Documentos de Académico
Documentos de Profesional
Documentos de Cultura
T4 Mono Der Inf
T4 Mono Der Inf
UNIVERSIDAD DE
HUÀNUCO
Facultad de Derecho y Ciencias Políticas
Carrera profesional de Derecho y Ciencias
Políticas
SEMIPRESENCIAL
CURSO : INFORMÁTICA JURÍDICA
DOCENTE : ALEXANDER D. VARGAS C.
ALUMNO : JIULIANA B. GUERRA ALBORNOZ
TAREA : 4
CODIGO : 1201811020
Huánuco –Perú
2022-II
ÍNDICE
2
INTRODUCCIÓN………………………………………………………………………………
RESUMEN……………………………………………………………………………………..
MARCO TEORICO……………………………………………………………………………
LA VULNERACIÓN DE LA SEGURIDAD EN INTERNET………………………………..
SEGURIDAD INFORMÁTICA Y SEGURIDAD DE LA INFORMACIÓN
EL CONCEPTO DE SEGURIDAD
MECANISMOS DE VULNERACIÓN………………………………………………………..
VULNERABILIDADES DEL SISTEMA
VULNERABILIDADES PRODUCIDAS POR CONTRASEÑAS
VULNERABILIDADES PRODUCIDAS POR USUARIOS
OTRAS AMENAZAS INFORMÁTICAS
TIPOS DE VULNERACIONES DE SEGURIDAD
EJEMPLOS DE VULNERACIONES DE SEGURIDAD
SUJETOS QUE VULNERAN LA SEGURIDAD EN INTERNET……………………….
HACKER
CRACKER
LAMER
SCRIPT KIDDIES
PHREAKERS
MECANISMOS DE PROTECCIÓN, EL USO DE MECANISMOS DE SEGURIDAD EN
INTERNET……………………………………………………………………………………….
¿QUÉ HACER SI SUFRES UNA VULNERACIÓN DE SEGURIDAD?
CÓMO PROTEGERSE FRENTE A UNA VULNERACIÓN DE SEGURIDAD
LA CRISTOLOGÍA………………………………………………………………………………
CRIPTOGRAFÍA
CRIPTOANÁLISIS.
CONCLUSIÓN…………………………………………………………………………………..
BIBLIOGRAFÍA………………………………………………………………………………….
ANEXOS………………………………………………………………………………………….
INTRODUCCIÓN
3
RESUMEN
El ciudadano hoy día se encuentra expuesto a situaciones en las que sus derechos e
incluso su seguridad misma están en riesgo debido al gran cúmulo de información que
se concentra en sistemas informáticos que son el blanco de los ataques cibernéticos.
MARCO TEORICO
Las vulnerabilidades son una de las principales causas por las que una empresa
puede sufrir un ataque informático contra sus sistemas. Por eso siempre es
recomendable actualizar a las últimas versiones, las aplicaciones informáticas,
sistemas de protección y sistemas operativos, pues esas actualizaciones contienen
muchas correcciones sobre vulnerabilidades descubiertas.
Para poder tomar las medidas adecuadas para proteger los recursos tecnológicos y la
información de la empresa es necesario conocer cuáles son las principales amenazas
y vulnerabilidades que ponen en riesgo la seguridad de la empresa en la red.
EL CONCEPTO DE SEGURIDAD
6
MECANISMOS DE VULNERACIÓN
Son muchas las vulnerabilidades y amenazas informáticas a las que están expuestas
las empresas en la actualidad. Por eso la inversión en ciberseguridad y sistema de
protección ha experimentado un gran aumento en los últimos años, siendo los
profesionales en ciberseguridad uno de los perfiles más buscados en el sector de la
informática.
Amenazas de Malware
Virus. Los virus informáticos son un software que se instalan en un dispositivo con el
objetivo de ocasionar problemas en su funcionamiento. Para que un virus infecte un
sistema es necesaria la intervención de un usuario (intencionada o
inintencionadamente).
Gusanos. Es uno de los malware más comunes que infectan los equipos y sistemas
de una empresa, ya que no requieren de la intervención del usuario ni de la
modificación de algún archivo para poder infectar un equipo. El objetivo de los
gusanos es el de replicarse e infectar el mayor número de dispositivos posibles
utilizando la red para ello. Son una amenaza para las redes empresariales, porque un
solo equipo infectado puede hacer que la red entera se vea afectada en un espacio
corto de tiempo.
Errores de configuración.
Errores en la gestión de recursos.
Errores en los sistemas de validación.
Errores que permiten el acceso a directorios.
Errores que permiten el acceso a directorios.
Errores en la gestión y asignación de permisos.
Amenazas de ataques de denegación de servicio
Los ataques DDoS son muy habituales contra servidores o servidores web de
empresas, por lo que es muy importante disponer de medidas protectoras contra esta
peligrosa amenaza que puede dejar fuera de servicio la actividad de una empresa.
Una de las principales causas de los ataques informáticos está relacionada con un uso
incorrecto o negligente por parte de un usuario. Una mala asignación de privilegios o
permisos puede hacer que un usuario tenga acceso a opciones de administración o
configuración para las que no está preparado, cometiendo errores que suponen una
amenaza para la empresa.
Existen muchas otras amenazas informáticas que afectan a las empresas como los
ataques por Inyección SQL que afectan a servidores de bases de datos empresariales,
red de equipos zombies (utilizando recursos de la empresa para actividades ilícitas),
ataques MITM (man in the middle), etc.
Los ataques de malware, como los correos electrónicos de phishing, pueden utilizarse
para ingresar. Basta con que un empleado haga clic en un vínculo de un correo
electrónico de phishing para que el software malicioso empiece a propagarse por la
red.
Las descargas ocultas utilizan virus o malware enviados a través de un sitio web
afectado o falsificado.
La ingeniería social también puede utilizarse para obtener acceso. Por ejemplo, un
intruso llama por teléfono a un empleado, le dice que es del servicio de asistencia
informática de la empresa y le pide la contraseña para “reparar” la computadora.
Aunque hemos estado hablando de las vulneraciones de seguridad que afectan a las
grandes organizaciones, esas mismas vulneraciones de seguridad afectan a las
computadoras y otros dispositivos de los individuos.
Probablemente el riesgo de ser hackeado con un exploit sea menor, pero muchos
usuarios de computadoras han sufrido ataques de malware, ya sea descargado como
parte de un paquete de software o introducido en la computadora a través de un
ataque de phishing. Las contraseñas débiles y el uso de redes públicas de Wi-Fi
pueden poner en peligro las comunicaciones de Internet.
HACKER
CRACKER
El término cracker (del inglés to crack, que significa romper o quebrar) se utiliza para
referirse a las personas que rompen o vulneran algún sistema de seguridad. Los
crackers pueden estar motivados por una multitud de razones, incluyendo fines de
lucro, protesta, o por el desafío.
LAMER
Este grupo es quizás el que más número de miembros posee y quizás son los que
mayor presencia tienen en la red. Normalmente son individuos con ganas de hacer
Hacking, pero que carecen de cualquier conocimiento.
Habitualmente son individuos que apenas si saben lo que es una computadora, pero el
uso de este y las grandes oportunidades que brinda Internet, convierten al nuevo
internauta en un obsesivo ser que rebusca y relee toda la información que le fascina y
que se puede encontrar en Internet. Normalmente la posibilidad de entrar en otro
sistema remoto o la posibilidad de girar un gráfico en la pantalla de otra computadora,
le fascinan enormemente. Este es quizás el grupo que más peligro acontece en la red
ya que ponen en práctica todo el Software de Hackeo que encuentran en la red. Así es
fácil ver como un Lamer prueba a diestro y siniestro un “bombardero de correo
electrónico” esto es, un programa que bombardea el correo electrónico ajeno con
miles de mensajes repetidos hasta colapsar el sistema y después se mofa
autodenominandose Hacker.
SCRIPT KIDDIES
informáticos, redes y defectos de sitios web. Se supone generalmente son niños que
carecen de la capacidad de escribir programas sofisticados o exploits y su objetivo es
intentar impresionar a sus amigos o ganar el crédito en las comunidades de
entusiastas de la computadora. Sin embargo, el término no se relaciona con la edad
real del participante.
PHREAKERS
Como cliente de una gran empresa, si te enteras de que ha sufrido una vulneración de
seguridad o descubres que tu computadora se ha visto afectada, tienes que actuar
rápidamente para garantizar tu seguridad.
Recuerda que una vulneración en la seguridad de una cuenta podría implicar que otras
cuentas también estén en peligro, especialmente si comparten contraseñas o si
realizas transacciones entre ellas con regularidad.
Podrías pensar en la posibilidad de congelar créditos. Esto evita que alguien use tus
datos para robar tu identidad y pedir prestado a tu nombre.
Revisa tu informe de crédito para comprobar si alguien está solicitando una deuda con
tus datos.
Intenta averiguar exactamente qué datos podrían haber robado. Esto te dará una idea
de la gravedad de la situación. Por ejemplo, si han sustraído datos fiscales y el SSN,
tendrás que actuar rápido para impedir que te roben la identidad. Esto es más serio
que perder los datos de tu tarjeta de crédito.
Mantente atento a otros tipos de ataques de ingeniería social. Por ejemplo, un criminal
que haya accedido a las cuentas de un hotel, incluso sin datos financieros, podría
llamar a los clientes para pedirles su opinión sobre su reciente estadía.
11
Monitorea tus cuentas para detectar indicios de actividad nueva. Si ves transacciones
que no reconoces, encárgate de ellas inmediatamente.
Aunque nadie es inmune a una vulneración de datos, los buenos hábitos de seguridad
informática pueden hacer que seas menos vulnerable y ayudarte a sobrevivir a una
vulneración con menos interrupciones. Estos consejos te ayudarán a evitar que los
hackers violen tu seguridad personal en tus computadoras y otros dispositivos.
Utiliza una contraseña para cada cuenta. Si utilizas la misma contraseña, un hacker
que logre acceder a una cuenta podrá entrar a todas las demás. Si tienen distintas
contraseñas, solo esa cuenta estará en riesgo.
Cierra las cuentas que no estás usando en lugar de dejarlas inactivas. Eso reduce tu
riesgo de sufrir una vulneración de seguridad. Si no usas una cuenta, es posible que
nunca te des cuenta de que está en riesgo y podría funcionar como una puerta trasera
para las demás cuentas.
Ten cuidado donde haces clic. Los correos electrónicos no solicitados que contienen
vínculos a sitios web podrían ser intentos de phishing. Algunos podrían pretender ser
de tus contactos. Si contienen archivos adjuntos o vínculos, asegúrate de que sean
auténticos antes de abrirlos y analiza los archivos adjuntos con un programa antivirus.
Cuando accedas a tus cuentas, procura usar el protocolo seguro HTTPS, en vez de
HTTP.
LA CRISTOLOGÍA
La criptología es una ciencia que se encarga de estudiar los diferentes métodos para
procesar la información de un mensaje, de tal forma que un tercero que no se
encuentre autorizado no pueda leerla.
CRIPTOGRAFÍA
La criptografía estudia las técnicas para hacer que la información en un mensaje sea
más fácil de entender para el destinatario que tiene una clave secreta para el uso y
acceso de ella. Por su parte, el criptoanálisis busca recuperar dicha información sin
necesidad de un código o clave. El resultado es, que siempre que avanza una, su
contraparte necesita ser revisada. Una vez que se logró romper una técnica
criptográfica, ésta necesitará aumentar su complejidad.
A principios del siglo IX, Al-kindi (un sabio árabe de Bagdad) escribió un libro titulado
Sobre el desciframiento de mensajes criptográficos en el que se aplicaba una técnica
de criptoanálisis al sistema de cifrado dominante en esa época, que se basaba en la
sustitución de caracteres. Para romper el sistema, simplemente utilizó un análisis de
frecuencias: se sustituyen, con las letras más recurrentes de una lengua, los símbolos
que más se repiten en el mensaje cifrado, logrando, desde el primer intento un texto
bastante semejante al texto original.
El resultado fue la aplicación de los homófonos y las nulas. Es decir, destinar dos
símbolos diferentes para las letras más frecuentes e introducir más símbolos que el
13
El trabajo de Leon Battista Alberti fue la criptografía poli-alfabética, que dio las bases
de la criptografía de los siglos que siguieron (sobre todo el concepto de “palabra clave”
que hoy conocemos como “llave”).
Por otra parte, a finales de 2012, el algoritmo KECCAK fue seleccionado para la nueva
función conocida como SHA3, en una competencia organizada por la NIST, a pesar de
que SHA2 permanece seguro, por lo menos hasta el día de hoy
CRIPTOANÁLISIS.
CONCLUSIÓN
BIBLIOGRAFÍA
GÓMEZ VIEITES, A., Seguridad Informática, 2ª. ed., Madrid, Ra-MA, 2014
16
ANEXOS
17