atakes y amenazas

1.1 ¿Qué es la dirección IP? (IP = Internet Protocol)
Actualmente las direcciones IP son números de 32 bits y se representa con 4 bytes
separados por un punto. Esta definición está basada en la versión 4 (Internet Protocol
Versión 4), pero existe una nueva versión, la versión 6 (Internet Protocol Versión 6, o
simplemente IPv6) que describe una dirección IP de 128 bits, lo que significaque se
necesitan 6 bytes para representar dicho número. La ventaja de esta versión es que
permitirá mayor cantidad de usuarios con direcciones distintas. Una característica de la
nueva versión es que será compatible con la versión 4, para que los paquetes de
datos con direcciones IPv4 puedan viajar en una red con direcciones IPv6.
Direcciones IP y máscaras de red
En una red TCP/IP losordenadores se identifican mediante un número que se denomina
dirección IP. Esta dirección ha de estar dentro del rango de direcciones asignadas al organismo
o empresa a la que pertenece, estos rangos son concedidos por un organismo central de
Internet, el NIC (Network Information Center).
Una dirección IP está formada por 32 bits, que se agrupan en octetos:

2.3 MASCARA DE RED
Lamáscara de red es un número con el formato de una dirección IP que nos sirve para distinguir
cuando una máquina determinada pertenece a una subred dada, con lo que podemos averiguar
si dos máquinas están o no en la misma subred IP. En formato binario todas las máscaras de red
tienen los "1" agrupados a la izquierda y los "0" a la derecha.






AMENAZAS A LA SEGURIDAD EN RED

Laseguridad informática es el área de la informática que se enfoca en la protección de la
infraestructura computacional y todo lo relacionado con esta (incluyendo la información
contenida). Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas
y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La
seguridad informáticacomprende software, bases de datos, metadatos, archivos y todo lo que la
organización valore (activo) y signifique un riesgo si ésta llega a manos de otras personas. Este
tipo de información se conoce como información privilegiada o confidencial.
El concepto de seguridad de la información no debe ser confundido con el de seguridad
informática, ya que este último sólo se encarga de la seguridaden el medio informático,
pudiendo encontrar información en diferentes medios o formas.
1.1 TIPOS DE AMENAZAS
El hecho de conectar una red a un entorno externo nos da la posibilidad de que algún atacante
pueda entrar en ella, con esto, se puede hacer robo de información o alterar el funcionamiento
de la red. Sin embargo el hecho de que la red no sea conectada a un entorno externo no nosgarantiza la seguridad de la misma. De acuerdo con el Computer Security Institute (CSI) de San
Francisco aproximadamente entre 60 y 80 por ciento de los incidentes de red son causados
desde adentro de la misma. Basado en esto podemos decir que existen 2 tipos de amenazas:
AMENAZAS INTERNAS
Generalmente estas amenazas pueden ser más serias que las externas por varias razones como
son:-Los usuarios conocen la red y saben cómo es su funcionamiento.
-Tienen algún nivel de acceso a la red por las mismas necesidades de su trabajo.
-Los IPS y Firewalls son mecanismos no efectivos en amenazas internas.
Esta situación se presenta gracias a los esquemas ineficientes de seguridad con los que cuentan
la mayoría de las compañías a nivel mundial, y porque no existe conocimientorelacionado con la
planeación de un esquema de seguridad eficiente que proteja los recursos informáticos de las
actuales amenazas combinadas.
El resultado es la violación de los sistemas, provocando la pérdida o modificación de los datos
sensibles de la organización, lo que puede representar un daño con valor de miles o millones de
dólares.
AMENAZAS EXTERNAS
Son aquellas amenazas...