Tema 4: Protección de equipos

Cumplimos los objetivos de seguridad
1. Seguridad
  1. Nosotros mismos (inconscientemente)
    1. eliminamos información
    2. favorecemos entrada de virus en nuestro compat
  2. Mal funcionamiento o avería de nuestro equipo
2. Objetivo
  1. Mantener
    1. integridad
    2. disponibilidad
    3. confidencialidad
    4. información
      1. de un sitio informático
3. Es posible eliminar los riesgos
  1. previsión / prevenir
Identificamos amenazas
1. conexión en red = malware
  1. Tipos
    1. ocultos
      1. disfrazados para no ser detectados
        roctkits= modifican el S.O. para que el malware permanezca oculto
        trogonos = pasa inadvertido y proporciona unacceso no autorizado al sistema
    2. infecciosos
      1. virus
        infectan archivos para modificarlos o dañarlos
      2. gusanos
        se propagan para recoger información (contraseñas), atacar sitios web o eliminar virus impetidores
    3. por la obtención de beneficios (económicos)
      1. Spyware
        robar datos y espiar
      2. Adware
        mostrar publicidad
      3. Keylogger
        almacenan las pulsaciones del teclado
        guardar contraseñas
      4. Phising
        redireccionar navegador a páginas aparente a páginas reales
      5. Spam
        mensajes no deseados (publicidad)
      6. Cookie
        almacenan preferencias de navegación por internet
    4. otros
      1. rogue software
        falso programa de seguridad que en vez de solucionar ifecta
Tomamos medidas de seguridad pasiva
1. objetivo
  1. Minimizar los efectos causados por un accidente , un usuario o u malware
2. tipos
  1. uso de harware adecuado : filtros de red, sistema de alimentación ininterrumpida
  2. utilidades de restauración y recuperación
  3. hacer copias de seguridad (backup)
Tomamos medidas de seguridad activa
1. objetivos
  1. minimizar los efectos por accidesn te de usuario
2. recursos
  1. uso de contraseñas
  2. uso de software de seguridad (software antimalware)
    1. antivirus
      1. detectar, impedir ejecución y eliminjar software malicioso
    2. cortafuegos
      1. permite o prohive comunicaciones entre nuestro equipo y la red
    3. antispam (correo basura)
    4. antiespia (antispyware)
  3. encriptación de datos
Aseguramos las redes inalámbricas
1. todo se configura en el router
2. SSID : nombre que identifica la red (cambiarla)
3. MAC: filtra las direcciones MAC para que sólo accedan las personas deseadas
4. WEP/WPA: encripta los datos que circulan por la wifi
5. DHCP e IP: desuctiva asignación dinamica de direcciones IP
6. Usuario y contraseña : cambiar claves del router
Nos protegemos en entornos virtuales
1. programas que funcionan en distintos sistemas operativos
  1. mejorar en aspectos de seguridad relacionados en la disponibilidad de los sistemas informaticos
    1. ventajas y desventajas
      1. ventajas
        un ataque de seguridad suele afectar unicamente a la máquina virtual atacada
        al tener menos sistemas, se reduce la falta de disponibilidad por fallos de hardware, la recuperación es mas rapida y los tiempos de parada son menores
        relación de copias de seguridad de forma automática
        realización de pruebas con menorriesgo
      2. desventajas
        los fallos en la identidad del administrador afectan a todo el sistema
        riesgo de fuga de datos
        mayor facilidad de programación del malware en caso de falta de aislamiento entre máquinas virtuales (segmentación)
        hay que adopta rmedidas especificas de seguridad, no sirven solo las medidas tradicionales de sistemas no virtuales
  2. problemas con la confidencialidad y la integridad de los datos

Next up

Tema 4: Protección de equipos

Description

Resource summary

Media attachments

Similar

	Created by María Campos Fuentes almost 8 years ago