Seguridad Informática

ACTIVIDADES SEGURIDAD INFÓRMATICA

PAG 85

1-.Para asegurar la confidencialidad de un sistema es necesario disponer de mecanismos de autentificación, autorización, cifrado y no repudio. Investiga y explica que significa cada uno de ellos.

• Mecanismo de autorización: proceso mediante el cual se especifica qué, cómo y cuándo un usuario verificado puede utilizar los recursos protegidos. El grado de autorización varía dependiendo de la importancia y la confidencialidad de los datos protegidos.
• Mecanismo de cifrado: proceso que consiste en incrementar la seguridad de un archivo o mensaje a través de la codificación del mismo, de manera que sólo puede leerlo la persona que posea la clave adecuada para descodificarlo.
• Mecanismo de no repudio: sistema que certifica que los datos utilizados son únicos y exclusivos; el emisor no puede negar que envió el mensaje porque el receptor tiene pruebas de ello. También proporciona al emisor datos que confirman que el receptor recibió el mensaje, por lo que éste tampoco puede negarlo a posteriori.

PAG 87 2-. Investiga la diferencia entre los distintos niveles de RAID y explica como se recupera la información de un sistema RAID 5 con cuatro disco cuando falla uno de ellos.

RAID es la sigla para Redundant Array of Independent Disks. Su definición en español sería “Matriz Redundante de Discos Independientes”. Se trata de una tecnología que combina varios discos rígidos (HD) para formar una única unidad lógica, donde los mismos datos son almacenados en todos los discos (redundancia). En otras palabras, es un conjunto de discos rígidos que funcionan como si fueran uno solo.

Niveles de RAID:

• RAID 1: Crea una copia idéntica (espejo) de un conjunto de datos en dos o más discos. En esta con!guración no se hace “striping” de datos, si bien consigue un alto nivel de tolerancia a fallos. Para alcanzar un máximo rendimiento se recomienda el uso de controladoras de disco duplicadas, de esta forma será posible leer de los dos discos al mismo tiempo incrementando la tasa de transferencia de lectura al doble de la generada por un disco individual sin alterar el ratio de escritura.

• RAID 2: Este nivel no presenta ninguna ventaja relevante sobre RAID 3 y en la actualidad resulta ser el único nivel RAID de la especi!cación original que no se utiliza. Funciona con “striping” de datos a nivel de bit en todos los discos, dedicando algunos de estos a almacenar información de veri!cación y corrección de errores (error checking and correcting, ECC). Los discos son sincronizados por la controladora parafuncionar al unísono, generando tasas de trasferencias extremadamente altas.

• RAID 3: Es un nivel raramente utilizado. Opera con “striping” de datos a nivel byte y dedica un disco del “array” para almacenar la información de paridad que permitirá reconstruir la información en caso de fallos. Toda la información se escribe en paralelo entre los discos del “array” mejorando el rendimiento del sistema gracias al incremento en la tasa de transferencia de datos que esta funcionalidad conlleva.

• RAID 4: Opera con “striping” de datos a nivel bloque con un disco de paridad dedicado (similar a RAID 3 excepto que divide a nivel de bloque en lugar de a nivel de bytes). Ante el fallo de uno de los discos del “array”, podremos, a partir de la información de paridad, reconstruir en un disco de reserva los datos de la unidad averiada. RAID 4 puede atender varias peticiones simultáneas de lectura, siempre que la controladora lo soporte, y también de escritura, pero en este último caso al residir toda la información de paridad en un único disco, éste se convertiría en un cuello de botella para el sistema.
  
  
  
  
• RAID 5: Posee la más alta tasa de lectura de datos, una tasa media de escritura de datos, además excelentes tasas de transferencias de datos. En caso de fallo requiere una unidad de reemplazo, pero la matriz no es destruida por una sola unidad fallada. El conjunto tendrá la pérdida de datos en caso de un fallo en la segunda unidad y el fallo es vulnerable hasta que los datos que estaban en el disco defectuoso, se reconstruyan en una unidad de reemplazo. Aplicaciones: utilidad en los servidores de los distintos programas.

PAG 90 1-. Clasifica los siguientes tipos de malware en función de los tipos de ataques que llevan a cabo.

El malware es un tipo de software que tiene como objetivo infiltrarse o dañar un ordenador o sistema de información sin el consentimiento de su propietario. Tipos de Malware:

• Virus: Programa informático creado para producir daños en su equipo, actúa de forma transparente para el usuario y tiene la capacidad de reproducirse a sí mismo.
• Gusano: Programa independiente que tiene por objeto multiplicarse y propagarse de forma autónoma, infectando, valiéndose de las vulnerabilidades de los sistemas, equipos…
• Troyano: Código malicioso que se oculta dentro de un archivo inofensivo y útil para el usuario
• Spyware: Programa espía que almacena información personal.
• Adware: Programa malicioso que se instala en el sistema, aprovechando que el usuario acepta sus términos de usos
• Ransomware: Aplicación que secuestra un dispositivo, por medio de la codificación o del bloqueo al acceso a la información.
• Rogue: Programa malicioso que simula ser antimalware pero que ocasiona efectos contrarios.
• Rootkit: Software con permiso de administrador que se oculta entre las herramientas del sistema operativo para proporcionar acceso remoto al atacante.

2-.¿En qué tipos de ataques se suelen utilizar botnets?¿Su uso es legal o ilegal?

Botnet: Es un término que hace referencia a un conjunto o red de bots, que se ejecutan de manera autónoma y automática. El propietario de la botnet puede controlar todos los ordenadores infectados de forma remota. Entre los usos más comunes están:

1. Ataques de denegación de servicio distribuidos (DDoS).
2. Envío de Spam.
3. Minería de Bitcoins.
4. Robo de Bitcoins.

4-.Averigua en qué consiste la ingeniera social inversa y proporciona algunos ejemplos.

A diferencia de la ingeniería social donde el individuo se muestra más activo, poniéndose en contacto con las personas que pueden suministrarle la información necesaria para atacar o introducirse en un sistema, la ingeniería social inversa es pasiva, ya que en ella se pone la trampa y se espera cautelosamente a que alguien caiga en ella (la trampa puede estar dirigida a un colectivo concreto o bien a una generalidad de usuarios).

En este caso el usuario es el que se pone en contacto (utilizando cualquiera de los medios que se suelen utilizar en la ingeniería social: de persona a persona, teléfono, sitio web, correo electrónico, red social, etc…), sin saberlo con la persona que desea obtener información de él y una vez establecido el contacto ésta obtiene la información necesaria para realizar el ataque o la intrusión.

Por ejemplo, Descubro un sitio web en el que dicen que son expertos en arreglar determinados problemas relacionados con el ordenador. Una vez que me pongo en contacto con ellos a través de uno de los medios indicados anteriormente, obtienen la información que necesitan para un futuro posible ataque.

PAG 93 1-.Averigua qué antivirus son mas efectivos basándote en comparativas de laboratorios como Virus Bulletin o AV-Comparatives.

AV Comparatives ha elaborado un ‘ranking’ de 17 soluciones de seguridad informática, a las que ha enfrentado a diferentes amenazas para establecer un porcentaje de eficacia según su tasa de detección.
La solución del fabricante alemán G Data (G Data AntiVirus 2012, que incluye protección para tres PC y también para móvil Android) tiene un 99,7 por ciento de efectividad.

• Trustport Antivirus 2012 ocupa la segunda posición, con un nivel de eficacia del 99,6 por ciento.
• Seguido de AVIRA AntiVir Personal 10.0 con un 99,5%
• Qihoo 360 Antivirus 2.0 con un 99,5%.
• En cuarta posición se encuentra uno de los antivirus más populares del mercado, Panda Cloud Antivirus, con una puntuación del 99,3 por ciento.
• seguido por F-Secure Anti-Virus 2011 con un 98,5%
• Birdefender Antivirus Plus con un 98,4%,
• Kaspersky Anti-Virus 2012 con un 89,83%
• Avast! Free Antivirus 6.0 con un 97,3%
• McAfee AntiVirus Plus 2011 con un 96,8%.

2. ¿Para qué se utiliza la aplicación AdwCleaner?

AdwCleaner es un programa que busca y elimina adware, barras de herramientas, programas potencialmente no deseados (PUP), y secuestradores de navegador de su ordenador. Mediante el uso de AdwCleaner fácilmente puede eliminar muchos de estos tipos de programas adware para una mejor experiencia de usuario en el equipo y mientras navega por la web.

Con AdwCleaner podrás no sólo detectar automáticamente y eliminar los adwares que incluyen algunos programas, sino también librarte de las incómodas barras de herramientas (o toolbars), los programas no deseados (PUP o LPI), o los Hijackers, que son los programas que capturan la página de inicio de tu navegador.

AdwCleaner trabaja a través de un sistema de escaneo por petición del usuario, y borrado en el caso de que se detecten elementos no deseados.

3.El origen de la infección de la mayoría de teléfonos inteligentes suele deberse a la instalación de aplicaciones maliciosas. ¿De qué herramientas dispones si se infecta tu teléfono?

Primero te descargas un antivirus (Avast o Panda) y le das a ‘Ejecutar Análisis’, una vez finalizado el análisis, se podrá ver no sólo las aplicaciones que están causando el problema, sino también los archivos que se han visto afectados. Es recomendable eliminar definitivamente estos archivos del dispositivo, al menos para detener la infección y eliminar virus y malware del smartphone.

4.Sigue los ataques informáticos a tiempo real en el mapa interactivo Kaspersky y propón herramientas para herramientas para proteger las actuales amenazas.

Firewalls. Un firewall ayuda a prevenir que la información entre o salga de su computadora sin su permiso. Lo ayuda a que usted sea invisible en Internet y bloquea las comunicaciones de fuentes no autorizadas.

Programas antivirus. Un virus es sólo un programa de computadora. Puede hacer lo mismo que cualquier otro programa instalado en su computadora. Un virus es un programa que primero se multiplica infectando archivos o ciertas áreas del sistema para después hacer copias de sí mismo. Aunque algunos virus son inofensivos, otros pueden dañar sus archivos, destruirlos o infectar otras computadoras.

Programas anti malware (anti espía). La palabra malware abarca una amplia categoría de amenazas incluyendo spyware (software espía), adware (software publicitario), caballos de Troya y otros programas no deseados que podrían ser instalados en su computadora sin su conocimiento o consentimiento. El spyware puede recopilar su información a través de su conexión de Internet sin que usted lo note. Una vez que el spyware ha sido instalado, el programa puede desplegar una serie de archivos en su sistema. Podría ser difícil encontrar y eliminar estos archivos porque algunos están muy bien escondidos.

*Diferencia entre usar HTTP y HTTPS.

HTTP es un protocolo sin estado, es decir, que no guarda ninguna información sobre conexiones anteriores. Al finalizar la transacción todos los datos se pierden. Por esto se popularizaron las cookies, que son pequeños ficheros guardados en el propio ordenador que puede leer un sitio web al establecer conexión con él, y de esta forma reconocer a un visitante que ya estuvo en ese sitio anteriormente.

El protocolo HTTPS es la versión segura del protocolo HTTP. El sistema HTTPS utiliza un cifrado basado en las SSL para crear un canal cifrado (cuyo nivel de cifrado depende del servidor remoto y del navegador utilizado por el cliente) más apropiado para el tráfico de información sensible que el protocolo HTTP. Cabe mencionar que el uso del protocolo HTTPS no impide que se pueda utilizar HTTP. Es aquí, cuando nuestro navegador nos advertirá sobre la carga de elementos no seguros (HTTP), estando conectados a un entorno seguro (HTTPS).