Este documento trata sobre seguridad informática. Explica los principios básicos como confidencialidad, integridad y disponibilidad de la información. Describe las amenazas como malware, virus, troyanos, etc. y formas de protegerse como usar antivirus y contraseñas seguras. También cubre temas como cifrado, firmas digitales y certificados digitales para proteger la información de forma segura.

1. SEGURIDAD INFORMÁTICA

2. ÍNDICE
1. Principios de la seguridad informática.
2. ¿Qué hay que proteger?
4.Malware.
5.Protección contra el malware..
6.Cifrado de la información.
3.Amenazas de la seguridad.
7.Firma electrotécnica y el certificado digital.

3. 1.PRINCIPIOS DE LA
SEGURIDAD INFORMÁTICA
Un sistema seguro es aquel conjunto de componentes Hardware y Software que
mantiene un nivel aceptable de protección del usuario y de la información del mismo.
Los principios básicos de seguridad son:
- Confidencialidad de la información: La información solo debe ser conocida por las
personas autorizadas. Por ejemplo al realizar una transacción bancaria a través de
internet, la información debe ser cifrada.
- Integridad de la información: Característica que posibilita que el contenido
permanezca inalterado, sólo puede ser modificado por los usuarios autorizados.
Por ejemplo, se dice que se viola la integridad de la información de un sistema cuando
un usuario que no debería tener acceso a la información modifica o borra datos.
- Disponibilidad de la información: Capacidad de permanecer accesible en el lugar,
en el momento y en la forma en que los usuarios autorizados lo requieran.

4. 2. ¿QUÉ HAY QUE
PROTEGER?

5. El objetivo de la seguridad informática es proteger los recursos valiosos
de una organización tales como la información, el Hardware y el
Software.
Hardware Software

6. 3.1 TIPOS DE AMENAZAS.
Amenaza humana: Amenaza física: Amenaza lógica:
ATAQUES
PASIVOS
Obtener información
sin alterarla.
(Hackers)
ATAQUES
ACTIVOS
Persiguen dañar o
manipular la
información para
obtener beneficios
(Crakers)
Las amenazas físicas están
originadas habitualmente por tres
motivos:
-Fallos en los dispositivos.
-Accidentes
-Catástrofes naturales
El software que puede
dañar un sistema
informático, generalmente
de dos tipos:
Sotware Malicioso.
Programas que atacan
los equipos
comprometiendo su
confidencialidad, su
integridad y su
disponibilidad.
Vulnerabilidad del
software: Cualquier
error en el programa
poner en peligro la
seguridad del sistema
si es descubierto por
algún atacante.

7. 3.2 CONDUCTAS DE
SEGURIDAD.
Las conductas de seguridad que se emplean en el
uso de sistemas informáticos pueden ser de 2 tipos:
activas y pasivas.
Seguridad activa como contraseñas. Seguridad pasiva como las copias de
seguridad o backup.

8. 4.MALWARE
Malware, del inglés es el acrónimo de malicious y software, en español se traduce como
programa malicioso. Su peligrosidad se establece sobre la base de dos criterios principales:
por un lado, su capacidad de hacer daño a un equipo y, por otro, su posibilidad de
propagación. Los ciberataques suelen combinar varios tipos de malware.
Tipos:
Virus: infectan el programa
para tomar el control
Gusano: usa los programas
de mensajes instantáneos
para distribuirse
Troyano: programas que
efectúan acciones sin que
el usuario se dé cuenta y
sin su consentimiento.
Spyware: permiten controlar
el equipo y permite
colectar la información.
Adware:muestran publicidad
Ransomware: bloquear el
PC desde una ubicación
remota
Rogue: hace creer que el
ordenador está infectado
Rootkit: programas usados
por un hacker
Otras amenazas:
Phishing: se hace pasar
por una persona o
empresa para robar
información.
Pharming: permite a un
atacante redirigir un
nombre de dominio a
otra máquina distinta.
Spam: mensajes no
solicitados, no deseados
o con remitente no
conocido, habitualmente
de tipo publicitario.
Hoax: correo electrónico
con contenido falso o
engañoso y atrayente.
Spoofing: se hace pasar
por una entidad distinta
a través de la
falsificación de los datos

9. 5.PROTECCIÓN CONTRA EL
MALWARE.
Para mantener la información y los dispositivos protegidos, es necesario
utilizar diversas herramientas de seguridad(antivirus, cortafuegos, antispam),
así como adoptar políticas de seguridad para gestionar contraseñas, cifrar la
información.

10. 5.1 POLÍTICA DE
PRIVACIDAD.
Las políticas de seguridad de un sistema informático es el conjunto de normas
y procedimientos que definen las diferentes formas de actuación
recomendadas, con el fin de garantizar un cierto grado de seguridad.

11. 5.2 SOLUCIONES ANTIVIRUS.
Un antivirus es un software que tiene como finalidad prevenir, detectar y eliminar
virus, software malicioso y otros ataques en el sistema. Reside en memoria,
analizando constantemente los archivos ejecutados, los correos entrantes, las
páginas visitadas, las memorias USB introducidas, etc.
Algunos programas que hacen de antivirus: Microsoft Security Essentials, AVG free
Antivirus...

12. 5.3.CONSEJOS PARA
NAVEGAR CON SEGURIDAD.
● Evitar los enlaces sospechosos.
● No acceder a sitios web de dudosa reputación.
● Actualizar el sistema operativo y aplicaciones.
● Descargar aplicaciones desde sitios web oficiales.
● Utilizar tecnologías de seguridad.
● Evitar el ingreso de información personal en formularios
dudosos.
● Tener precaución con los resultados arrojados por
buscadores web.
● Aceptar sólo contactos conocidos.
● Evitar la ejecución de archivos sospechosos.
● Utilizar contraseñas fuertes.

13. 6.CIFRADO DE LA
INFORMACIÓN.

14. 6.1ORÍGENES.
Durante Todas las épocas ha habido diferente tipos de cifrados.
Por ejemplo:
● Hacia el siglo V a.c los griegos utilizaban un cilindro o un bastón,
denominado “skytale”
● Durante el Imperio romano, los ejércitos utilizaron el cifrado César,
consistente en desplazar cada letra del alfabeto un número determinado
de posiciones.
● Durante la segunda guerra mundial, los alemanes utilizaron la máquina
Enigma para cifrar y descifrar los mensajes. Alan Turing, en el bando de
los aliados, fue uno de los artífices del descifre del primer mensaje y del
cambio de rumbo de la guerra, de la historia y de la seguridad informática
actual. Hoy en día Turing es considerado uno de los padres de la
informática.
No obstante, la era de la criptografía comienza realmente con Claude
Elwood Shannon, que estableció las bases de la criptografía.

15. 6.2 Criptografía
La criptografía en la disciplina científica dedicada al estudio de la escritura secreta. Está
compuesta por dos técnicas antagonistas: la criptografía y el criptonálisis.
Se utilizan claves y procedimientos matemáticos para cifrar el texto, esto es, para
transformarlo con el fin de que solo pueda ser leído por las personas que conozcan el
algoritmo utilizado y la clave empleada.

16. TIPOS DE CRIPTOGRAFÍA
Criptografía simétrica:
es un método
criptográfico en el cual se
usa una misma clave
para cifrar y descifrar
mensajes en el emisor y
el receptor. Las dos
partes que se comunican
han de ponerse de
acuerdo de antemano
sobre la clave a usar.
Una vez que ambas
partes tienen acceso a
esta clave, el remitente
cifra un mensaje usando
la clave, lo envía al
destinatario, y éste lo
descifra con la misma
clave.
Criptografía asimétrica:
usa un par de claves
para el envío de
mensajes. Las dos claves
pertenecen a la misma
persona que ha enviado
el mensaje. Una clave es
pública y se puede
entregar a cualquier
persona, la otra clave es
privada y el propietario
debe guardarla de modo
que nadie tenga acceso a
ella. Además, los
métodos criptográficos
garantizan que esa
pareja de claves sólo se
puede generar una vez,
de modo que no se
pueden repetir las claves.

17. Orígenes de la palabra
criptografía y criptoanálisis
Criptografía : del griego κρύπτos (criptos), «oculto», y γραφη (grafé),
«grafo» o «escritura», literalmente «escritura oculta»

18. 7.FIRMA ELECTRÓNICA Y EL
CERTIFICADO DIGITAL.
Firma electrónica: La firma electrónica permite al receptor de un mensaje verificar la
autenticidad del emisor de la información así como verificar que dicha información no ha
sido modificada desde su generación. De este modo, la firma electrónica ofrece el soporte
para la autenticación e integridad de los datos así como para el no repudio en origen, ya
que el originador de un mensaje firmado electrónicamente no puede argumentar que no lo
es.
Una firma electrónica está destinada para el mismo propósito que una manuscrita. Sin
embargo, una firma manuscrita es sencilla de falsificar mientras que la digital es imposible
mientras no se descubra la clave privada del firmante
Certificado digital: Un certificado digital es un sistema de firma electrónica que permite
identificar a su titular. Asegura la identidad del que establece la comunicación electrónica y
si se utiliza para firmar datos permite garantizar que éstos no han sido modificados así
como la identidad del firmante
Si dispone de DNI electrónico, ya dispone de un certificado digital, también podrá obtener
un certificado digital a través de cualquiera de las entidades emisoras de certificados
reconocidas.

19. Proxy, cookies, Cortafuegos.
Un proxy, o servidor proxy, en una red informática, es un servidor —programa
o dispositivo—, que hace de intermediario en las peticiones de recursos que
realiza un cliente a otro servidor .
Una galleta, galleta informática o cookie es una pequeña información
enviada por un sitio web y almacenada en el navegador del usuario, de
manera que el sitio web puede consultar la actividad previa del usuario.
Sus principales funciones son:
● Llevar el control de usuarios.
● Conseguir información sobre los hábitos de navegación del usuario, e
intentos de spyware.
Un cortafuegos (firewall) es una parte de un sistema o una red que
está diseñada para bloquear el acceso no autorizado, permitiendo al
mismo tiempo comunicaciones autorizadas.

20. SSID y cifrado WPA2.
El SSID (Service Set Identifier) es un nombre incluido en todos los paquetes de una red
inalámbrica para identificarlos como parte de esa red. El código consiste en un máximo
de 32 caracteres, que la mayoría de las veces son alfanuméricos (aunque el estándar no
lo especifica, así que puede consistir en cualquier carácter). Todos los dispositivos
inalámbricos que intentan comunicarse entre sí deben compartir el mismo SSID.
WPA2 (Wi-Fi Protected Access 2 - Acceso Protegido Wi-Fi 2) es un sistema para
proteger las redes inalámbricas (Wi-Fi); creado para corregir las vulnerabilidades
detectadas en WPA(Wi-Fi Protected Access)

21. Ataque a cocacola.
El caso fue reportado por The Times of India, que asegura que los sistemas de Coca-Cola
fueron vulnerados por hackers chinos y la compañía nunca dijo nada.
El cuento es como de película. Los piratas informáticos suplantaron la identidad de CEO de
Coca-Cola para mandarle un correo electrónico a Paul Etchells, el vicepresidente para la
región Pacifica. El correo contenía un enlace malicioso que permitió a los criminales “instalar
keylogger y otros programas de malware”, según el diario indio. Por varios meses
monitorearon el sistema del ejecutivo y obtuvieron las credenciales necesarias para entrar a
la red interna de Coca-Cola.
Ahora, según la BBC, el ataque tenía como misión robarse documentos internos sobre una
negociación que mantenía la empresa americana con otra empresa china. Coca-Cola estaba
concretando la compra de Huiyuan Juice Group por 2.400 millones de dólares cuando
sucedió el ataque. A los tres días, el negoció se cayó