIÓN DE ANTIVIRUS Y CORTAFUEGOS

• Antivirus.Es un programa que detecta, bloquea y elimina malware.Con el tiempo han ido evolucionando y son capaces de detectar y eliminar otros códigos maliciosos. Algunos ejemplos de antivirus: Norton, Panda, Nod32.

• Chequeo on-line gratuito.Se utilizan para comprobar si el ordenador esta infectado , pero para prevenir las infecciones es necesario tenerlo instalado.

• Cortafuegos.Es un programa para controlar las comunicaciones e impedir accesos no autorizados. Instalar un cortafuegos correctamente es una de las medidas mas efectivas que podemos usar para protegernos. Windows incluye un cortafuego muy sencillo pero efectivo pero podemos utilizar otros.

REALIZACIÓN DE COPIAS DE SEGURIDAD

• Qué es una copia de seguridad.Los virus pueden dañar nuestros datos o incluso borrarlos. Las copias de seguridad son copias de todos los datos que permiten recuperar la información original.

• Planificación.La forma mas sencilla y barata de evitar la pérdida de los datos es llevar a cabo una planificacion periódica de copias de seguridad. Por lo general se debería realizar:Una copia de seguridad de los archivos nuevos.Una copia mensual de toda la información del equipo.

• Herramientas para realizar copias de seguridad. Existen diferentes formas de copiar la seguridad ya sea con herramientas del sistema o con DVD o discos externos.

a) SEGURIDAD EN INTERNET

• Los e-mail.El e-mail es una de las mayores fuentes de virus para el ordenador. Si no se conoce al remitente no se deben abrir los ficheros ya que muchos son malignos y se ocultan con la apriencia de ficheros graciosos.Algunos ejemplos de e-mail peligroso son:-Mensajes simulando ser entidades bancarias que solicitan claves al usuario.-E-mail que contienen cadenas solidarias de ayuda o denuncia y acumulan direcciones de cientos de personas.-Mensajes con archivos de usuarios desconocidos.-Premios, bonos descuentos, viajes regalados, etc.

b) SEGURIDAD EN INTERNET

• El riesgo de las descargas.Un ordenador queda infectado cuando se ejecuta algún archivo que tiene un virus. Por tanto debemos usar las páginas webs oficiales para descargar.Programas como el Emule y demás son muy arriesgados ya qu cualquiera puede renombrar un archivo con un virus y si no tienes un antivirus capaz de detenerlo el virus se instalará.

• Uso de criptografía.Se usa para proteger la información enviada por internet.Algunas de las ocasiones en que se usa criptografía son:Cuando se navega por páginas seguras tipo https://, al utilizar certificados digitales, si se encripta el correo electrónico y cuando los usuarios se identifican con firmas electrónicas

c) Seguridad en internet

• Proteger la conexión inalámbrica.En las redes inalámbricas la información va por ondas de radio , lo que las hace fácilmente accesible a todos los usuarios dentro de su radio de alcance.Para evitarlo hay que tomar las medidas de seguridad adecuadas:-Cambiar la contraseña por defecto.-Usar encriptación WEP/WPA.-Para usuarios más avanzados existen medidas aún más restricitivas.

• Trabajo realizado por:Alejandro Piedra Rondón.