Seguridad Informática: Conceptos Clave, Antivirus, Cortafuegos, Cifrado y Formatos de Imagen

Seguridad informática

La seguridad informática se basa en garantizar que todos los equipos o los recursos de una red se utilicen con el fin para el que fueron concebidos y que solo accedan a la información, o la modifiquen, las personas autorizadas. Aspectos a tener en cuenta:

• Acceso al sistema: controlar y restringir, en caso necesario, los accesos al sistema informático, actualizando de forma periódica las contraseñas.
• La política de seguridad: se debe definir el tipo de usuario y los permisos para los diferentes recursos.
• Verificación de las identidades: comprobar el destino.
• Las aplicaciones o sistemas de control: actúan en la transmisión y recepción de información, evitando incursiones indebidas.
• Las copias de seguridad: permiten recuperar información en caso de pérdida.

Spam

Spam es un mensaje no deseado, de remitente desconocido, que se envía de forma masiva con objetivos publicitarios o de captación maliciosa. Principales medios:

• Correo electrónico: el más habitual
• Grupos
• Teléfonos móviles
• Mensajería instantánea

Existen técnicas para evitar la recepción de estos mensajes, los filtros, que son un conjunto de reglas que permiten seleccionar un tipo determinado de mensajes, teniendo en cuenta diferentes parámetros. El filtro actúa sobre el mensaje. Se programan en:

• El servidor de correo: los administradores de correo pueden efectuar un filtrado inicial.
• La aplicación de correo personal: el usuario y el receptor pueden configurar filtros en línea o en el equipo.

Software espía

El software espía se instala de forma clandestina en el ordenador para recoger información de sus acciones y obtener datos privados que pueden ser usados ilegalmente. Síntomas:

• Ventanas emergentes que se abren de pronto
• Presencia de barras de búsqueda que no se pueden eliminar
• Páginas de inicio que se cambian solas
• Aparición de nuevos botones
• Lentitud (Alexa, Kazaa, Web3000, Zango)

Antivirus

Los antivirus son programas que analizan el ordenador, buscando y eliminando software catalogado como virus y que pueda ocasionar daños irreparables en el sistema.

• Comerciales: Panda Antivirus, Norton Antivirus, McAfee VirusScan
• Libres: Avast, AVG, Avira

En Linux, el software no daña el sistema, pero puede contagiar a otros equipos que se comuniquen con él.

• Los entornos Windows son más vulnerables a los ataques de virus y software malicioso que Linux.
• Linux es más difícil de atacar, porque requiere la contraseña de un administrador.

Cortafuegos

El cortafuegos es un software o hardware que controla los accesos a los equipos de una red.

Ventajas

• Crea una barrera de seguridad en el sistema
• Protege frente a accesos no deseados
• Mejor comunicación
• Protege la información privada

Limitaciones

• No puede evitar los problemas que ocasionan los mensajes o programas fuera de su control
• No protege de ataques de la red interna ni del mal uso de sus usuarios

Tipos

• Restrictivos: no permiten el acceso a ningún servicio o aplicación, y es necesario habilitar dichos accesos.
• Permisivos: dan permiso a todos los servicios y aplicaciones, y hay que definir qué elementos no pueden acceder.

Identidad digital

La identidad digital es la identificación o verificación de los datos privados de la persona que está efectuando una transacción o comunicación electrónica. Tiene dos objetivos:

• Certificar la identidad
• Garantizar la confidencialidad

Ejemplos: VeriSign, ACE, IPS, FNMT.

Cifrado de información

El cifrado de información es una técnica que altera el sentido del mensaje de modo que ningún agente externo a la comunicación pueda entenderlo, mediante fórmulas y claves secretas. Tipos:

• Simétrico: una sola clave, emisor y receptor la comparten. La clave se envía en un mensaje que puede ser captado por personas ajenas.
• Asimétrico: dos claves asociadas. La clave privada solo la conoce su propietario; quien posee la clave privada puede descifrar el mensaje.

HTTPS

HTTPS es el método de comunicación en red de forma garantizada:

• Canal cifrado
• Certificados variados

Diferencias entre HTTP y HTTPS

• HTTP: comienza por http://, utiliza el puerto de conexión 80 por defecto, es inseguro.
• HTTPS: comienza por https://, utiliza el puerto 443, es seguro.

Gusano

El gusano es un software malicioso que puede replicarse a sí mismo. A diferencia de los virus, no suele afectar a los archivos del sistema, pero causa problemas en las redes.

Troyano

El troyano es un código malicioso que se muestra como un programa inocuo, pero que al ejecutarlo provoca daños. A diferencia de los virus, no propaga la infección a otros sistemas.

Cookies

Las cookies son archivos que almacenan datos del usuario durante sus accesos a internet, para agilizar consultas sucesivas al mismo sitio.

Virus

El virus es un programa malicioso con un código modificado que se introduce en el código de un programa (como el Bloc de notas) y, al ejecutarlo, actúa siguiendo su código.

• Replicación: se expande al resto de programas.
• Ejemplos: I Love You, Chernóbil, Barotes.

Imágenes digitales

Tipos de gráficos

MAPAS DE BITS:

• Adecuados para representar fotos
• Pierden calidad al ampliarlos
• Archivos generalmente grandes

IMÁGENES VECTORIALES:

• Figuras geométricas y dibujos gráficos
• No pierden calidad al ampliarlos
• Suelen ser más pequeñas que los mapas de bits

Formatos

Mapas de bits

• BMP: dibujos y fotos de calidad. Archivos muy grandes.
• GIF: dibujos y fotos. Famosos en internet. Permite animación y transparencia.
• JPEG: fotos. Utiliza un algoritmo de compresión para reducir el tamaño del archivo. Millones de colores. Muy común en internet.
• TIFF: dibujos y fotos que van a ser impresas. Admite compresión, escala de grises, 256 colores y millones de colores.

Imágenes vectoriales

• DXF: programas de diseño gráfico
• WMF: dibujos
• EMF: Windows metafile mejorado
• EPS: edición de textos
• SVG: dibujos estáticos o animados

Conceptos clave del color

• Profundidad de color: expresa la gama de colores que puede representar un píxel.
• Resolución de una imagen: grado de similitud entre la imagen digital y la realidad que representa.
• Tono: característica de la visión que permite distinguir luces de dos longitudes de onda diferentes.
• Saturación: indica si un color tiene más o menos mezcla de blanco.
• Brillo: indica si un elemento emite más o menos intensidad luminosa.
• Capas: actúan como una transparencia que se sitúa sobre la imagen.
• Canales: en el modelo de color RGB, una imagen se descompone en 3 canales. Cada uno aporta información de un único color primario.
• Ruta: trazado vectorial aplicado sobre una imagen o mapa de bits.