Seguridad Informática Instituto de Educación Superior Tecnológico “Huaycán”

¿Que vamos aprender hoy? Definir que es la seguridad informática. Conocer los softwares malignos

SEGURIDAD DE LA INFORMACIÓN Políticas, procedimientos y técnicas Asegurar Confidencialidad, integridad y disponibilidad Preservación Los sistemas implicados en su tratamiento

SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Confidencialidad

Integridad Modificada por quien está autorizado y de manera controlada.

SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Disponibilidad

Términos (virus informáticos, spyware, hacker, crakers Phishing…

Firewall (Contrafuegos) Elemento de red Asegurar que solamente las comunicaciones autorizadas son las permitidas. Bloquear las comunicaciones no autorizadas y registrarlas. ¿De qué puede proteger un Firewall? Ataques externos. Ataques externos. Accesos no deseados. Se trata de aplicaciones destinadas a prevenir que penetren en la PC elementos no deseados vía Internet Se trata de aplicaciones destinadas a prevenir que penetren en la PC elementos no deseados vía Internet.

Firewall (Contrafuegos) Elemento de red ¿De qué NO puede proteger un Firewall? Falta de mantenimiento de las políticas. Ataques internos en la misma red. Ataques internos en la misma red. Mala configuración de zonas desmilitarizadas Mala configuración de zonas desmilitarizadas. Inexperiencia del administrador. Virus informáticos.

Puede camuflarse en programas ‘conocidos’ (Troyanos) ¿Qué es un virus informático? Programa informático que se reproduce a sí mismo y ataca al sistema. Puede reproducirse por la red. Puede ser programado para dañar gravemente un sistema (Bombas lógicas)

¿Qué es un antivirus? Son las herramientas específicas para solucionar el problema de los virus ¿De qué me protege un antivirus? Alteración del correcto funcionamiento. Ejecución de códigos nocivos en el equipo.

13 CICLO DE VIDA DE UN VIRUS CREACIÓNGESTACIÓNREPRODUCCIÓNACTIVACIÓN DESCUBRIMIENTO ASIMILACIÓNERRADICACIÓN

14

15

16 HACKERS Expertos manejo del ordenador Lenguaje ensamblador

SPAM

SPYWARE software que recopila información Después transmite esta información Entidad externa Sin permiso

Se conoce como ‘phishing’ a la suplantación de identidad. Apropiarse de datos confidenciales de los usuarios. PROPÓSITOS

Ejemplo de un intento de phishing, haciéndose pasar por un oficial, trata de engañar a los miembros del banco para que den información acerca de su cuenta con un enlace a la página del phisher. Hemos recibido el aviso que has procurado recientemente retirar la siguiente suma de tu cuenta. Si esta información no está correcta, alguien desconocido puede tener acceso a tu cuenta. Como medida de seguridad, visite nuestro sitio Web, a través del link que se encuentra aquí abajo para verificar tu información personal Una vez que has hecho esto, nuestro departamento de fraude trabajará para resolverlo.

Procedimientos para protegerse del "phishing“: Nunca responda a solicitudes de información personal a través de correo electrónico. Si tiene alguna duda, póngase en contacto con la entidad que supuestamente le ha enviado el mensaje. Para visitar sitios Web, introduzca la dirección URL en la barra de direcciones. Asegúrese de que el sitio Web utiliza cifrado. Consulte frecuentemente los saldos bancarios y de sus tarjetas de crédito. Comunique los posibles delitos relacionados con su información personal a las autoridades competentes.

Nunca responda a solicitudes de información personal a través de correo electrónico. Procedimientos para protegerse del "phishing“: Para visitar sitios Web, introduzca la dirección URL en la barra de direcciones. Asegúrese de que el sitio Web utiliza cifrado.

Casos Reales

GRACIAS