Dios

Capítulo 9

Conceptos básicos sobre seguridad

Introducción
Explicar la importancia de la seguridad. Describir las amenazas contra la seguridad.

Identificar procedimientos de seguridad.
Identificar técnicas comunes de mantenimiento preventivo para lograr mayor seguridad.

Solucionar problemas de seguridad

La importancia de la seguridad
La falta de implementación de losprocedimientos de seguridad adecuados puede tener consecuencias negativas para los usuarios, las computadoras y el público en general. Si no se siguen los procedimientos de seguridad, se puede poner en peligro tales procedimientos, se puede poner en peligro a la información privada, secretos de la empresa, la información financiera , las computadoras y los datos relacionados con la seguridad nacional.Descripción de las amenazas contra la seguridad
Virus:
Los virus pueden definirse como programas creados malintencionadamente y enviados por atacantes. Se transmiten a otras computadoras por correo electrónico, transferencias de archivos y mensajería instantánea. Para esconderse, los virus se adjuntan a un archivo almacenado en la computadora. Cuando se accede al archivo, el virus se ejecuta einfecta la computadora. Los virus son capaces de dañar, e incluso eliminar, archivos de la computadora, utilizar el servicio de correo electrónico para propagarse hacia otras computadoras o, incluso, borrar todos los archivos del disco duro.

Gusano: Un gusano es un programa capaz de replicarse y dañar redes. Utiliza la red para duplicar su código de acceso en los hosts de una red. Por logeneral, lo hace sin la intervención del usuario. A diferencia del virus, el gusano no necesita adjuntarse a un programa para infectar un host. Incluso si no daña los datos o las aplicaciones de los hosts infectados, resulta problemático para las redes ya que consume ancho de banda.

Troyano: El troyano es técnicamente un gusano. No necesita adjuntarse a otro software. El troyano se oculta ensoftware que parece realizar una determinada tarea pero que, entre bambalinas, realiza otra. Puede reproducirse como un virus y propagarse a otras computadoras. Una computadora infectada puede estar enviando información esencial a la competencia y, al mismo tiempo, infectando otras computadoras de la red.

Adware, Spyware y Grayware : las aplicaciones de adware, spyware y grayware se instalan en lacomputadora sin que el usuario se entere. Estos programas reúnen información almacenada en la computadora, cambian la configuración de ésta o abren ventanas adicionales sin la autorización del usuario. El adware es un programa de software que muestra publicidad en la pantalla. Suele distribuirse con el software descargado. Por lo general, aparece en una ventana emergente. A veces, estas ventanasemergentes son difíciles de controlar, y tienden a abrirse nuevas ventanas cada vez más rápido y antes de que el usuario pueda cerrarlas.

El grayware o malware es un archivo o programa potencialmente perjudicial que no entra en la categoría de virus. Muchos ataques de grayware incluyen la suplantación de identidad, con el fin de persuadir al usuario para que inadvertidamente otorgue a losatacantes acceso a información personal. Al completar un formulario en línea, la información se envía al atacante. El spyware, un tipo de grayware, es similar al adware. Se distribuye sin la intervención ni el conocimiento del usuario. Una vez instalado, el spyware controla la actividad de la computadora. Luego, envía esta información a la organización que creó el spyware.

La suplantación deidentidad (phishing):

Es una forma de ingeniería social en la cual el atacante simula representar a una organización externa auténtica, como un banco. Se envía un correo electrónico a la posible víctima, donde es probable que el atacante solicite verificar determinada información, como una contraseña o un nombre de usuario, supuestamente para prevenir efectos no deseados.

Ataques comunes de...