Seguridad


SEGURIDAD EN INTERNET

I. CONCEPTOS PREVIOS

1. SEGURIDAD EN INTERNET:
La seguridad en Internet puede definirse como el conjunto de medidas que los internautas deben tomar para navegar con ciertas garantías por la Red, mantener a salvo su privacidad y la integridad de sus equipos de computación.
La Seguridad en Internet está estrechamente ligada, entre otros aspectos, a la ausenciade software malicioso en las computadoras. Por ello se debe contar con un antivirus residente, programas antispyware y un cortafuegos.
También son necesarios la prudencia, la precaución y el sentido común por parte de los internautas cuando navegan por la Red, realizan compras con tarjeta de crédito, acceden a sitios de entidades bancarias o descargan software además de mantener los SistemasOperativos actualizados (actualizaciones de seguridad y Service Packs).
2. TROYANO
Programa que una vez alojado en la PC, permite el acceso a usuarios externos a través de una red local o Internet, con el fin de recabar información o controlar remotamente la máquina anfitriona.
3. SPYWARE
Es un software que se instala en una computadora para recopilar información sobre las actividadesrealizadas en ella.
4. MALWARE
Del inglés malicious software, es un software que tiene por objetivo infiltrarse en el sistema y dañar la computadora sin el conocimiento del dueño, con finalidades diversas que puede encontrarse desde un troyano a un spyware.
5. INGENIERÍA SOCIAL
Es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica quepueden usar ciertas personas, tales como investigadores privados, criminales, o delincuentes computacionales, para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos. En la práctica, un ingeniero social usará comúnmente el teléfono o Internet para engañar a lagente, fingiendo ser, por ejemplo, un empleado de algún banco o alguna otra empresa, un compañero de trabajo, un técnico o un cliente. Con este método, los ingenieros sociales aprovechan la tendencia natural de la gente a reaccionar de manera predecible en ciertas situaciones, -por ejemplo proporcionando detalles financieros a un aparente funcionario de un banco- en lugar de tener que encontraragujeros de seguridad en los sistemas informáticos. (Wikipedia)
6. PISHING
Es una modalidad de fraude con el objetivo de intentar obtener de un usuario sus datos, claves, cuentas bancarias, números de tarjeta de crédito, identidades, etc. Es decir todos los datos posibles para luego ser usados en forma fraudulenta. Se concreta mediante el envío de e-mails falsos, a los usuarios desprevenidos,escritos como si fueran de una organización auténtica, por ejemplo un Banco.
7. PHARMING
Es la manipulación del mecanismo de resolución de nombres de dominio en Internet, llevada a cabo mediante la introducción de código malicioso en los servidores conectados a la red. Cuando un usuario ingresa una dirección en su navegador, ésta debe ser convertida a una dirección de IP numérica. Este proceso, quese denomina resolución de nombres, es llevado a cabo por servidores DNS (Domain Name Servers).
En ellos se almacenan tablas con las direcciones de IP de cada nombre de dominio. El pharming consiste en adulterar este sistema, de manera que cuando el usuario cree que está accediendo a su entidad financiera en Internet, en realidad esta ingresado a una página Web falsa.
8. HOAXES
Son mensajesde correo electrónico con contenido falso o engañoso. Normalmente es distribuido en cadena por sus sucesivos receptores debido a su contenido impactante que parece provenir de una fuente seria y fiable o porque el mismo mensaje pide ser reenviado. Los que envían estos e-mails tienen por objetivo captar las direcciones de correo (para mandar virus, spam, mensajes con pishing o más hoaxes a gran...