Decretos

OBJETIVOS

El objetivo esencial es adquirir los conocimientos asociados a todos los aspectos del problema de la seguridad en todos y cada uno de los medios de comunicación disponibles en una organización, como sistema de bbeper, telefonos convencionales, sistemas avantel, telefonia movil y satelital; redes de ordenadores, oriéntandolos a la consecución de la creación de una política deseguridad informática y, en particular, de las redes de una organización. En ese sentido, se analizan los problemas de seguridad física y lógica asociados con los componentes hardware (cableado, repetidores, encaminadores, etc.) así como software (sistemas operativos, aplicaciones y protocolos). Se estudian los distintos tipos de ataques por la red, haciendo una taxonomía lo más exhaustiva posible, asícomo los distintos tipos de defensas posibles. Se estudian las distintas herramientas de defensa habituales como cortafuegos, analizadores de vulnerabilidades, sistemas de detección de intrusiones, analizadores de protocolos y otros. Se hace especial énfasis en las aplicaciones de la criptografía al problema de la seguridad informática, empezando por una aproximación básica, siguiendo con laclasificación de los distintos tipos de algoritmos criptográficos, su aplicación en protocolos y aplicaciones de uso habitual (y experimental) hoy en dia, y finalizando con una discusión de cómo todo lo anteriormente expuesto se está utilizando para construir lo que llamamos redes privadas virtuales. Finalmente, se hace una descripción del estado actual del comercio electrónico, en relación con laseguridad informática, y sus posibilidades en el futuro muy cercano.
Capítulo 12: La seguridad en las comunicaciones y la información tecnológica
Objetivo: Los grandes vacíos de la información tecnológica presentes en todo el mundo afectan también a los defensores de los derechos humanos. Este capítulo se centra principalmente en las tecnologías de la información– es decir, los ordenadores eInternet1. Los defensores sin acceso a ordenadores o Internet tal vez consideren parte de su contenido irrelevante. Sin embargo, pueden necesitar obtener urgentemente los medios y la formación necesarios para el uso de las tecnologías de la información en defensa de los derechos humanos.
(Con la colaboración de Privaterra –www.privaterra.org)
Manual de los problemas de seguridad en la comunicación y cómoevitarlos
El conocimiento es poder, y conociendo el origen de tus posibles problemas de comunicación, puedes sentirte más seguro al realizar tu labor. La siguiente lista resume las diferentes formas de acceso o de manipulación ilegal de tu información o de tu sistema de comunicación, y sugiere varias medidas para evitar estos problemas de seguridad.
Hablar
No es necesario que la informaciónpase por Internet para que accedan a ella ilegalmente. Cuando discutas temas confidenciales, considera los siguientes puntos:
1. ¿Confías en la persona con la que estás hablando? 2. ¿Necesita la información que le estás dando? 3. ¿Te encuentras en un entorno seguro? A menudo se colocan micrófonos ocultos u otros dispositivos de escucha en zonas que la gente considera seguros, tales como oficinasprivadas, calles con mucha circulación, habitaciones de la casa y coches.
Es difícil responder a la tercera pregunta, porque pueden haber instalado grabadoras o micrófonos ocultos en la habitación para grabar o transmitir todo lo que allí se dice. También pueden haber micrófonos láser apuntando a las ventanas para escuchar las conversaciones desde una gran distancia. Las cortinas gruesas, al igualque la instalación de ventanas de doble acristalamiento, pueden protegerte en parte de los micrófonos láser. Algunos edificios seguros tienen dos juegos de ventanas en las oficinas para reducir el riesgo de los aparatos de escucha por láser.
¿Qué puedes hacer? Presume siempre que hay alguien escuchando. Una actitud de paranoia saludable, podría ayudarte a ser más cauteloso con los asuntos...