Este documento explora diversos aspectos de la seguridad informática, desde las técnicas empleadas por los hackers hasta los procesos forenses para investigar incidentes.
Los fraudes informáticos y el robo de información personal en redes y por internet se hacen cada vez más frecuentes. Generan a usuarios y organizaciones pérdidas millonarias, además de costosas inversiones en seguridad.
Este documento se basa en los aspectos generales de tres metodologías específicas que hackers y delincuentes informáticos utilizan con el fin de acceder a esa preciada información: el phishing, el sniffing y el spoofing.
Una de las causas por las cuales estas Seguir leyendo “Phishing, Spoofing y Sniffing: Amenazas a la Seguridad Informática y Protección de Datos” »
La criptografía consiste en escribir con una clave secreta para proteger datos. Permite enviar mensajes en clave secreta a través de la red.
Cifrar: Proteger datos modificándolos usando una clave. Aplicaciones:
Es el conjunto de mecanismos y servicios que aseguran la integridad y privacidad de la información que los sistemas manejan.
Defina cada una de las propiedades de los sistemas.
Espacial | Temporal |
– Disposición de los elementos. – Estática estructural. | – Relación entre los elementos. – Dinámica funcional. |
¿Qué es un sistema? Un conjunto de elementos organizados que interactúan entre sí.
¿Qué significa que un sistema sea tolerante a fallas? Permite a un sistema continuar operando adecuadamente en caso de una falla. Una técnica común es duplicar cada componente del sistema.
La criptografía es la ciencia de cifrar y descifrar información utilizando técnicas especiales. Se emplea frecuentemente en mensajes que solo deben ser leídos por las personas a las que van dirigidos.
Los problemas de seguridad de las redes se dividen generalmente en las siguientes cuatro áreas:
La seguridad informática protege los sistemas de información frente a amenazas internas y externas, garantizando tres pilares fundamentales:
Confidencialidad: Garantiza que la información solo esté accesible para personas autorizadas. Ejemplo: El cifrado de datos en un servidor.
Integridad: Asegura que los datos no sean alterados de forma no autorizada. Ejemplo: Verificación mediante hashes para comprobar la integridad de un archivo. Seguir leyendo “Seguridad Informática, Almacenamiento y Protección de Datos: Conceptos Esenciales” »
Las amenazas a la seguridad en redes se pueden clasificar en cuatro grandes grupos:
Las amenazas a la seguridad en redes se pueden clasificar en cuatro grandes grupos: