Guide de Emploi Quebec

Curso “Seguridad, tecnologías e infraestructura IT en el
comercio electrónico”
Módulo 3:

Seguridad de los
sistemas y tecnologías
de la información

“Seguridad, tecnologías e infraestructura IT en el comercio electrónico ”
Primera Edición

Desarrollado por Fundación CECO y Fundación CEDDET para la Escuela Virtual del
Mercosur
Autor/es: Julio San José Sánchez
Diseño instruccional:Claudia M. Pagano
Diseño web y diagramación: Esther González-Llanos González

Nota legal:
Esta obra está sujeta a la licencia Attribution-NonCommercial-NoDerivs3.0 Unported de
Creative

Commons.

Para

ver

una

copia

de

esta

licencia,

visite:

http://creativecommons.org/licenses/by-nc-nd/3.0/ o envíe una carta a CreativeCommons,
444 Castro Street, Suite 900, MountainView, California, 94041, USA.
El uso y divulgación de las herramientas presentadas en este curso son de exclusiva
responsabilidad de los autores y han sido incluidas a modo de referencia y con el fin de
facilitar el aprendizaje práctico, y no suponen recomendación, valoración o interés alguno
por parte de la Escuela Virtual del Mercosur.

2

Escuela Virtual del Mercosur

ÍndiceIntroducción .................................................................................................................. 5
1. Situación Actual de la seguridad ............................................................................ 6
1.1. Los habitantes del ciberespacio ...................................................................... 9
1.2. Código maligno (Malware)............................................................................ 12
1.3. Ransomware ................................................................................................ 17
1.4. Crimeware .................................................................................................... 17
1.5. Ingeniería social........................................................................................... 19
1.6. Técnicas de ingeniería social ........................................................................ 20
1.7. Uso de la información pública ....................................................................... 20
1.8. Usuario VIP .................................................................................................. 21
1.9. El soporte técnico......................................................................................... 21
1.10.
Hacerse pasar por un seleccionador de personal...................................... 22
1.11.
Acceso físico ............................................................................................. 22
1.12.
Web.......................................................................................................... 23
1.13.
Phishing .................................................................................................... 23
1.14.
Las cinco generaciones de la ciber-delincuencia....................................... 25
1.15.
Protección frente al malware ..................................................................... 28
2. Los Sistemas de Gestión deSeguridad............................................................ 31
2.1. ¿Que es un Sistema de Gestión de Seguridad de la Información? ............... 31
2.2. Definición del alcance ................................................................................... 34
2.3. Metodologías y herramientas para análisis de riesgos.................................. 35
2.4. CRAMM........................................................................................................ 36
2.5. EBIOS. ......................................................................................................... 36
2.6. IT-GRUNDSCHUTZ (Manual de protección básica de TI) ............................ 36
2.7. MAGERIT. .................................................................................................... 36...