Frima Electrónica y certificado digital.

Firma electrónica: es el “conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medios de identificación del firmante”. Cuando hablamos de firma electrónica, estamos ante un concepto jurídico, es un método de identificación, como lo es la firma manuscrita, que puede utilizar varios medios electrónicos, como un lápiz electrónico o una firma digital.

                 


Certificado digital o electrónica: es el documento mediante el cual se identifica una persona en Internet. Este fichero informático asocia a una persona física o jurídica a una serie de datos, y es necesario que un tercero de confianza o Autoridad Certificadora que autentifique esa asociación de datos. El mejor ejemplo es el DNI electrónico.

                                            

Cifrado de la información

En criptografía, el cifrado es un procedimiento que utiliza un algoritmo de cifrado con cierta clave (clave de cifrado) transforma un mensaje, sin atender a su estructura lingüística o significado, de tal forma que sea incomprensible o, al menos, difícil de comprender a toda persona que no tenga la clave secreta (clave de descifrado) del algoritmo. Las claves de cifrado y de descifrado pueden ser iguales (criptografía simétrica), (criptografía asimétrica) o (Criptografía híbrida).

Ejemplo con imagen: 

Tipos de cifrado según sus claves:

•  Simétrico cuando utiliza la misma clave para cifrar y descifrar.
•  Asimétrico al usar claves diferentes: una pareja compuesta por una clave pública, que sirve para cifrar, y por una clave privada, que sirve para descifrar. El punto fundamental sobre el que se sostiene esta descomposición pública/privada es la imposibilidad práctica de deducir la clave privada a partir de la clave pública. 

Tipos de cifrado según sus algoritmos:

• Cifrado en flujo: En estos algoritmos el cifrado se realiza bit a bit.
• Cifrado por bloques: En este tipo de algoritmos, el cifrado se realiza bloque a bloque.

La criptografía en el pasado:

• En la criptografía clásica los cifrados se basaban en la sustitución (cifrado por sustitución), en la permutación (cifrado por transposición) o en una combinación de ambas técnicas.

Tipos de Malware

Hola a todos y ¡Buenos días! Hoy os explicaremos los tipos de Malware. Pero antes de comenzar tenemos que saber que es un Malware.

¿Qué es?:Malware es la abreviatura de “Malicious software” (software malicioso), término que engloba a todo tipo de programa o código de computadora cuya función es dañar un sistema o causar un mal funcionamiento.

Tipos de Malware:

• Virus:¿Cuál es el funcionamiento básico de un virus? Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables (.exe., .com, .scr, etc) que sean llamados para su ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.

• Spyware:¿Qué son los Spywares? La figura del espía ha sido habitual en el cine y la literatura. Tipos misteriosos, capaces de pasar desapercibidos en cualquier lugar y extremadamente inteligentes. Su misión: recoger información y enviarla. Como personaje de ficción, resultan atractivos, pero seguro que no te gustaría vivir siempre con la sospecha de que hay alguien en tu casa, al que no puedes ver y que se encarga de informar sobre todo lo que haces en tu vida cotidiana.

• Troyano (caballo de Troya):En la teoría, un troyano no es virus, ya que no cumple con todas las características de los mismos, pero debido a que estas amenazas pueden propagarse de igual manera, suele incluírselos dentro del mismo grupo. Un troyano es un pequeño programa generalmente alojado dentro de otra aplicación (un archivo) normal. Su objetivo es pasar inadvertido al usuario e instalarse en el sistema cuando este ejecuta el archivo "huésped". Luego de instalarse, pueden realizar las más diversas tareas, ocultas al usuario. Actualmente se los utiliza para la instalación de otros malware como backdoors y permitir el acceso al sistema al creador de la amenaza. Algunos troyanos, los menos, simulan realizar una función útil al usuario a la vez que también realizan la acción dañina. La similitud con el "caballo de Troya" de los griegos es evidente y debido a esa característica recibieron su nombre.

Hay muchísimos más tipos de Malwares, pero sería bastante informaciónb para saturar la página. He aquí tipos los tipos que faltan; Gusanos, Spam, phishing, pharming, Hoax.

Conductas de Seguridad

Buenos días a todos hoy os hablaremos de las conductas de seguridad. Las conductas de seguridad que se emplean en el uso de sistemas informáticos pueden ser de dos tipos: activas y pasivas.

Seguridad activa: Conjunto de medidas que previenen e intentan evitar los daños en los sistemas informáticos. Algunas medidas de seguridad activa son:Control de acceso: Limita el acceso únicamente al personal autorizado. Para ello, se utilizan contraseñas seguras, listas de control, certificados digitales, técnicas biométricas, etc.

• Encriptación: Codifica la información importante para que, en caso de ser interceptada, no pueda descifrarse. 
• Software de seguridad informática: Previene del software malicioso y de ataques intrusos al sistema informático.Antivirus, Antiespías, etc. 
• Firmas y certificados digitales: Permiten comprobar la procedencia, autenticidad e integridad de los mensajes. 
• Protocolos seguros: Protegen las comunicaciones por medio del cifrado de la información, para garantizas su seguridad y confidencialidad.

Seguridad pasiva: Conjunto de medidas que reparan o minimizan los daños causados en sistemas informáticos:

•  Herramientas de limpieza: En caso de infección, hay que realizar un escaneado completo equipo y utilizar herramientas específicas para eliminar el malware.
• Copias de seguridad: Restauran los datos utilizando copias de los datos originales que se realizan periódicamente. 
• Sistemas de alimentación ininterrumpida(SAI): Dispositivos que incorporan una batería para proporcionar corriente al equipo con el fin de que siga funcionando si hay un apagón. 
• Dispositivo NAS: Permiten, como sistemas de almacenamiento a los que se tiene acceso vía web, que cualquier equipo autorizado pueda almacenar y recuperar información. 
• Sistemas redundantes: Duplican componentes críticos, como los procesadores, los discos duros (RAID) o las fuentes de alimentación, para seguir funcionando aunque se produzca el fallo de un componente.

Ameanazas Físicas:

Por más que nuestro ordenador sea segura desde el punto de vista de ataques externos, Hackers, virus, etc. (conceptos ya tratados en entradas anteriores). Su seguridad será nula si por ejemplo un rayo destroza tu instalación electrica.

La seguridad física es uno de los aspectos más olvidados a la hora del diseño de un sistema informático. Mucha gente se preocupa de proteger al máximo su P.C pero esta seguridad sera nula si un ladrón entra en tu casa y te roba tu sistema

Así que la Seguridad Física consiste en la "aplicación de barreras físicas y procedimientos de control, como medidas de prevención ante amenazas. Se refiere a los controles y mecanismos de seguridad dentro y alrededor del sistema encargados de proteger a éste de amenazas agenas

Amenazas Lógicas:

LLamamos amenazas lógicas a todas aquellas que han sido creadas a propósito para hacer mal al usuario como por ejemplo los virus, creados para dañar única y exclusivamente.

Los virus los encontramos en Internet, camuflados o inyectados en un programa que, por casualidad, necesitamos en el momento. Pero hay una forma de evitar que estos virus hagan desastres a diestra y siniestra en nuestro equipo.

Estas amenazas son creadas para que los usuarios se vean obligados a instalar antivirus de pago. Sin embargo hay múltiples opciones para evitar gastar dinero, como por ejemplo las páginas web que ofrecen antivirus sin coste, una de ellas es http://www.softonic.com/

Una vez introducido este blog pasaré a explicar los tipos de amenza, comencemos:

Amenazas humanas: Esta amenaza es realizada por una serie de crackers, un tipo de hacker que se dedica única y exclusivamente a realizar ataques con fines malignos o lucrativos, a diferencia de los hackers que unicamente tienen fines curiosos.

Esta amenaza es muy peligrosa debido a que muchas veces no somos conscientes de ellas, y por eso son las más peligrosas

Para evitar estas amenazas debemos instalar un buen antivirus

                                             

Bienvenidos a todos a este blog. Soy Pablo Cases el creador y co-autor junto con mi compañero y amigo Oscar Berenguer. 

En este blog que he creado debido a un trabajo de informática os informaré queridos lectores sobre las amenazas a las que estamos expuestos todos y cada uno de nosotros a la hora de utilizar nuestro ordenador (o cualquier sistema parecido que este conectado a la red) en caso de que este conectado a la red.

Con este blog también pretendo instruir a vosotros, mis lectores de como prevenir estos riesgos los cuales voy a comenzar a explicar: