Seguridad Informática: Amenazas, Tipos de Malware y Medidas de Protección

Objetivos de Seguridad

Confidencialidad

Impide la visualización de información del sistema informático a usuarios no autorizados.

Disponibilidad

El sistema informático debe estar disponible en óptimas condiciones y en todo momento para los usuarios permitidos.

Integridad

Impide la modificación de la información y la configuración del sistema informático a usuarios no autorizados.

Amenazas

Ocultos

Se introducen en el equipo informático disfrazados para no ser detectados.

Infecciosos

Se propagan infectando otros programas del mismo equipo o contagiando a otros equipos.

Para Obtención de Beneficios

Se añaden para conseguir información que reporte algún beneficio económico.

Otros

Falsos programas de seguridad que infectan el sistema en lugar de solucionar infecciones.

Malware Infeccioso

Virus

Infectan archivos del sistema con la intención de modificarlos o dañarlos.

Gusanos

Se propagan por algún medio de comunicación, su objetivo es llegar a la mayor cantidad de usuarios posibles y recoger información.

Malware Oculto

Rootkits

Modifican el sistema operativo del equipo informático para permitir que el malware permanezca oculto al usuario.

Troyanos

Su objetivo es pasar desapercibido al usuario e instalarse en el sistema cuando este ejecuta el archivo “huésped”.

Tipos de Malware para Obtener Beneficios

• Spyware
• Adware
• Keylogger
• Phishing
• Spam

Seguridad Pasiva

Minimiza los efectos causados por un accidente, un usuario o malware.

Uso de Hardware Adecuado

Filtros de red o sistemas de alimentación interrumpida.

Utilidades de Restauración y Recuperación

Software para restaurar el sistema a un estado anterior y recuperar información.

Hacer Copias de Seguridad

Software para hacer copias de seguridad e imágenes del disco duro.

Seguridad Activa

Protege y evita posibles daños en los sistemas informáticos.

Uso de Contraseñas

Uso de Software de Seguridad

Encriptación de Datos

Tipos de Programas Antimalware

Antivirus

Detecta software malicioso, impide su ejecución y lo elimina.

Cortafuegos

Permite o prohíbe la comunicación entre aplicaciones de nuestro equipo y la red mediante protocolo TCP/IP.

Antispam

Detecta basura tanto en nuestro ordenador como en el servidor del correo.

Antiespía

Compara los archivos de nuestro ordenador con una base de datos de virus espía.

Aseguramos Redes Inalámbricas

SSID

Nombre que identifica la red.

Usuario y Contraseña

Cambiar las claves para evitar accesos no autorizados.

DHCP e IP

Desactivar la asignación dinámica de direcciones IP y usar IP determinadas.

MAC

Filtrar las direcciones MAC para que solo accedan las personas deseadas.

WEP/WPA

Encriptar los datos que circulan por la wifi.

Nos Protegemos del Entorno Virtual

Ventajas

• Realización de pruebas con menor riesgo.
• Realización de copias de seguridad de forma automática.
• Un ataque de seguridad suele afectar únicamente a la máquina virtual atacada.

Inconvenientes

• Los fallos en la entidad del administrador afectan a todo el sistema.
• Riesgo de fuga de datos.