El blog de Lara

-CRACKERS:  las personas que  rompen  o vulneran algún  sistema de seguridad . ​ Los  crackers  pueden estar motivados por fines de lucro, protesta, o por el desafío. 2 ​ Se dedican a la edición desautorizada de software propietario - PHARMING:   es la explotación de una vulnerabilidad en el software de los servidores  DNS  o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un  nombre de dominio  a otra máquina distinta. Un usuario que introduzca un determinado nombre de dominio que haya sido redirigido, accederá a la página web que el atacante haya especificado para ese nombre de dominio. - COOKIE:   es una pequeña información enviada por un sitio web y almacenada en el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del usuario. - SPAM:   hacen referencia a los mensajes no solicitados, no deseados o con remitente no conoci...

Un virus informático denominado  I love you  fue propagado a través del correo electrónico, por los ordenadores del mundo entero y colapsó importantes empresas e instituciones. El caos informático, cuyo origen se sitúa en Filipinas, llegó a afectar al Pentágono de EEUU y al Parlamento británico. El nuevo virus, bautizado por los expertos como VBS.LoveLetter y conocido por los usuarios como virus del amor o virus. Modifica los ficheros del ordenador infectado y se transmite a través del correo electrónico cuando el internauta abre el fichero donde se aloja. Margaret Beckett, jefa laborista en el Parlamento, dijo: «No sé si ponerme triste o contenta, porque hasta ahora nunca había recibido un e-mail con las palabras I love you ». La infección comienza cuando un usuario recibe un correo electrónico titulado I Love You (Te quiero), que lleva asociado un fichero llamado LOVE-LETTER-FOR-YOU.TXT.vbs. (Carta de amor para ti). Este último archivo contiene el código del viru...

Es el área relacionada con la  informática  y la  telemática  que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta y, especialmente, la información contenida en un ordenador o a través de las red. E s la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas destinados a conseguir un sistema de información seguro y confiable. SEGURIDAD ACTIVA Y PASIVA Internet es una red que conecta ordenadores y personas de todo el mundo. Es una f orma de comunicación  de información en el que tenemos que manejarnos con seguridad . Si vamos a utilizar el ordenador en una  red, deberemos: Saber utilizarlo (no usaremos a la ligera herramientas que no conozcamos,  sobre todo en internet). Conocer las herramientas de seguridad de que disponemos ( así sabremos si e stamos protegidos frente a virus, spam y páginas de contenido no d eseado). Aplicar una serie de normas básicas ...

Hemos visto que cada vez que nos conectamos a Internet nos identificamos a través de una dirección única asignada a nuestro ordenador, llamada dirección IP. El Protocolo de Internet versión 4 (IPv4), es la cuarta versión del Internet Protocol (IP), y la primera en ser implementada a gran escala. Definida en el RFC 791. IPv4 usa direcciones de 32 bits, limitándola a 2 32= 4 294 967 296 direcciones únicas, muchas de las cuales están dedicadas a redes locales (LAN). Por el crecimiento enorme que ha tenido Internet (mucho más de lo que esperaba, cuando se diseñó IPv4), combinado con el hecho de que hay desperdicio de direcciones en muchos casos, ya hace varios años se vio que escaseaban las direcciones IPv4. Esta limitación ayudó a estimular el impulso hacia IPv6, que se espera que termine reemplazando a IPv4. Las direcciones disponibles en la reserva global de IANA pertenecientes al protocolo IPv4 se agotaron oficialmente el lunes 31 de enero de 2011. Los Registros Regionales de In...

Cortafuegos o firewall  se trata de un sistema de defensa que controla y filtra el  tráfico de entrada y salida a una red.  El cortafuegos se configura para que controle el tráfico de los puertos (las  conexiones de nuestro ordenador se hacen a través de ellos) y nos muestre alertas  para pedir confirmación de cualquier programa que utilice la conexión a Internet.  Normalmente  están incorporados en los sistemas operativos y existen además otros de software  libre o de pago. A finales de los 80,  algunos de sus usuarios ya habían descubierto que podían hacer  travesuras en los ordenadores ajenos infiltrándose a través de su conexión a In ternet.  Para poner remedio a esa situación que ponía en peligro la seguridad y la privacidad  en la red se iniciaron las primeras iniciativas para reforzar la seguridad de acceso  a Internet o desde Internet.  El cortafuegos es la primera línea de defensa ante un ataque a tu red d...

Se llama malware al software elaborado con fines maliciosos, como virus, troyanos, spyware, etc. Un antivirus es un programa cuyo propósito es combatir y erradicar los virus informáticos. Para que sea productivo y efectivo hay  que configurarlo cuidadosamente, aprovechando todas las cualidades que ellos poseen.   Un antivirus es una solución  para minimizar los riesgos, y  lo principal es mantenerlo actualizado. ¿CÓMO FUNCIONA?  Un antivirus compara el código de cada  archivo  con una base de datos de los códigos de los virus conocidos,  También se encargan de la búsqueda de comportamientos típicos de virus (Heurística) o la verificación contra virus en redes de computadores. Normalmente un antivirus  tiene un componente que se carga en memoria y permanece en ella para verificar todos los archivos abiertos, creados, modificados y ejecutados en tiempo real. Los distintos tipos de malware que nos podemos encontrar son: -...

¡Hola! Me llamo Lara, soy estudiante de 2BTO del IES María Zambrano. En este blog voy a escribir acerca de la Seguridad Informática y sus ramas como antivirus, cortafuegos, etc.                                           

Un escenario típico consiste de un número de principales, tales como individuos, compañías, computadoras, lectores de tarjetas magnéticas, los cuales se comunican usando una variedad de canales (teléfono, correo electrónico, radio . . . ) o dispositivos físicos (tarjetas bancarias, pasajes, cédulas . . . ). Un protocolo de seguridad define las reglas que gobiernan estas comunicaciones, diseñadas para que el sistema pueda soportar ataques de carácter malicioso. Protegerse contra todos los ataques posibles es generalmente muy costoso, por lo cual los protocolos son diseñados bajo ciertas premisas con respecto a los riesgosa los cuales el sistema está expuesto. Existen varios protocolos posibles. Las distintas compañías que instalan y administran este tipo de redes eligen unos u otros protocolos. En todos los casos se crean túneles entre origen y destino. Dentro de estos túneles viaja la información, bien por una conexión normal (en este caso no se encriptan los datos) o bien por una...

Un certificado digital (o electrónico) es un documento en formato digital que contiene datos identificativos de una persona validados de forma electrónica y que pueden ser utilizados como medio para identificar al firmante. El certificado digital permite realizar gestiones desde el ordenador personal conseguridad,  sin necesidad de desplazarse o de hacer colas. En particular se llama firma electrónica al tipo de certificado digital que tiene la misma validez que la firma manuscrita. Otro certificado digital es el DNI electrónico, que lo expide el Ministerio del Interior. Cualquier certificado digital permite acceder a los servicios públicos de forma que las dos partes implicadas en una gestión (el usuario y una administración pública) puedan identificarse mutuamente con la seguridad de que son ellos los que están interactuando. Además, evita que otras personas puedan conocer la información que se intercambia. Obtener un certificado electrónico es gratuito; seguiendo el siguient...

Una firma digital es un mecanismo criptográfico que permite al receptor de un mensaje firmado digitalmente determinar la entidad originadora de dicho mensaje, y confirmar que el mensaje no ha sido alterado desde que fue firmado por el originador. La firma digital se aplica en aquellas áreas donde es importante poder verificar la autenticidad y la integridad de ciertos datos Se han establecido una serie de propiedades necesarias que tiene que cumplir un esquema de firma para que pueda ser utilizado. La imposibilidad de falsificar cualquier tipo de firma radica en el secreto del firmante. El secreto está constituido por características de tipo grafológico inherentes al signatario y por ello difíciles de falsificar. Por su parte, en el caso de las firmas digitales, el secreto del firmante es el conocimiento exclusivo de una clave (secreta) utilizada para generar la firma. Para garantizar la seguridad de las firmas digitales es necesario a su vez que estas sean: Únicas: las firmas debe...

En la seguridad, lo más importante es proteger a las personas. Los daños a la  máquina no dejan de ser daños materiales, pero los daños causados a las personas  permanecen en el tiempo y trascienden a otros aspectos de la vida.  Entre los peligros que pueden amenazarnos están: - El acceso involuntario a la información ilegal o perjudicial. - La suplantación de la identidad, los robos y las estafas.  - La pérdida de nuestra intimidad o el perjuicio a nuestra identidad o imagen. - El ciberbullying o ciberacoso, que es un tipo de acoso que consiste en a menazas, chantajes, etc, entre iguales a través de Internet, el teléfono  móvil o los videojuegos. Todo lo que hacemos en Internet deja rastro. Esa  información es tu identidad digital. Es tu deber cuidarla y las leyes te protegen  para ese fin. Existen otros  mecanismos que pueden ayudarnos a proteger nuestra identidad en Internet y  evitar el fraude (certificados digitales). T...

¿Qué es y para qué nos sirve? Nos permite ocultar el contenido del mensaje para que sólo el destinatario final pueda leerlo. No son excluyentes, se pueden usar para crear un mensaje de correo firmado y cifrado. ¿Cómo funciona? Para que todo el proceso funcione cada usuario debe disponer de un par de claves, similar a tener dos llaves, una que daremos a la gente (clave pública) y otra que no daremos a nadie (clave privada). -Clave pública: se la enviaremos a todo el mundo que la quiera, la subiremos a un servidor, o a nuestra web... Esta clave permitirá a la gente verificar nuestra firma y crear mensajes cifrados para nosotros. -Clave privada: no se la daremos a nadie, ya que nos permitirá firmar y descifrar correo. Es importante darse cuenta de que estas claves son dos archivos que se generarán en nuestro PC y que están íntimamente ligadas, pero no se puede averiguar una a través de la otra.                       ...