Untitled Quiz

Principios de seguridad lógica

• Los datos son el activo más importante de una organización.
• La seguridad lógica protege los datos y restringe el acceso a usuarios autorizados.
• Las vulnerabilidades comunes incluyen errores de instalación/configuración, bugs en programas y retrasos en parches de seguridad.
• Los objetivos incluyen garantizar la confidencialidad, integridad y disponibilidad de la información, así como implementar respaldo y recuperación rápida en caso de incidentes.

Control de acceso lógico

• El proceso de acceso incluye la identificación del usuario, la autenticación (verificación de la identidad) y la autorización (definir qué puede hacer).
• Las buenas prácticas para contraseñas incluyen una longitud mínima de 8 caracteres, mezcla de mayúsculas, minúsculas, números y símbolos, y cambios periódicos.
• Los ataques comunes incluyen fuerza bruta y diccionario, intercepción de tráfico y suplantación de identidad.
• La protección implica el uso de firewalls, cifrado y autenticación robusta, así como la restricción de accesos no autorizados a BIOS y gestor de arranque.

Control de acceso y niveles de seguridad en sistemas operativos

• Los niveles de seguridad se evalúan con TCSEC (Orange Book) en distintos niveles, y Common Criteria (EAL) evalúa la implementación y robustez de la seguridad.
• En Windows, la configuración se realiza a través del Panel de control → Directiva de seguridad local, definiendo contraseñas seguras, bloqueo de cuentas y auditoría.

Política de usuarios y grupos

• Es importante definir permisos por roles, separando funciones y asignando el mínimo de permisos posibles según la sensibilidad del puesto.
• La autenticación de accesos implica asignar usuarios con permisos específicos y configurar restricciones horarias y de conexión.

Medidas de seguridad activa

• La prevención de ataques incluye el cifrado de datos en disco para evitar robos, contraseñas seguras y autenticación biométrica, y copias de seguridad y redundancia de datos.
• La protección contra amenazas se realiza con firewalls y proxys para filtrar tráfico, monitorización del sistema y uso de antivirus, y control de accesos para evitar modificaciones no autorizadas.

Medidas de seguridad pasiva

• Las medidas de seguridad pasiva se activan cuando ya ha ocurrido un incidente.
• Ejemplos incluyen copias de seguridad para restaurar datos, SAI (Sistemas de Alimentación Ininterrumpida) ante fallos eléctricos, y RAID y discos redundantes para evitar pérdida de datos.

Software malicioso (malware)

• Virus: Infectan archivos y necesitan un ejecutable.
• Gusanos: Se propagan automáticamente.
• Troyanos: Parecen programas legítimos pero dan acceso a atacantes.
• Spyware: Roban información del usuario.
• Botnets: Equipos infectados usados para ataques masivos.
• Phishing: Suplantación de identidad para robar datos.
• Métodos de infección: Explotación de vulnerabilidades, ingeniería social (trucos para engañar usuarios) y dispositivos extraíbles/archivos maliciosos.

Clasificación de intrusos informáticos

• Hackers: Expertos en informática, pueden ser éticos o maliciosos.
• Crackers: Buscan dañar sistemas o robar información.
• Phreakers: Hackers enfocados en telecomunicaciones.
• Proceso de hacking: Identificar objetivo, analizar vulnerabilidades, explotar el sistema y mantener acceso/cubrir rastros.
• Herramientas de hacking: Escáneres de puertos (Nmap), sniffers de red (Wireshark) y exploits.

Protección y desinfección

• Tipos de antivirus: De escritorio (protección en tiempo real), online (escaneo desde la web), portable (se ejecuta sin instalación) y live (arranca desde USB o CD).
• Herramientas complementarias: Antispyware (bloquea software espía) y bloqueadores web (previenen accesos a sitios peligrosos).
• Se recomienda usar varias herramientas ya que no hay un antivirus perfecto.

Entornos de riesgo

• Cloud Computing: Empresas almacenan datos en servidores externos. Ventajas: Redundancia y seguridad profesional. Riesgos: Ataques a centros de datos, robo de información.
• Redes sociales: Peligros: Robo de identidad, distribución de malware. Recomendaciones: No compartir información sensible y usar contraseñas seguras.
• Nombres de dominio y páginas web: Pharming (redirige tráfico web a sitios falsos) y webs hackeadas (pueden infectar usuarios sin que lo sepan).

Recursos del sistema operativo

• Los sistemas operativos cuentan con herramientas de seguridad como UAC en Windows (evita cambios no autorizados) y firewall de Windows (bloquea conexiones maliciosas).

Antimalware

• Métodos de detección: Reactiva (identifica y elimina malware ya conocido) y proactiva (analiza el comportamiento sospechoso - heurística).
• Técnicas de defensa: Escaneo de puertos (detectar servicios abiertos) y bloqueo de programas sospechosos.

Seguridad en el correo electrónico

• Evitar spam y phishing.
• Utilizar filtros y no abrir archivos adjuntos desconocidos.

Control de acceso a la información

• Los controles de acceso garantizan la confidencialidad, integridad y disponibilidad de la información.
• Métodos de control: Identificación y autenticación (tarjetas, contraseñas o biometría), permisos por roles (restringir acceso según funciones), modalidad de acceso (solo lectura o edición) y limitaciones horarias.
• Destrucción de documentos: Formatear no siempre borra completamente los datos. Métodos seguros: destrucción física, reescritura segura o software especializado.

Copias de seguridad (Backup)

• Importancia: Proteger datos ante pérdida por malware o fallos.
• Tipos de backup: Completo (todos los datos), incremental (modificados desde la última copia) y diferencial (cambiados desde la última copia completa).
• Planificación: Elegir qué copiar, frecuencia, tipo de backup y almacenamiento (local, red o nube).
• Recomendaciones: Copias completas para pocos datos, diferenciales si los cambios son moderados e incrementales si hay muchos cambios y gran volumen de datos.

Congelación

• Software que restaura la configuración original del sistema tras reinicio.
• Usado en aulas de informática, bibliotecas y cibercafés.
• Ejemplos: Deep Freeze, DriveShield, ShadowUser, Custodius y Windows SteadyState (de Microsoft).

Criptografía

• Cifrado: Sustitución (cambia caracteres) y transposición (reordena caracteres).
• Tipos: Simétrica (misma clave para cifrar/descifrar) y asimétrica (par de claves pública/privada).
• Firma digital: Garantiza autenticidad e integridad mediante funciones hash y cifrado con clave privada.
• Certificados digitales: Documento que asocia una clave pública con una identidad.

Amenazas y ataques

• Los ataques pueden causar interrupciones costosas, pérdidas de datos y dinero.
• Tipos de amenazas: Interrupción (servicios inutilizados), interceptación (robo), modificación (alteración) y fabricación (creación de datos falsificados).
• Amenazas internas y externas: Externas (hackers atacan desde fuera) e internas (acceso no autorizado dentro de la organización).

Sistemas de detección de intrusos (IDS)

• Sistemas que monitorizan la actividad de la red para detectar ataques.
• Tipos de IDS: Host IDS (HIDS) protegen equipos individuales, Network IDS (NIDS) analizan el tráfico de red.
• Funcionamiento: Analizan paquetes de datos, detectan actividades sospechosas, alertan y previenen posibles amenazas.

Riesgos potenciales en los servicios de red

• El protocolo TCP/IP utiliza puertos de comunicación para identificar conexiones, por ejemplo, HTTP (80), FTP (21), Telnet (23).
• Análisis de puertos: Netstat muestra conexiones en tiempo real y Nmap escanea puertos abiertos y detecta vulnerabilidades.

Redes Privadas Virtuales (VPN)

• Extienden una red local sobre Internet de forma segura.
• Características: Cifrado de datos, autenticación y autorización de usuarios, integridad y confidencialidad con protocolos como IPSec y SSL/TLS.

Protocolos de cifrado (TLS/SSL)

• TLS (Transport Layer Security) y SSL protegen las comunicaciones en Internet.
• HTTPS usa TLS para cifrar tráfico web.
• Firewalls pueden configurarse con políticas restrictivas o permisivas.
• Configuración de firewalls: Software o Hardware.

Comunicaciones seguras

• Protocolos seguros: SSH (acceso remoto cifrado), SSL/TLS (protege tráfico web) e IPSEC (cifra paquetes IP).
• Prácticas seguras: Uso de contraseñas fuertes, listas de control de acceso y evitar redes Wi-Fi públicas sin protección.

Redes inalámbricas

• Wi-Fi usa el estándar IEEE 802.11, transmitiendo datos por radiofrecuencia.
• Ventajas: Movilidad, conectividad y facilidad de instalación/escalabilidad.
• Riesgos: Interceptación de tráfico, inyección de tráfico malicioso y ataques DoS.
• Sistemas de seguridad en WLAN: WEP (fácilmente vulnerable) y WPA/WPA2 (más seguro).

Firma digital

• Garantiza la autenticidad e integridad de documentos electrónicos.
• Funcionamiento: Se genera un hash del documento, se cifra con la clave privada del remitente, y el receptor lo descifra con la clave pública del remitente.
• Beneficios: No repudio, autenticación e integridad.
• Aplicaciones: Banca online, contratos electrónicos y trámites administrativos.

Criptografía simétrica y asimétrica

• Simétrica: usa la misma clave para cifrar y descifrar (AES, DES).
• Asimétrica: usa una clave pública y una privada (RSA, ECC).
• Híbrida: combina ambas para mejorar seguridad y velocidad.

Algoritmos de cifrado

• AES (Advanced Encryption Standard): usado en WiFi y datos sensibles.
• RSA: cifrado asimétrico basado en números primos.
• SHA-256: función hash usada en Bitcoin y certificados digitales.

Firma digital y certificados

• Garantizan la autenticidad y no repudio en documentos electrónicos.
• PKI (Infraestructura de Clave Pública): sistema de gestión de claves.