Curso básico de seguridad Web 1: Inseguridad en Internet

2. No Comercial (Non commercial): La explotación de la obra queda limitada a usos no comerciales.

3. Compartir Igual (Share alike): La explotación autorizada incluye la creación de obras derivadas siempre que mantengan la misma licencia al ser divulgadas.

5. Ofrecer datos recientes sobre las dimensiones de las amenazas de seguridad actuales.

6. Reflexionar sobre el nivel real de riesgo que tienen nuestros sistemas, aplicaciones y acciones en internet.

7. SEGURIDAD Y APLICACIONES WEB [I n ]Seguridad en internet. Lo primero! Términos por aclarar/ampliar/concretar: SEGURIDAD (INFORMÁTICA) INTERNET APLICACIÓN WEB

8. SEGURIDAD Y APLICACIONES WEB [I n ]Seguridad en internet. SEGURIDAD (Informática) Es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta (incluyendo la información contenida)

9. SEGURIDAD Y APLICACIONES WEB [I n ]Seguridad en internet. INTERNET Internet es un conjunto descentralizado de redes de comunicación interconectadas que utilizan la familia de protocolos TCP/IP, garantizando que las redes físicas heterogéneas que la componen funcionen como una red lógica única, de alcance mundial WWW o WEB Esta englobada dentro de internet y es un conjunto de protocolos que permite, de forma sencilla, la consulta remota de archivos de hipertexto

12. Servidor (Aplicaciones(Php, Java, .Net, BD, ...)

13. SEGURIDAD Y APLICACIONES WEB [I n ]Seguridad en internet. „ Casa con muchas puertas … difícil es de guardar”

14. SEGURIDAD Y APLICACIONES WEB [I n ]Seguridad en internet. Son muchas cosas a tener en cuenta... ¿Por donde metemos mano a todo esto?

16. Amenazas ¿De que forma pueden vulnerar la seguridad?

17. Riesgo ¿Que probabilidad existe de que la amenaza se haga realidad?

21. Realizaremos una división entre malware y explotación de vulnerabilidades

22. SEGURIDAD Y APLICACIONES WEB [I n ]Seguridad en internet. Malware

25. Gusanos: Infecta el equipo donde se ejecuta y los equipos al alcance del mismo

27. Rootkits: Aquellos que usan diversas técnicas para hacerse indetectables

28. Puertas traseras: Aquellos que habilitan un acceso oculto al sistema en cuestión

30. SMS de pago: Envía sms a números de pago

32. Hijacking: Secuestra algún recurso del ordenador (sesión, ip, navegación...)

33. Keylogger: Almacena y reenvía todo lo tecleado en el sistema

34. Stealer: Recopila y envía información sobre el sistema

36. El termino botnet se refiere a un grupo de sistemas que el atacante gestiona para realizar diversas funciones (ddos, distribución de software, alojamiento de páginas distribuido, ...)