1. LUIS ALEJANDRO CORREA AFANDOR
TECNOLOGO EN OBRAS CIVILES
METODOS DE ESTUDIO
UNIVERSIDAD PEDAGOGICA Y TECNOLOGOCA DE
COLOMBIA
2. RIESGOS O AMENAZAS ELECTRÓNICAS
El análisis de riesgos informáticos es un proceso que comprende la identificación
de activos informáticos, sus vulnerabilidades y amenazas a los que se
encuentran expuestos así como su probabilidad de ocurrencia y el impacto de
las mismas, a fin de determinar los controles adecuados para aceptar,
disminuir, transferir o evitar la ocurrencia del riesgo.
Teniendo en cuenta que la explotación de un riesgo causaría daños o pérdidas
financieras o administrativas a una empresa u organización, se tiene la
necesidad de poder estimar la magnitud del impacto del riesgo a que se
encuentra expuesta mediante la aplicación de controles. Dichos controles,
para que sean efectivos, deben ser implementados en conjunto formando una
arquitectura de seguridad con la finalidad de preservar las propiedades de
confidencialidad, integridad y disponibilidad de los recursos objetos de riesgo.
3. VIRUS
Un virus es un malware que tiene por objetivo alterar
el funcionamiento normal del ordenador, sin el
permiso o el conocimiento del usuario. Los virus,
habitualmente, reemplazan archivos
ejecutables por otros infectados con el código de
este. Los virus pueden destruir, de manera
intencionada, los datos almacenados en una
computadora, aunque también existen otros más
inofensivos, que solo producen molestias.
Los virus informáticos tienen, básicamente, la
función de propagarse a través de un software,
son muy nocivos y algunos contienen además
una carga dañina (payload) con distintos
objetivos, desde una simple broma hasta realizar
daños importantes en los sistemas, o bloquear
las redes informáticas generando tráfico inútil.
4. ATAQUE INFORMATICO
DEFINICION:
Un ataque informático es un intento
organizado e intencionado causado por
una o más personas para infringir
daños o problemas a un sistema
informático o red. Los ataques en grupo
suelen ser hechos por bandas llamados
"piratas informáticos" que suelen atacar
para causar daño, por buenas
intenciones, por espionaje, para ganar
dinero, entre otras. Los ataques suelen
pasar en corporaciones.
Un ataque informático consiste en
aprovechar alguna debilidad o falla en
el software, en el hardware, e incluso,
en las personas que forman parte de
un ambiente informático; para obtener
un beneficio, por lo general de
condición económica, causando un
efecto negativo en la seguridad del
sistema, que luego pasa directamente
en los activos de la organización.
5. ATAQUE INFORMATICO
CONSECUENCIAS:
Los ataques informáticos tienen varias series
de consecuencias o daños que un VIRUS
puede causar en un sistema operativo. Hay
varios tipos de daños los cuales los más
notables o reconocidos son los siguientes:
Daños triviales
Daños menores
Daños moderados
Daños mayores
Daños severos
Daños ilimitados
6. ATAQUE INFORMATICO
DAÑOS TRIVIALES:
En este tipo de daños
los VIRUS que los
causan son muy
fáciles de remover y
eliminar, por lo que
se pueden quitar solo
en segundos o
minutos.
7. ATAQUE INFORMATICO
DAÑOS MENORES:
En este tipo de daños se tiene
que tener en cuenta el VIRUS
Jerusalén. Este virus, los
viernes 13, borra todos los
programas que uno trate de
usar después de que el virus
haya infectado la memoria. Lo
peor que puede suceder es
que tocaría volver a instalar
los programas borrados por
dicho virus.
8. ATAQUE INFORMATICO
DAÑOS MODERADOS:
Este daño sucede cuando un virus
formatea el DISCO DURO, y
mezcla los componentes del FAT
(File Alocarían Tabla por su sigla
en inglés o Tabla de Ubicación
de Archivos por sus siglas en
español, TUA), o también puede
que sobrescriba el disco duro.
Sabiendo esto se puede
reinstalar el sistema operativo y
usar el último backup. Esto
llevara 1 hora aproximadamente.
9. ATAQUE INFORMATICO
DAÑOS MAYORES:
Algunos VIRUS pueden pasar
desapercibidos y pueden lograr
que ni utilizando el backup se
pueda llegar a los archivos. Un
ejemplo es el virus Dark Avanger
que infecta los archivos
acumulando. Cuando llega a 16, el
virus escoge un sector del disco
duro al azar y en ella escribe:
"Eddie lives... somewhere in time
(Eddie vive... en algún lugar del
tiempo) Cuando el usuario se
percata de la existencia del virus
ya será demasiado tarde pues los
archivos más recientes estarán
infectados con el virus.
10. ATAQUE INFORMATICO
DAÑOS SEVEROS:
Los daños severos son hechos
cuando los VIRUS hacen
cambios mínimos y
progresivos. El usuario no
sabe cuando los datos son
correctos o han cambiado,
pues no se ve fácilmente,
como en el caso del VIRUS
Dark Avanger. También hay
casos de virus que infectan
aplicaciones que al ser
descontaminadas estas
aplicaciones pueden
presentar problemas o perder
funcionalidad.
11. ATAQUE INFORMATICO
DAÑOS ILIMITADOS:
Algunos programas como CHEEBA,
VACSINA.44.LOGIN y GP1 entre
otros, obtienen la clave del
administrador del sistema. En el
caso de CHEEBAS, crea un
nuevo usuario con el privilegio
máximo poniendo el nombre del
usuario y la clave. El daño lo
causa la tercera persona, que
ingresa al sistema y podría hacer
lo que quisiera.
12. VACUNAS INFORMATICAS
La vacuna es un programa que
instalado residente en la
memoria, actúa como "filtro" de
los programas que son
ejecutados, abiertos para ser
leídos o copiados, en tiempo
real. Tipos de vacunas: CA -
Sólo detección:
Son vacunas que solo
detectan archivos infectados
sin embargo no pueden
eliminarlos o desinfectarlos.
13. VACUNAS INFORMATICAS
TIPOS DE VACUNAS:
CA - Sólo detección: Son vacunas que solo detectan archivos infectados sin embargo no pueden
eliminarlos o desinfectarlos.
CA - Detección y desinfección: son vacunas que detectan archivos infectados y que pueden
desinfectarlos.
CA - Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las
acciones que causa el virus
CB - Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para
saber si están infectados.
CB - Comparación de signature de archivo: son vacunas que comparan las signaturas de los
atributos guardados en tu equipo.
CB - Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.
CC - Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.
CC - Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la
actividad del sistema windows xp/vista
