Parcial Protección De La Información

Front 1

Los efectos del poder de la informática son:

Back 1

-Facilidad prácticamente ilimitada de hacer cualquier cosa, para casi cualquier miembro de la sociedad (modificar página WEB, etc.)

-Poder de incursionar en la propiedad digital ajena sin permiso alguno (violar cuentas de e-mails.)

Front 2

Efectos de la informática en los problemas sociales

Back 2

-Facilidad para cometer delitos utilizando la informática como medio para llevarlos a cabo, pareciendo que no se trataran de delitos.

-Facilidad para desarrollar personalidades ocultas.

Front 3

Mitos y Errores

Back 3

-Mi red es segura porque mi antivirus esta al día.-Mi red es segura porque yo solo bajo correo.-Mi red es segura porque tengo un firewall._Mi red es segura porque mi firewall es la marca XXYYZZ.-A nadie le interesa mi computadora/red.

Front 4

Delitos Informáticos o AtaquesEl delito informático generalmente este puede ser dividido en dos grupos:

Back 4

-Crímenes que tienen como objetivo redes de computadoras

- Crímenes realizados por medio de ordenadores y de Internet,

Front 5

Fecha de la convención de Budapest

Back 5

8 de noviembre 2001

Front 6

Ejemplo de crímenes que tienen como objetivo redes de computadoras

Back 6

ejemplo, con la instalación de códigos, gusanos y archivos maliciosos, Spam, ataque masivos a servidores de Internet y generación de virus.-

Front 7

ejemplos Crimenes realizados por medio de ordenadores y de Internet

Back 7

ejemplo, espionaje, fraude y robo, pornografía infantil, pedofilia.

Front 8

Que es el convenio de Budapest

Back 8

Es el primer tratado internacional sobre delitos cometidos a través de Internet y otras redes informáticas.

Su principal objetivo, es aplicar una política penal común encaminada a la protección de la sociedad contra el cibercrimen.

Front 9

Puntos importantes en la política penal en la cooperación internacional del crimen informático

Back 9

-La Convención de Budapest es considerado el marco jurídico más importante, en relación a la temática en el mundo".-"Los delitos informáticos en su mayoría son trasnacionales, y son cometidos en terceros países, y muchas veces hay que secuestrar información en otros lugares.

Front 10

cuando Panamá firma el convenio del cibercrimen

Back 10

2014

Front 11

DELITOS INFORMATICOSLa Convención de Budapest (2001) en sus artículos del 2 al 9 considera los siguientes:

Back 11

-Acceso ilícito

-Interceptación ilícita

-Atentado contra la integridad de los datos

-Atentado contra la integridad del sistema

-Abuso de los dispositivos

-Falsedad informática

-Fraude o estafa informática

-Pornografía Infantil

Front 12

Que es delito informático

Back 12

“Delincuencia informática es todo acto oconducta ilícita e ilegal que pueda serconsiderada como criminal, dirigida a alterar,socavar, destruir, o manipular, cualquiersistema informático o alguna de sus partescomponentes, que tenga como finalidadcausar una lesión o poner en peligro un bienjurídico cualquiera”.

Front 13

Temperini, destacaLos delitos informáticos a nivel de Latinoamérica:

Back 13

-Integridad de los datos y Acceso ilícito y la -Pornografía infantil

Front 14

Delitos delitos informáticos en Panamá

Back 14

-Extorsiones por Internet

-Suplantación de identidad

Front 15

Tipos de delitos informáticos según Naciones Unidas y Don B. Parker, se obtiene esta clasificación:

Back 15

1. Fraudes

2. El sabotaje informático

3. El espionaje informático y el robo o hurto de software

4. El robo de servicios

5. El acceso sin Autorizado un informático Servicios s

Front 16

Tipos de Delitos Informáticos

1 fraudes

Back 16

-datos falsos o engañosos

-los "caballos de troya"

-la técnica del salami

-falsificaciones informáticas

-manipulación de los datos de salida.

-pishing

-spear pishing

Front 17

Tipos de delitos informáticos

2. El sabotaje informático

Back 17

-bombas lógicas

-gusanos.

-virus informáticos y malware

-ciberterrorismo:

-ataques de denegación de servicio

Front 18

Tipos de delitos informáticos

3. Espionaje informático y robo o hurto de software:

Back 18

-fuga de datos (fuga de datos)

-reproducción no autorizada de programas informáticos de protección legal.

-hurto del tiempo del computador.

-apropiación de informaciones residuales (barrido)

-parasitismo informático (piggybacking) y suplantación de personalidad (suplantación)

Front 19

Tipos de delitos informáticos

4 . Acceso no autorizado a Servicios Informáticos

Back 19

las puertas falsas

-la llave maestra

-pinchado de líneas

-Rootkit

-Técnicas de Extorsión «Ransomware»--

Front 20

Impacto de los delitos informáticos

Back 20

-Nivel Social

-Nivel Judicial

-Nivel Mundial

Front 21

?Computer Underground

Back 21

?Los estereotipos sociales que se agrupan formando especies de tribus

Front 22

Hacker

Back 22

?-Aficionados a las computadoras que programa y disfruta desmenuzando sistemas operativos y programas para ver cómo funcionan y cómo mejorarlos.-Programador de computadoras entusiasta, obsesivo, fanático de la programación.-Experto, entusiasta, obsesivo de las redes de computadoras y de cualquier disciplina.-Persona que disfruta superar limitaciones impuestas.

Front 23

?Crackers:

Back 23

Persona que obtiene ingresar a un sistema informático sin permiso previo con el objetivo de robar información que pertenece o que no tiene acceso o bien para eliminarla. Desmenuza el software para ver cómo funciona y poder así descifrar las protecciones anticopia, con el objetivo de comercializarnos luego de obtener esto último.

Front 24

?Phreakers

Back 24

?Individuos que se encargan de experimentar con el funcionamiento del sistema telefónico normalmente con el objetivo de conseguir realizar llamadas telefónicas gratuitas engañando a las centrales mediante algún mecanismo.

Front 25

?Sneakers

Back 25

?Individuos que son contratados para poner a prueba la seguridad de un sistema informático con el objetivo de descubrir sus debilidades. Algunos hackers al ser contratados por empresas se convierten en Sneakers.

Front 26

Lammers

Back 26

?Individuos que sin aportar conocimientos a las tribus o comunidades hackers, intentan sacar información de las mismas, por los que quedan discriminados por sus actitudes dentro de esos grupos.

Front 27

?Wracker

Back 27

?Individuo que se dedica a viajar por Internet buscando programas Shareware o Freeware.

Front 28

?Newbie

Back 28

?Joven que está comenzando y decide aprender siguiendo las reglas sin romper nada. No sonpeligrosos porque refieren asesorarse y normalmente acaban siendo hackers. Aprendiz de un Hacker.

Front 29

?Phreaker

Back 29

?El término se utiliza en dos casos. Uno es Pirata informático que busca realizar actividades ilegales para enriquecerse, o bien destruir por puro terrorismo.El otro un individuo que busca métodos para no pagar el teléfono, revientan sistemas de televisión, o sistemas para entrar a sitios pornográficos.

Front 30

?Warez

Back 30

?Intercambian programas comerciales pirateados. Suelen ser defensores del sistema LINUX, enemigos de todo aquello que huela a Microsoft, con conocimiento de criptografía y criptoanálisis.

Front 31

?Sneaker

Back 31

?Es el espía informático por excelencia. Utiliza sus conocimientos para espiar. Se dice que uno de los mayores Sneakers del mundo es el gobierno de los E.E.U.U.

Front 32

?Snuffer

Back 32

?Variante del Sneaker. Se limita a averiguar claves de acceso a sistemas y sobre todo descubre errors y agujeros en programas.

Front 33

?Rider

Back 33

? Alguien que estuvo en alguna categoría, pero que actualmente trabaja en el campo legal utilizando sus conocimientos.

Front 34

Gurús?

Back 34

?Considerados los maestros y los encargados de “formar” a los futuros hackers. Por lo general no están activos, pero son identificados y reconocidos por la importancia de los sitios que han hackeado.

Front 35

?Bucaneros

Back 35

?Aquellos que venden los productos crackeados por otros, comercian con tarjetas de crédito y de aceso. Compran a los copyhackers. El conocimiento de informática y electrónica es escaso o nulo

Front 36

?Wannaber

Back 36

?Desea ser hacker, pero no sé considera con las capacidades

Front 37

?Samurai

Back 37

?Son muy peligrosos. Sabe lo que busca. Hacen su trabajo por encargo y a cambio de dinero. No tienen conciencia de comunidad y no forman parte de los clanes de hackers reconocidos. Reflexionan el principio de que cualquiera puede ser atacado y saboteado, solo es necesario desearlo y que tener dinero para pagarlo.

Front 38

?Piratas Informáticos

Back 38

?Generalmente es confundido con el hacker, muy peligroso en cuanto a los derechos de autor (copyright), copia soportes audiovisuales (discos compactos, cassettes, DVD , etc.) y los vende.

Front 39

?Creadores de virus

Back 39

?Se considera desarrollador de software. Se complace al ver que su creación ha sido adquirida por el público.

Front 40

?Recursos a Proteger:

Back 40

? Facilidades Físicas

Equipo

Programas (Comerciales, propietarios) Archivos

Datos o informaciónPersonal

Front 41

?Criptografía

Back 41

Es la utilización de las matemáticas para codificar y decodificar datos, permite la transmisión de datos a través de canales inseguros de manera que solo el destinatario sea capaz de leer su contenido.

Front 42

? Tipos de criptografia

Back 42

? Criptografía Simétrica (una sola clave) y Criptografía Asimétrica (Diffie-Hellman)

Front 43

?Defensas modulo I

Back 43

Funciones HASH (SHA, SHA-1, MD 2-4-5, HMAC) Firmas Digitales (DSS / DSA)

Fuegos cortafuegos

Antivirus

VPNs (Virtual private Networks)

Front 44

¿QUÉ ES SEGURIDAD?

Back 44

Conjunto de procedimientos que nos permite que nuestros datos de hoy puedan ser utilizados mañana sin ninguna merma de calidad en los mismos.

Front 45

La seguridad abarca muchos temas:

Back 45

Mantenimiento regular de equiposOcultación de datosProtección de datos con claves de acceso o protocolos de admón. de red

Front 46

Definición según ISO/IEC 17799

Back 46

define “como la preservación de su confidencialidad, su integridad y su disponibilidad(conocidas como CIA en inglés: Confidentiality, Integrity, Availability)

Front 47

Definición según ISO 7498

Back 47

define, “Como una serie de mecanismos que minimizan la vulnerabilidad de bienes y recursos en una organización”.

Front 48

ASPECTOS PRIMORDIALES DE LA SEGURIDAD INFORMÁTICA

Back 48

Confidencialidad: Prevenir publicación no autorizada de la información• Integridad: Prevenir modificación no autorizada de la información• Disponibilidad: Prevenir retención no autorizada de información o recursos

Front 49

Otros aspectos primordiales de la seguridad informática

Back 49

Autenticidad

Autorización

Responsabilidad

No Repudiación

Front 50

Define Autenticidad

Back 50

Garantiza que la identidad del creador de un mensaje o documento es legítima. Autenticidad del equipo o mutua.

Front 51

Define Autorización

Back 51

Control de acceso de los usuarios a los distintos equipos y servicios ofrecidos por el sistema informático.

Front 52

Define responsabilidad

Back 52

Origen -–permite probar quién ha sido el creador.

Propiedad– probar la protección de derecho de autor

Front 53

Define no repudiación

Back 53

Implementar un mecanismo que permita demostrar la autoría y envío de un determinado mensaje, de tal modo que no se pueda negar la autoría o recepción del mensaje.No Repudiación de origen y No Repudiación de destino.

Front 54

LA SEGURIDAD DE UN SISTEMA INFORMÁTICO DEPENDE DE:

Back 54

La sensibilización de los responsables de la organización (alta gerencia), que deben ser consciente de la necesidad de destinar recursos a esta función.

Conocimientos y capacidades del personal de TI, en cuanto a las amenazas y los tipos de ataques.

Formación y concientización de todos los usuarios.

-Correcta instalación, configuración y mantenimiento de los equipos.

-Limitación en la asignación de permisos y privilegios de usuarios.

Front 55

DEFENSA EN PROFUNDIDAD

Back 55

Consiste en el diseño e implantación de varios niveles de seguridad dentro del SI, es decir dispones de varias medidas;

Front 56

Niveles de seguridad a profundidad

Back 56

1.seguridad perimetral es la primera línea de defensa;

2. seguridad de servidores

3. Configuraciones

4.Usuarios

5.encriptación, etc.

Front 57

OBJETIVOS DE LA SEGURIDAD INFORMÁTICA

Back 57

Minimizar y gestionar los riesgos y detectar los posibles problemas y amenazas de seguridad.Garantizar la adecuada utilización de los recursos y de las aplicaciones del sistema.Limitar las pérdidas y conseguir la adecuada recuperación del sistema en caso de un incidente de seguridad.

Front 58

PARA DETERMINAR EL GRADO DE PROTECCIÓN DEBEMOS TOMAR EN CUENTA LAS CAUSAS POSIBLES DE RIESGO.

Back 58

Error humano: falta de lectura de manualesVirus, Ataques de Piratas

Gamberrismo: Destrucción de datos por venganza (empleados descontentos) o por puro placer.

Accidentes: Incendios, inundaciones, terremotos, etc.

Front 59

Tipos de faltas de seguridad

Back 59

Activa: Cuando no se instala adecuadamente un software, creando agujeros en el sistema. Pasiva: La no utilización de una utilidad de seguridad.

Front 60

ACCIONES DE SEGURIDAD FRASE

Back 60

“COSTO DE PROTEGER UN RECURSO DEBE SER MENOR QUE EL COSTO DE RECUPERACIÓN POR SER ATACADO.”

Front 61

Qué evita las medidas Activas

Back 61

Medidas Activas: Evita los posibles riesgos. (Prevención y Detección)

Front 62

MEDIDAS ACTIVAS

Back 62

Restringir el acceso a las salas de computadoras

Dispositivos antirrobos

Uso de firmas digitales, marcas de agua en la información

Front 63

Qué reduce las medidas pasivas

Back 63

Reduce riesgo o añade dificultad. (Corrección)

Front 64

MEDIDAS PASIVAS

Back 64

Copias de seguridad y ubicación en lugares adecuados

Inventariar los equipos

Sistemas de alimentación ininterrumpida (UPS)

Front 65

Ingeniería Social

Back 65

Acto que consiste en utilizar algún mecanismo, mejor llamado artimaña, para conseguir información de gran valor para poder acceder a un sistema informático

Front 66

Datos utilizados en la ingeniera social

Back 66

Usuarios

Contraseñas

Horarios

Nombres de servidores

Identificación de servidores en las redesProtocolos utilizados por las redesConfiguraciones de Sistemas operativos, etc

Front 67

Biometría

Back 67

Ciencia que se dedica a la identificación de individuos a partir de una característica anatómica o un rasgo de su comportamiento.

Front 68

Biometria más antigua

Back 68

la fotografía

Front 69

Sistemas Biométricos

Back 69

Identificación por huellas dactilares Reconocimiento facial o biometría facial Reconocimiento por voz

Escáner de Iris o escáner de Ojos Reconocimiento por ADN

Front 70

Características ideal .-biométrico

Back 70

UniversalToda persona posee la característicaÚnicoDos personas no comparten la característica

PermanenteLa característica no debe cambiar o alterarse

Colectable (collectable)

Característica es realmente presentable a un sensor y es fácilmente cuantificable.

Front 71

Sistemas biométricos prácticos

Back 71

Desempeño

Aceptación

Confiablidad

Front 72

Tecnologías Biométricas

Back 72

Imágenes faciales

Geometría mano

Métodos basados en el ojo

Firmas

Voz

Geometría de la venaImágenes palma y dedos