martes, 8 de noviembre de 2016

Medidas de seguridad

MEDIDAS DE SEGURIDAD
DEFINICIONES:

VIRUS: Los Virus Informáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo.
GUSANOS: Es un malware que tiene la propiedad de duplicarse a sí mismo, utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario, se propagan de computadora a computadora, pero a diferencia de un virus, tiene la capacidad de propagarse sin la ayuda de una persona.
TROYANOS:  Un software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo, pero que, al ejecutarlo, le brinda a un atacante acceso remoto al equipo infectado.
BACKDOORS: Tipo de troyano que permite el acceso al sistema infectado y su control remoto. El atacante puede entonces eliminar o modificar archivos, ejecutar programas, enviar correos masivamente o instalar herramientas maliciosas.
ADWARE: Referirse a sistemas de publicidad basados en programación computacional. Un programa de clase adware es cualquier programa que automáticamente muestra u ofrece publicidad web ya sea incrustada en una página web mediante gráficos, carteles, ventanas flotantes, o durante la instalación de algún programa al usuario con el fin de generar lucro a sus autores.
POP-UPS: Un pop-up o ventana emergente, es una ventana nueva que aparece de repente en la pantalla de tu ordenador. Los anuncios en pop-ups se utilizan mucho para hacer publicidad en la web, aunque la publicidad no es su único uso.
INTRUSOS: Los intrusos son hackers que entran a los dispositivos, se considera hacking tool al programa que puede ser utilizado para controlar un ordenador a distancia desde otro equipo, obtener información confidencial, lanzar ataques de denegación de servicio, escanear puertos, etc. Como ejemplos de este malware pueden citarse algunos keylogger (o programas que graban las pulsaciones del teclado).
Resultado de imagen de hacker logo
HACKER: Un hacker es aquella persona experta en alguna rama de la tecnología, a menudo informática, que se dedica a crear y modificar software y hardware de computadoras, para desarrollar nuevas funciones o adaptar las antiguas, sin que estas sean dañinas para el usuario del mismo.
CRACKER: Es considerado un "vandálico virtual". Este utiliza sus conocimientos para invadir sistemas, descifrar claves y contraseñas de programas y algoritmos de encriptación, ya sea para robar datos personales, o cometer otros ilícitos informáticos. Es un hacker que usa sus conocimientos para bien propio
SPAM: Se llama spam o correo basura a los mensajes no solicitados, que no nos interesan, no deseados o de remitente desconocido y que son sumamente molestos.
SPYWARE: El spyware es un software que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador.
DIALERS: Los Dialers son programas que se instalan en el ordenador y que, llaman a números de tarifación adicional sin que el usuario lo sepa. Se suelen instalar mediante un fichero ejecutable (.exe) o mediante la descarga de un control ActiveX.
BUGS: Un «bug», se puede referir a dos situaciones. La primera, el programa (llámese Candy Crush, Soundcloud o Facebook) no se comporta según las intenciones del programador, de su creador. La segunda, las intenciones del informático no satisfacen las expectativas razonables del usuario.
EXPLOITS: Es un programa o código que se aprovecha de un agujero de seguridad (vulnerabilidad) en una aplicación o sistema, de forma que un atacante podría usarla en su beneficio.
JOKERS: Un virus joke es un tipo de virus informático, cuyo objetivo es crear algún efecto molesto o humorístico como una broma. Es el tipos de malware que menos daño produce sobre el ordenador. Se trata de programas que simulan los efectos de virus destructivos.

INTECO:
El Instituto Nacional de Tecnologías de la Comunicación (INTECO), promovido por el Ministerio de Industria, Turismo y Comercio, es una plataforma para el desarrollo de la Sociedad del Conocimiento a través de proyectos del ámbito de la innovación y la tecnología.

INTECO tendrá un doble objetivo: contribuir a la convergencia de España con Europa en la Sociedad de la Información y promover el desarrollo regional.


Virus y Linux:
“En Linux no hay virus porque los creadores de estos programas malignos no pierden el tiempo en hacer algo para un Sistema Operativo que casi nadie usa”
A lo que yo siempre he contestado:
“El problema no es ese, sino que los creadores de estos programas malignos no perderán el tiempo en crear algo que será corregido con la primera actualización que haya del Sistema, incluso, en menos de 24 Horas”.
Resultado de imagen de linux virus




jueves, 20 de octubre de 2016

Seguridad informática



SEGURIDAD INFORMÁTICA. 



CONFIGURACIÓN DE FIREWALL DE WINDOWS 7

1º Comprobar que el firewall está activado

  1. Ir a “Panel de control”
  2. Ir a “Sistema y seguridad”
  3. Ir a “Firewall de windows” si hay una casilla en verde, significa que está siendo ejecutado.
  4. Ir a “Comprobar el estado”

2º Configurar el firewall

  1. Desde donde estamos, a la derecha ir a “configuración avanzada”
  2. En la parte izquierda de la ventana del Panel de Firewall de Windows, haz clic en Permitir un programa a través de Firewall de Windows. Aparecerá la ventana de "Programas permitidos".
  3. Hacer click en “cambiar configuración”
  4. Abajo a la derecha darle a “permitir otro programa”
  5. Agregar el programa que queremos y darle “aceptar”




ROUTER SIN CONTRASEÑA

¿Qué puede pasar si nuestro router no tiene contraseña que lo proteja?

Si no ponemos contraseña no solo corremos el riesgo de que otras personas utilicen nuestro Wi-fi, sino que a través de él pueden acceder a los datos de nuestro ordenador; una persona con suficientes conocimientos puede conseguir ver TODOS los datos de nuestro ordenador sin que nos demos cuenta. La contraseña debes cambiarla porque hay aplicaciones y páginas que permiten descifrar la contraseña que viene predeterminada con el router.

CONFIGURAR PERMISIONES DEL ORDENADOR

1º Menú de inicio

2º Buscar: gpedit.msc

3º Aparece cuadro de diálogo

4º Configurar usuario

5º Pantalla administrativa

6º Habilitar “panel de control” 



  • Con esta opción puedes controlar lo que puede verse y modificarse en tu ordenador, sirve como control parental o parecido.



VISUALGROUP 2010

Este programa sirve para saber por qué repetidores pasa la búsqueda que hacemos de una página de internet y dónde están, esta captura es de la búsqueda de “youtube”. Nos sorprendió el ver que prácticamente todas las webs que buscábamos acababan en Australia.




Información DNI


El Chip del DNI 3.0 está localizado en la parte central izquierda del reverso de la tarjeta.



Del DNI 3.0

  • Características:



    • 400KB memoria Flash (código + personalización)
    • 8 KB memoria RAM
    • Dual Interface (con contactos / sin contactos).
    • Criptolibrería RSA
    • CC EAL5+
    • Contenido del chip: La información en el chip está distribuida en dos zonas con diferentes niveles y condiciones de acceso:





  • Zona pública: Accesible en lectura sin restricciones, contenido:



    • Certificado CA intermedia emisora.
    • Claves Diffie-Hellman.
    • Certificado x509 de componente
    • Certificado de Firma (No Repudio).
    • Certificado de Autenticación (Digital Signature).



  • Zona de seguridad: Accesible en lectura por el ciudadano, en los Puntos de Actualización del DNI Datos de filiación del ciudadano (los mismos que están impresos en el soporte físico)Imagen de la fotografía.



    • Imagen de la firma manuscrita.



  • DATOS CRIPTOGRÁFICOS: Claves de ciudadano



    • Clave RSA pública de autenticación (Digital Signature)
    • Clave RSA pública de no repudio (ContentCommitment).
    • Clave RSA privada de autenticación (Digital Signature).
    • Clave RSA privada de firma (ContentCommitment).
    • Patrón de impresión dactilar.
    • Clave Pública de root CA para certificados card-verificables.
    • Claves Diffie-Hellman.



  • DATOS de GESTIÓN:



    • Traza de fabricación.
    • Número de serie del soporte.



Esta información está sacada de la página web del Cuerpo Nacional de la Policía: "https://www.dnielectronico.es/PortalDNIe/PRF1_Cons02.action?pag=REF_1078&id_menu=[26_%2030]



CERTIFICADOS ELECTRÓNICOS

  • ¿QUÉ SON? 

La obtención del DNI 3.0 lleva asociada la correspondiente obtención de los certificados electrónicos de Autenticación y de Firma Electrónica.

  • CERTIFICADO DE AUTENTICACIÓN 

Tiene como finalidad garantizar electrónicamente la identidad del ciudadano al realizar una transacción telemática. El Certificado de Autenticación (Digital Signature) asegura que la comunicación electrónica se realiza con la persona que dice que es. El titular podrá a través de su certificado acreditar su identidad frente a cualquiera ya que se encuentra en posesión del certificado de identidad y de la clave privada asociada al mismo.  

  • CERTIFICADO DE FIRMA: 

El propósito de este certificado es permitir al ciudadano firmar trámites o documentos y sustituir la firma manuscrita por la electrónica en las relaciones del ciudadano con terceros.





VIRUS TOTAL 



 Es una página que sirve para analizar otras páginas web o documentos del ordenador y saber si contienen algún virus malicioso.

 Los elementos que hemos analizado (un documento word y una página web) y estaban perfectamente.

Es una herramienta muy útil para evitar tener virus en nuestro ordenador/dispositivos.