Seguridad Informática: Conceptos, Amenazas y Medidas de Protección

Técnicas de Ataque

Phishing

Técnica en la que un usuario se hace pasar por una persona para obtener información fraudulenta.

Troyano

Código malicioso que se oculta dentro de un archivo inofensivo.

Seguridad de la Información

Definición

Conjunto de medidas de prevención, detección y corrección orientadas a proteger la información de un sistema.

Principios

• Confidencialidad
• Integridad
• Disponibilidad

Ataques Pasivos

• Interceptación de la información
• Usuarios con conocimientos básicos y hackers

Conductas de Seguridad Activa

Conjunto de medidas que previenen e intentan evitar los daños en los sistemas informáticos.

Firma Electrónica

Todas las aplicaciones anteriores son correctas.

Certificado Digital

Con dos claves complementarias: una pública y otra privada.

Proxy

Desventajas

• Para descargar archivos son demasiado lentos.

Navegación Segura

Malas Prácticas

• Utilizar redes wifi sin contraseña

Información Privada

• Toda aquella información protegida por la LOPD.
• Aquella que otros usuarios o entidades no desean que sea conocida.
• Las 2 anteriores (a y b).
• Información a la que solo puede acceder el dueño de la misma.

Spyware

Se introducen en los dispositivos en forma de pequeñas aplicaciones que recopilan información.

Cortafuegos

Controlar la comunicación entre el equipo y la red.

Redes Privadas Virtuales

Tipos de Conexión

• De ordenador a ordenador

SSL

Cuando se utiliza el SSL, junto al HTT crea un canal de cifrado seguro denominado HTTPS.

Bluetooth

Ataques

• Bluelife

Medidas de Seguridad

• Personalizar la contraseña de acceso.

Medidas Falsas

• Aceptar mensajes publicitarios o usuarios de oferta