Please enable JavaScript.

Coggle requires JavaScript to display documents.

SEGURIDAD INFORMÁTICA - Coggle Diagram

- - - - BACKDOOR
        
        Es un programa malicioso usado para proporcionar al atacante un acceso remoto no autorizado al dispositivo comprometido, explotando las vulnerabilidades del sistema. Funciona en el segundo plano y se esconde del usuario.
      - ROOTKITS
        
        Permite un acceso de privilegio continuo a un dispositivo pero mantiene su presencia activamente oculta al control de los administradores corrompiendo el funcionamiento normal del sistema
      - GUSANOS
        
        se propagan de dispositivo en dispositivo tienen la capacidad de desplazarse sin intervención humana, y su mayor peligro es la capacidad de replicarse en un sistema de forma autónoma.
      - ADWARE
        
        Es cualquier programa que automáticamente muestra u ofrece publicidad no deseada o engañosa de la manera que sea.
      - TROYANOS
        
        no es un virus, es un programa destructivo que se hace pasar por una aplicación auténtica y engaña a la víctima para que lo instale en su
        dispositivo. Estos no se replican
      - SPYWARE
        
        Recopila información de un dispositivo y después la transmite a una entidad externa sin el conocimiento y/o consentimiento de su propietario.
      - VIRUS
        
        Programa que infecta a otros archivos del sistema copiando su código malicioso en el interior del archivo víctima. Se propagan al ejecutando el archivo infectado
      - HIJACKERS
        
        Secuestra un página web. Hace referencia a las modificaciones que se realizan sobre el sitio web, normalmente haciendo uso de algún bug de seguridad
        del servidor o de programación de la página.
      - BOTNET
        
        Conocidas como redes zombi; el PC es infectado con un virus capaz de controlar el dispositivo, permitiendo que pueda ser manejado a nuestro antojo.
      - KEYLOGGER
        
        tipo de software o un dispositivo hardware específico que registra las pulsaciones que se realizan en el teclado para, posteriormente, almacenarlas en un fichero o enviarlas a través de Internet.
      - RANSOMEWARE
        
        Restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción.
    - - El antivirus es un programa que identifica y elimina virus informáticos y otros programas maliciosos, aunque también previene al dispositivo de ataques.
        
        Mediante los archivos de definiciones de virus, cuando detecta un virus lo bloque y notifica al usuario de realizar la acción oportuna, pudiendo ser borrar el archivo, limpiar el archivo o ponerlo en cuarentena
        
        Una suite de seguridad integrada suma varios programas de seguridad, tal que un All-in-one: antivirus, anti-spyware, firewall, antirootkit, antiphising.
  - - - TÉCNICAS
        
        VISHING
        
        El phishing telefónico, trata en realizar llamadas telefónicas encubiertas bajo encuestas con las que se obtendrá información personal sin que la víctima sospeche.
        
        BAITING
        
        Se deja un USB infectado con en un lugar en el que sea de fácil de encontrar, cuando la victima lo recoja y lo conecte a su dispositivo, el software malicioso ataca y permite recoger información
        
        PHISING
        
        El ataque se inicia enviando a la víctima un mail suplantando a una entidad conocida (persona o empresa), pide hacer clic en un enlace para descargar un fichero o enviemos información sensible. Con el objetivo de la estafa
        
        QUID PRO QUO
        
        El atacante llama a números aleatorios de empresas, diciendo que es de un soporte técnico, dice que tiene un problema y que lo puede ayudar. En el proceso se obtienen los datos de acceso del usuario.
- - - - Una Entidad de Certificación es una entidad de confianza que asegura que la clave pública se corresponde con los datos del titular. En España existen varias, ENAC (Entidad Nacional de Certificación), FNMT (Fábrica Nacional de Moneda y Timbre), AENOR (Asociación Española de Normalización y Certificación), etc.
  - - - Simétrica, se emplea la misma clave para encriptar y desencriptar el mensaje.
      - Asimétrica, se emplean dos claves distintas para cada extremo de la comunicación.
  - - - El control de acceso lógico es la principal defensa de los sistemas, permite prevenir el acceso a personas no autorizadas. Principalmente se emplean dos procesos para controlar el acceso, la identificación (el usuario se da a conocer en el sistema) y la autentificación (verificación del sistema de la identificación del usuario).
        Los sistemas de control de acceso protegidos con contraseña suelen ser un punto crítico de la seguridad y por ello suelen recibir distintos tipos de ataques, los más comunes son los ataques de fuerza bruta y los ataques de diccionario.
        Una forma sencilla de evitar este tipo de ataques es establecer un número maximo de tentativas, bloqueando el site a una vez que se ha sobrepasado dicho número.
  - - - Algunas de sus funcionalidades son el caché web, el registro del tráfico y el anonimato de la comunicación.
- - - - Medidas
        
        Restauración de copias de seguridad, restauración de Imágenes del sistema o disco, seguridad física y ambiental, como sistemas de alimentación ininterrumpida (SAI), comprobar si el antivirus funciona correctamente cuando hay una infección por un
  - - - Medidas
        
        Contraseñas seguras, analizar con antivirus el sistema periódicamente en busca de malware, Criptografía (encriptación de datos), cortafuegos (firewall) y Proxy, hacer imágenes de disco, hacer copias de seguridad de los datos.
- - - - PRINCIPIOS DE LA
        SEGURIDAD INFORMÁTICA
        
        Confidencialidad.
        Integridad.
        Disponibilidad.
        Autentificación.
        No repudio
      - LAS MÉTRICAS DE MEDIDA DE DISPONIBILIDAD DE UNSISTEMA
        
        El tiempo medio entre fallos, que mide el tiempo medio transcurrido hasta que un dispositivo falla; y el tiempo medio de recuperación, que mide el tiempo medio tomado en restablecerse la situación normal una vez que se ha producido el fallo.
      - OBJETIVOS DE LA
        SEGURIDAD INFORMÁTICA
        
        Detectar los posibles problemas y amenazas. Garantizar el uso adecuado de recursos y programas.
        Limitar las pérdidas y recuperar el sistema en caso de un incidente de seguridad.
        Cumplir con el marco legal y con los requisitos impuestos a nivel organizativo.