Seguridad Informtica Si te conoces a ti mismo

Seguridad Informática

“Si te conoces a ti mismo y conoces a tu enemigo, entonces no deberás temer el resultado de mil batallas” Seguridad Informática

SEGURIDAD INFORMÁTICA NO La seguridad informática es un problema exclusivamente de las computadoras. • Las computadoras y las redes son el principal campo de batalla. • Se debe de proteger aquello que tenga un valor para nosotrosalguien. • Seguridad Informática

DEFINICIONES DE SEGURIDAD Políticas, procedimientos y técnicas para asegurar la integridad, disponibilidad y confiabilidad de datos y sistemas. • Prevenir y detectar amenazas. Responder de una forma adecuada y con prontitud ante un incidente. • Proteger y Mantener los sistemas funcionando. • Seguridad Informática

¿POR QUÉ? Por CALIDAD, hay que acostumbrarnos a hacer las cosas bien, aunque cueste más esfuerzo. Seguridad Informática

LA SEGURIDAD INFORMÁTICA ES FÁCIL: “CON EL 20% DE ESFUERZO SE PUEDE LOGRAR EL 80% DE RESULTADOS” Actividades sencillas pero constantes son las que evitan la mayoría de los problemas. Seguridad Informática

Seguridad Informática Siempre tenemos algo de valor para alguien Seguridad Informática

Seguridad Informática Siempre hay algo que perder Seguridad Informática

Las perdidas • Costos económicos (perder oportunidades de • • negocio). Costos de recuperación. Costos de reparación. Costos de tiempo. Costos legales y judiciales. Costos de imagen. Costos de confianza de clientes. Perdidas humanas (cuando sea el caso). Seguridad Informática

Amenazas seguridad Desastres Naturales Humanas Maliciosas No Maliciosas Internas Externas Incendios Ignorancia Inundaciones Terremotos

Cracking Los ataques son cada vez mas complejos. Cada vez se requieren menos conocimientos para iniciar un ataque. México es un paraíso para el cracking. ¿Por qué alguien querría introducirse en mis sistemas? ¿Por qué no? Si es tan fácil: descuidos, desconocimiento, negligencias, (factores humanos). Seguridad Informática

Quienes atacan los sistemas Gobiernos Extranjeros. Espías industriales o políticos. Criminales. Empleados descontentos y abusos internos. Adolescentes sin nada que hacer Enemigos Seguridad Informática

Hacker Expertos en varias áreas de la informática, son los que usualmente descubren los puntos débiles en los sistemas y pueden crear herramientas para explotarlos. Seguridad Informática

Malware El término malware incluye virus, gusanos, troyanos, la mayoría de los rootkits, spyware, adware intrusivo, crimeware y otros software maliciosos e indeseables Seguridad Informática

MEDIDAS DE SEGURIDAD • • Contraseñas E mail Navegador Firewall Antivirus Anti spyware Ocultar información Redes Sociales Seguridad Informática

Contraseñas • 8 dígitos • Caracteres alfanuméricos, numéricos signos especiales • Nunca dar la opción de recordar o guardar • Tener cuidado en los ciber ( keyloggers) tiux 35#$ Seguridad Informática

E MAIL Ejemplo: usando una casilla web como Hotmail, cada vez que ENVÍES o REENVÍES un mail a más de un destinatario usa “CCO” (Con Copia Oculta). El envío “CCO” hace INVISIBLE la lista de destinatarios en el mensaje. Usa el campo “CCO” en lugar del campo “Para”

TEMAS FRECUENTES EN LOS SPAM: • • • 1 - Ayudar a un niño enfermo. 2 - Que Ericsson, Nokia o Motorola está regalando celulares. 3 - ¡¡¡Nuevo virus: no lo abra!!!!! (falsas alarmas)(Hoaxes). 4 - Bill Gates va a regalar U$S 10. 000 y un viaje a Disney (justo Bill. . . que tiene cocodrilos en el bolsillos. . . ) 5 - Agujas infectadas de HIV+ dejadas en las butacas de los cines. 6 - Extrañas sustancias químicas en tu bebida, alimentos o. . . champú. 7 - Olas de asaltos con muy extrañas modalidades. 8 - Tantra Oriental que "te traerá suerte, o te concederá un deseo más importante cuanto más rápido y a más personas se lo reenvíes" 9 - Texto amoroso para enviar a muchas personas "y también a quien te lo envió para mostrarle lo mucho que lo quieres" 10 - Pedido para difundir una foto, "para hallar a un niño perdido hace unos días o semanas" 11 - "¡¡¡Se cierra tu MSN si no reenvías éste mensaje a 20 contactos!!!" 12 - "A partir del año que viene Hotmail será pago, excepto para quienes reenvían éste mail a todos los contactos de la casilla". (Firmado por el gerente de Microsoft: John Hoax) Seguridad Informática

Navegador 1. Explorer: 60. 65% 2. Firefox: 24. 52% 3. Chrome: 6. 13% 4. Safari: 4. 65% 5. Opera: 2. 37% Seguridad Informática

CHROME, IE, FIREFOX, OPERA, SAFARI Estudiar la seguridad global de un navegador es complicado. Uno de los estudios recientes más completos en este sentido (y aun así no se midieron todos los factores) fue realizado por Informatica 64 en abril de 2010. Se estudiaban tanto las opciones de seguridad, como sus protecciones y las vulnerabilidades. Pero incluso en este informe, es discutible la metodología seguida para el cálculo de vulnerabilidades. Se tomaron en cuenta varias versiones de otros navegadores (y no sólo la última) mientras que de Internet Explorer sólo se hablaba de su más reciente versión por entonces, la 8 (y no la 6, que todavía es soportada y resulta un desastre en seguridad). Esta es una de sus gráficas comparativas.

Seguridad Informática No hace mucho, Inteco. Cert publicó otro estudio de vulnerabilidades en el primer semestre de 2011. Este está basado en el NIST y en el número de vulnerabilidades exclusivamente. Podríamos decir que ambas organizaciones son bastante "neutras". Observamos cómo el número de fallos de Chrome es muy superior al resto.

Seguridad Informática

firewall Cortafuegos (informática), un software utilizado en redes de computadoras para controlar las comunicaciones, permitiéndolas o prohibiéndolas.

antivirus Seguridad Informática 1. Bit. Defender Anti Virus / Total Security 2009 2. Kaspersky Anti-Virus 3. Webroot Anti. Virus 4. ESET Nod 32 5. AVG Anti-Virus 6. Vipre Anti-Virus and Anti-Spyware 7. F-Secure Anti – Virus 8. Trend Micro Antivirus 9. Mc. Afee Virus Scan 10. Norton Antivirus

Redes Sociales Seguridad Informática

Información • ¿Qué debemos hacer con la información? Seguridad Informática

Seguridad total en centro de computo • Políticas de seguridad • No existe seguridad total pero la institución fija las políticas para alcanzar el nivel necesario. Seguridad Informática