Documentos de Académico
Documentos de Profesional
Documentos de Cultura
T2 Ud3 Tic
T2 Ud3 Tic
no proceso tecnolóxico
El correo electrónico
Contraseñas
Contraseñas
●
Utilizar la misma contraseña para todos los servicios.
De esta manera, cada vez que facilitamos dicha contraseña, estamos permitiendo que
accedan automáticamente a los demás.
●
Utilizamos contraseñas cortas.
Es un error, pues cuanto más largas sean las contraseñas, más difíciles serán de
desencriptar. Se recomienda que tengan al menos ocho caracteres.
●
Las contraseñas que usamos suelen tener que ver con nosotros.
Fechas de cumpleaños o aniversarios, nombres de familiares, etc. Cualquier ataque
malintencionado realiza pruebas de contraseña con este tipo de datos.
●
Utilizar solo números o solo letras, lo que facilita mucho la tarea de desencriptación.
Contraseñas Consejos útiles
●
No utilices la misma contraseña para distintos servicios.
●
Cambia tus contraseñas cada cuatro o seis meses.
●
Utiliza contraseñas de más de ocho caracteres.
●
Mezcla números, letras mayúsculas y letras minúsculas entre los caracteres
de tu contraseña.
●
También puedes utilizar caracteres especiales de tu teclado, como @, #, $,
&.
●
Evita que el contenido de la contraseña tenga que ver con fechas y
nombres relacionados contigo.
●
Sigue los consejos de los formularios que te indican la fortaleza de tu
contraseña.
Contraseñas
Contraseñas
Contraseñas
Contraseñas
Contraseñas
Actividad 4
Seguridad informática:
Es el conjunto de acciones, herramientas y dispositivos cuyo objetivo es
dotar a un sistema informático de integridad, confidencialidad y
disponibilidad.
3. Seguridad en la red Riesgos, amenazas y ataques
3. Seguridad en la red Riesgos, amenazas y ataques
Malware
3. Seguridad en la red Riesgos, amenazas y ataques
Malware
ACTIVIDAD
En grupos hacer una investigación rápida sobre los diferentes tipos de malware. Luego
se expondrán al resto de la clase.
Virus
3. Seguridad en la red Riesgos, amenazas y ataques
Virus
Es un programa que se instala en el ordenador sin el permiso del usuario con el
objetivo de causar daños.
● Puede autorreplicarse e infectar a otros ordenadores.
● Los virus son la amenaza más conocida y la más importante por su volumen de riesgo.
freeware
● La publicidad no tiene por qué ser un problema si no es invasiva. → El problema de estos
programas viene cuando actúan como spyware, incluyendo código para recoger información
personal del usuario sin autorización y utilizarlo para fines malintencionados.
3. Seguridad en la red Riesgos, amenazas y ataques
Keylogger
(De key “tecla” y logger “registrador”)
● Es un tipo de software que se encarga de obtener y memorizar las pulsaciones que se
realizan en un teclado.
● Puede utilizarse para espiar de forma remota, con el objetivo de obtener contraseñas del
usuario.
3. Seguridad en la red Riesgos, amenazas y ataques
Ingeniería Social
Es la manipulación de la tendencia natural de la gente a confiar.
Consiste en obtener información a través de las personas que la utilizan.
Ingeniería Social
El método principal es el correo electrónico.
Las cadenas de correos buscan:
● Obtener direcciones de correo electrónico para poder enviarles spam, un correo de este tipo
se multiplica de forma exponencial con lo que más tarde o más temprano lo vuelve a recibir
pero averiguando cientos de direcciones de email.
● Colapsar los servidores de correo
● Los correos millonarios como la lotería de los nigerianos que se comprometían a entregarte
una gran cantidad de dinero si le proporcionabas una cuenta para meter la cantidad ganadora.
SPAM Phising
3. Seguridad en la red Riesgos, amenazas y ataques
Ingeniería Social
SPAM
Son mensajes de correo electrónico que inundan la Red con la finalidad de anunciar productos
para que los destinatarios los compren. → A veces de dudosa legalidad.
● Envío masivo → 1 de cada 12 millones recibe respuesta positiva.
● El spam supone el 80% del tráfico del correo electrónico del mundo.
Phising
(Palabra parecida al término inglés de pescar fishing pero con la p de password)
● Técnica que consiste en el envío de correos electrónicos que suplantan la identidad de
Ingeniería Social
Phising
3. Seguridad en la red Riesgos, amenazas y ataques
Ejemplos de esta
tecnología pueden ser
programas como eMule,
Soulseek o BitTorrent
3. Seguridad en la red Riesgos, amenazas y ataques