Temario. Informática y Nuevas Tecnologías I. Seguridad Informática. Informática y Nuevas Tecnologías I. Dr.a María Paula González 1

Transcripción

1 Curiosidad: Origen de la palabra SPAM Informática y Nuevas Tecnologías I Seguridad en Internet Durante la Segunda Guerra Mundial los solados soviéticos y británicos se alimentaban de una carne enlatada llamada Hormel s Spiced Ham En 1970 el grupo de humoristas Monty Python satirizó la popularidad que había adquirido la carne enlatada. Hacia 1993, con internet en pleno auge, alguien se acordó de los Monty Python y decidió calificar al correo no deseado de nuestro como spam. Dra. María Paula González Depto. de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur, Bahía Blanca ad/digital/los-monty-python-y-elorigen-de-la-palabraspam_ Temario Métodos de Protección Seguridad en la Nube Decálogo de Buenas Prácticas Servicios: Correo electrónico Word-Wide Web (WWW) Software y publicaciones de distribución libre Grupos de discusión Transferencia de archivos. Comunicación remota en tiempo real Dr.a María Paula González 1

2 : protege Seguridad Informa tica Seguridad en la Nube Infraestructura computacional: fallas, robos, incendios, boicot, desastres naturales, fallas en el suministro eléctrico y cualquier otro factor que atente contra la infraestructura informática. Usuarios: debe protegerse el sistema en general para que el uso por parte de ellos no pueda poner en entredicho la seguridad de la información. Información: es el principal activo. Utiliza y reside en la infraestructura computacional y es utilizada por los usuarios. Seguridad en la Nube = Seguridad como servicio: se provee seguridad de manera remota : se provee tanto de manera remota como local (software para la seguridad instalado en mi computadora) Seguridad Informática Seguridad en la Nube Temario Algunas Amenazas: Usuarios: en algunos casos sus acciones causan problemas de seguridad Programas maliciosos (malware): programas destinados a perjudicar o a hacer un uso ilícito de los recursos del sistema. Es instalado (por inatención o maldad) en la computadora, abriendo una puerta a intrusos o bien modificando los datos. Virus informático, Gusano informático Troyano Bomba Lógica Programa Espía o Spyware Métodos de Protección Seguridad en la Nube Decálogo de Buenas Prácticas Dr.a María Paula González 2

3 Virus informático: Virus informático: funcionamiento Alteran el normal funcionamiento de la computadora sin el permiso o el conocimiento del usuario Habitualmente reemplazan archivos ejecutables por otros infectados con el código malicioso. No se duplican a si mismos sino que duplican los archivos que previamente infectaron Pueden destruir los datos almacenados en una computadora Los más inofensivos solo son molestos Se ejecuta un programa que está infectado por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, incluso cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma el control de los servicios básicos del sistema operativo infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución Finalmente se añade el código del virus al programa infectado y se graba en el disco duro con lo cual el proceso de replicado se completa. Cuando el programa infectado se ejecuta recomienza el ciclo Solución: buen antivirus / reinstalación SO Gusano informático (worm): Gusano informático (worm): Tiene la propiedad de duplicarse a sí mismo Utiliza las partes automáticas de los Sistemas Operativos que generalmente son invisibles al usuario. Se propaga de computadora a computadora, pero a diferencia de un virus tiene la capacidad a propagarse sin la ayuda de una persona. MAYOR PELIGRO: no precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo de manera automática en tu sistema, por lo que tu ordenador podría enviar cientos o miles de copias de sí mismo. Tardan alrededor de 45 días en llegar al disco duro para empezar a destruir el sistema operativo Síntomas: los recursos del sistema se consumen hasta el punto de que las tareas ordinarias del mismo son excesivamente lentas o simplemente no pueden ejecutarse Mal funcionamiento del Pad o ratón (no funciona) Bloqueos repentinos en la mayoría de los sitios web Errores en servidores multijugador que usan redes ad-hoc Fallas en programas con extensiones.sh.jar.voi.exe.jad, entre otros Solución: buen antivirus / reinstalación SO Dr.a María Paula González 3

4 Troyano informático: Tipo de virus Se presenta al usuario como un programa aparentemente legítimo e inofensivo no necesariamente provoca daños, porque no es ese su objetivo. al ejecutarlo le brinda a un atacante acceso remoto al equipo infectado: crean una puerta trasera (backdoor) que permite la administración remota a un usuario no autorizado Troyano informático: Operaciones que se pueden llevar a cabo en la computadora remota: Robo de información personal: información bancaria, contraseñas, códigos de seguridad Instalación de programas (incluyendo programas maliciosos) Borrado, modificación o transferencia de archivos Ejecutar o terminar de ejecutar procesos del SO Apagar o reiniciar el equipo Monitorizar las pulsaciones del teclado Realizar capturas de pantalla Ocupar el espacio libre del disco duro con archivos inútiles Monitorización del sistema y seguimiento de las acciones del usuario Acciones "graciosas : expulsar la unidad de CD, cambiar apariencia del sistema, etc Troyano informático: Operaciones que se pueden llevar a cabo en dispositivos móviles: Captura de mensajes de texto entrantes y salientes. Captura del registro de llamadas. Habilidad para acceder (consultar, eliminar y modificar) la agenda de contactos. Habilidad para efectuar llamadas y enviar SMS. Conocimiento de la posición geográfica del dispositivo mediante GPS. Captura de la cámara. Solución: buen antivirus / reinstalación SO Bomba Lógica informática: parte de código insertada intencionalmente en un programa informático que permanece oculto hasta cumplirse una o más condiciones preprogramadas (fecha, desintalación de demos, mostrar mensaje, escuchar una canción, enviar mail, apagar computadora, etc) en ese momento se ejecuta una acción maliciosa Esta técnica puede ser usada por un virus o un gusano para ganar ímpetu y para esparcirse antes de ser notado. OJO! Los programas demos que desactivan cierta funcionalidad después de un tiempo prefijado, no son considerados como bombas lógicas Solución: buen antivirus / reinstalación SO Dr.a María Paula González 4

5 Temario Métodos de Protección Métodos de Protección Seguridad en la Nube Decálogo de Buenas Prácticas Métodos pasivos: Evitar introducir a tu equipo medios de almacenamiento extraíbles que consideres que pudieran estar infectados con algún virus. No instalar software "pirata", pues puede tener dudosa procedencia. No abrir mensajes provenientes de una dirección electrónica desconocida. No aceptar s de desconocidos. Informarse y utilizar sistemas operativos más seguros. No abrir documentos sin asegurarnos del tipo de archivo. Puede ser un ejecutable o incorporar macros en su interior. Métodos de Protección Métodos de Protección Métodos activos: Métodos activos: Antivirus: tratan de descubrir las trazas que ha dejado un software malicioso para detectarlo y eliminarlo, y en algunos casos contener o parar la contaminación. Tratan de tener controlado el sistema mientras funciona parando las vías conocidas de infección y notificando al usuario de posibles incidencias de seguridad. Antivirus: buenas prácticas Uno bueno mejor que muchos Actualizarlo frecuentemente Mantener actualizada la base de datos de virus del antivirus Dr.a María Paula González 5

6 Métodos de Protección Métodos de Protección Métodos activos: Métodos activos: Filtros (firewall = contrafuegos) Filtros (firewall = contrafuegos) del SO Windows 7 Bloquea el acceso a personas y/o aplicaciones no autorizadas a redes privadas Consiste en generar filtros de ficheros dañinos si el computador está conectado a una red. En general, este sistema proporciona una seguridad donde no se requiere la intervención del usuario, puede ser muy eficaz, y permitir emplear únicamente recursos de forma más selectiva. En el panel izquierdo, clic en Activar o desactivar Firewall de Windows Si se le solicita una contraseña de administrador o una confirmación, escriba la contraseña o proporcione la confirmación Temario Seguridad en la Nube Métodos de Protección Seguridad en la Nube Decálogo de Buenas Prácticas La seguridad en la computación en la nube, puede ser tan buena o mejor que la que disponíamos en los sistemas tradicionales, porque los proveedores son capaces de proporcionar recursos, que resuelvan problemas de seguridad que muchos clientes no pueden afrontar. Sin embargo, la seguridad todavía sigue siendo un asunto importante cuando los datos tienen un matiz confidencial. Seguridad como servicio Dr.a María Paula González 6

7 Seguridad en la Nube Seguridad en la Nube Aspectos de la seguridad en la nube: Integridad de los datos: es necesario poder asegurar que los datos no han sido modificados por entidades no autorizadas, y que la información es la original. Pérdidas de información: debido a que los datos se dejan de almacenar en el cliente y pasan a estar ubicados en servidores en la nube, existe la probabilidad de pérdida de la información en el caso de fallo en el sistema ajeno al usuario. Seguridad en la Nube Seguridad como Servicio Aspectos de la seguridad en la nube: Confidencialidad o privacidad: es la garantía de que sólo puedan acceder a los datos usuarios autorizados. El usuario, en principio, no tiene control completo del acceso del proveedor a sus datos Seguridad del Navegador + seguridad de la nube: los servidores remotos son usados para la computación La computadora del cliente se usa solo para entrada/salida de operaciones, y para la autorización y autenticación de la información en la nube Un navegador web estándar es una plataforma normalmente utilizada para todos los usuarios del mundo. Transport Layer Security (TLS), se suele para la encriptación de datos y la autentificación del host. Dr.a María Paula González 7

8 Seguridad como Servicio Seguridad como Servicio Autenticación: Pérdida de gobernanza En el entorno de la nube, la base para el control de acceso es la autenticación Trusted Platform Module (TPM) es extensamente utilizado y un sistema de autenticación más fuerte que el nombre de usuario y la contraseña. Trusted Computing Groups (TCG s) es un estándar sobre la autorización de usuarios y otras herramientas de seguridad de comunicación en tiempo real entre el proveedor y el cliente El cliente necesariamente cede el control al proveedor (Cloud Provider) en un número de asuntos, los cuáles afectan a la seguridad. Los contratos normalmente no cubren esto Deja una brecha en las defensas de seguridad. Pone en riesgo la protección de datos para los usuarios de la nube Temario Decálogo de Buenas Prácticas de 10 recomendaciones: Métodos de Protección Seguridad en la Nube Decálogo de Buenas Prácticas 1. Antivirus: Verifique periódicamente que está activo (muchos virus detienen los programas antivirus y dejan a su ordenador indefenso frente a otros ataques). Actualice su antivirus frecuentemente 2. Cortafuegos: Instale un softwarede este tipo 3. Actualice frecuentemente sus aplicaciones con los parches de seguridad que le envían las compañías que tienen la licencia de sus softwares 4. Software Legal: Asegúrese que todo el software instalado en su ordenador proviene de una fuente conocida y segura. No instale copias de software pirata 5. Precaución con el correo electrónico: Analice, antes de abrir, todos los correos electrónicos recibidos y sospeche de los mensajes no esperados, incluso si provienen de algún conocido. Dr.a María Paula González 8

9 Decálogo de Buenas Prácticas de Decálogo de Buenas Prácticas de 10 recomendaciones: 10 recomendaciones: 6. Prudencia con los archivos: No descargue de Internet ni de adjuntos de correos electrónicos, ni distribuya o abra ficheros ejecutables, documentos, etc, no solicitados. Revise con su aplicación antivirus cada nuevo elemento que se trate de incorporar a su ordenador. No abra ningún archivo con doble extensión (como archivo.txt.vbs). 7. Copias de Seguridad: Realice de forma periódica copias de seguridad de su información más valiosa. 8. Ayude a los demás: No distribuya indiscriminadamente bromas de virus, alarmas, o cartas en cadena. Remítalas a su departamento de informática o a centros especializados como el Centro de Alerta Antivirus. Infórmese de la veracidad de los mensajes recibidos y ayude a los demás colaborando en la detención de su distribución. No conteste a los mensajes SPAM (publicidad no deseada) ya que al hacerlo reconfirmará su dirección. 9. Manténgase Informado: Manténgase periódicamente informado de las novedades de seguridad informática. Suscríbase a servicios gratuitos de información periódica mediante correo electrónico. 10. Utilice la papelera: Todos aquellos correos que resulten sospechosos, si no conoce al remitente o presentan un Asunto clasificado como trampa o percha para virus, deben ir a la papelera. No olvide vaciar a continuación la papelera. Decálogo de Buenas Prácticas de APLIQUE LO ANTERIOR a Decálogo de Buenas Prácticas de Y además APLIQUE LO ANTERIOR A sus DISPOSITIVOS MÓVILES Dr.a María Paula González 9

10 FIN Dr.a María Paula González 10