Source: http://docplayer.es/1981842-Implantacion-de-seguridad-en-entornos-web.html
Timestamp: 2017-03-26 13:56:05+00:00

Document:
Implantación de seguridad en entornos Web. - PDF
Download "Implantación de seguridad en entornos Web."
Paula Vera Maldonado
1 ESCUELA TÉCNICA SUPERIOR DE INGENIERÍA DE TELECOMUNICACIÓN UNIVERSIDAD POLITÉCNICA DE CARTAGENA Proyecto Fin de Carrera Implantación de seguridad en entornos Web. AUTOR: Juan Manuel Saura Martín. DIRECTOR: Pedro Sánchez Palma. Julio / 20062 3 Autor del Autor Director(es) del Director Título del PFC Juan Manuel Saura Martín Pedro Sánchez Palma Implantación de seguridad en entornos Web. Resúmen En el desarrollo Web existen numerosos problemas debido a la seguridad. Ante esta situación, al diseñar páginas Web debemos tenerla en cuenta, tanto software como hardware, para ello es necesario instalar servidores seguros, o con módulos de seguridad donde podamos modificar su configuración para dotarlos de la misma. En este proyecto se ha hecho un estudio sobre la seguridad Web y hemos estudiado el caso práctico del servidor Apache con lenguaje de programación php y base de datos MySQL. Para tal estudio hemos utilizado protocolos de seguridad como SSL y md5. Se ha hecho un estudio sobre autentificación de usuarios, comprobando las diferentes maneras que hay de autentificarse. Además en este proyecto hemos estudiado los certificados digitales, tanto desde la creación de una autoridad que certifique nuestros certificados, hasta la creación de nuestro propio certificado Web. Titulación Departamento Fecha de Presentación Julio Ingeniero Técnico de Telecomunicación especialidad Telemática Departamento De Tecnologías de la información y Las Comunicaciones (TIC).4 5 Me gustaría agradecer gentilmente a todas las personas que contribuyeran con recomendaciones, ayuda y aliento mientras realizaba este proyecto. Deseo expresar al profesor Pedro Sánchez Palma por su dirección y asesoramiento, gracias a los cuales ha sido posible la realización de la investigación recogida en este proyecto. Asimismo quiero agradecer su apoyo y la estrecha colaboración que hemos mantenido durante este tiempo. Primero quisiera agradecer a mi familia y mis Abuelos, en especial a mis padres y mi hermana. Sin su apoyo hubiera sido imposible terminar este proyecto. Dar las gracias a esa chica que tanto me ha apoyado desde el primer momento y que siempre ha estado en esos momentos difíciles que a veces se presentan, muchas gracias Alicia. También quisiera agradecer a todos mis colegas y amigos que me ayudaron en la elaboración del mismo. Por último agradecer a todas aquellas personas que directa o indirectamente me han ayudado o me han apoyado en este proyecto. A todas estas personas Un millón de gracias!6 7 ÍNDICE DE CONTENIDOS 1 LA SEGURIDAD EN SISTEMAS SOFTWARE Introducción La seguridad en sistemas software Principios básicos Tipos de atacantes más habituales: La seguridad en entornos Web 7 2 POLÍTICAS GENERALES DE SEGURIDAD Introducción Qué es una política de seguridad? Aspectos físicos de la política de seguridad Aspectos lógicos de la política de seguridad Aspectos humanos y organizativos de la política de seguridad Aspectos legales de la política de seguridad MÉTODOS DE ATAQUE Y SOLUCIONES Introducción Elementos de la seguridad Amenazas Tipos de amenazas Origen de las amenazas Personas Amenazas lógicas Mecanismos Taxonomía de los tipos de ataques Ataques remotos Escaneo de puertos Spoofing Negaciones de servicio Interceptación Ataques orientados a la obtención de información sobre el objetivo Ataques vía Web Ataques a los sistemas Troyanos Hackers Virus Hoax Spam Dialers Sistemas de detección de intrusos Clasificación de los IDS Clasificación por situación Clasificación según los modelos de detecciones Clasificación según su naturaleza Topologías de los IDS Arquitecturas basadas en IDS Arquitecturas basadas en agentes autónomos Arquitectura de exploración de datos en tiempo real. 548 3.6.4 Características deseables de un IDS Metodología para la detección de intrusos y para la selección e implantación de sistemas IDS Detección de problemas Detección de usos indebidos AUTENTIFICACIÓN Y CERTIFICADOS DIGITALES Introducción Autentificación Autentificación HTTP basada en php Autentificación HTTP Basic Configuración de httpd.conf Creación de un usuario Creación de un grupo Autentificación HTTP Digest Configuración de httpd.conf Creación de un usuario Firma digital Funcionamiento de la firma digital Autoridades de certificación Certificados digitales INTRODUCCIÓN A LOS SERVIDORES Web: EL CASO APACHE Servidores Web Servidor Web: caso Apache Comprobación del entorno Instalación de apache en Linux Configurar apache para seguridad El protocolo SSL Creación de nuestra propia CA Creación de nuestro CSR Creación de un CRT Configuración apache Limpieza de archivos LENGUAJE DE PROGRAMACIÓN Web Y BASES DE DATOS Lenguaje de programación Web php Instalación de php Sesiones vs Cookies Sesiones Funcionamiento sesiones Cookies Sesiones vs Cookies Bases de datos Instalación de MySQL phpmyadmin Instalación de phpmyadmin 95 7 APLICACIÓN DE SEGURIDAD: CASO PRÁCTICO Introducción Funcionamiento de la página Web CONCLUSIONES Y LÍNEAS FUTURAS DE TRABAJO 105 Apéndice A 1079 Apéndice B 108 Apéndice C 111 Apéndice D 115 Apéndice E 118 Apéndice F 123 Apéndice G 128 Apéndice H 131 Apéndice I 135 Apéndice J 137 Apéndice K 142 Apéndice L 147 Apéndice M 149 BIBLIOGRAFÍA 15110 ÍNDICE DE FIGURAS Figura 1: La seguridad como un proceso y la política como su guía Figura 2: Fase de puesta en marcha del proceso de seguridad Figura 3: Fase de monitorización del proceso de seguridad Figura 4: Fase de anàlisis de vulnerabilidades Figura 5: Consolidación y continuación del proceso de seguridad Figura 6: Flujo normal de información entre emisor y receptor y posibles amenazas: (a) interrupción, (b) interceptación, (c) modificación y (d) fabricación Figura 7: Origen de los ataques Figura 8: Conexiones del PC Figura 9: Red con IDS simple Figura 10: Red completa con IDS Figura 11: Arquitectura de un sistema autónomo Figura 12: Arquitectura de un IDS basado en tiempo real Figura 13: Pasos de un intruso Figura 14: Autentificación y no repudio mediante clave privada Figura 15: Autentificación Basic Figura 16: Fàbrica nacional de moneda y timbre Figura 17: Certificados digitales Figura 18: Mensaje del funcionamiento de apache Figura 19: Estructura del directorio democa Figura 21: Pàgina principal de PHP Figura 22: página principal de phpmyadmin Figura 23: Bases de datos Figura 24: Tablas de la base de datos Figura 25: Registros de la base de datos usuarios...98 Imagen 26: Arranque del servidor Apache con soporte SSL Figura 27: Arranque de la base de datos MySQL Figura 28: Página inicial Figura 29: Advertencia de seguridad SSL Figura 30: Certificado SSL Figura 31: Sección: Iniciar Sesión Figura 32: Usuario registrado Figura 33: Usuario sin privilegios Figura 34: Usuario con privilegios Figura 35: Carpeta del servidor apache autentificada Figura 36: Autentificación requerida11 ÍNDICE DE TABLAS Tabla 1: Comparativa Seguridad Tabla 2: Paquetes del servidor seguro... 8412 13 1 LA SEGURIDAD EN SISTEMAS SOFTWARE 1.1 Introducción El objetivo de este proyecto fin de carrera es realizar un estudio exhaustivo de la implicación de desarrollar sistemas Web seguros. En particular se tendrá en cuenta los requisitos necesarios para adoptar un esquema de seguridad específico y las consideraciones pertinentes para el caso del lenguaje de programación PHP y un servidor de páginas Web como Apache. Para ello se comenzará con una base teórica y se seguirá con un desarrollo práctico de los conocimientos adquiridos a lo largo del proyecto. Los objetivos más relevantes se pueden sintetizar en los siguientes: Realizar un estudio del alcance de la seguridad en sistemas software, estudiando la taxonomía de los ataques, estudiando sistemas de detección de intrusos (IDS) Implantación de esquemas de seguridad Implicación de la seguridad en el caso de aplicaciones Web. Estudio de autentificación de usuarios mediante formularios, sesiones, criptografía, firmas digitales Estudiar las facilidades que ofrecen entornos de producción de software ligados al Web como son el lenguaje de programación PHP y el servidor de páginas Web Apache. Para ello se instalarán módulos de seguridad al servidor Apache. Adoptar algunos esquemas de seguridad específicos para las plataformas mencionadas y recoger de manera esquemática los patrones adoptados. Realización de una demostración donde se explicará como instalar Apache y PHP para seguridad, con los módulos mencionados para adoptar la misma. Se creará una base de datos para guardar los password de los usuarios, se llevará a la práctica la creación y firma de certificados digitales bajo el protocolo de seguridad SSL 1.2 La seguridad en sistemas software Nuestro mundo está repleto de sistemas, compuestos por máquinas y por programas. Casi cada objeto que nos rodea es un sistema, compuesto por una o varias máquinas, controladas por una o varias piezas de componentes que se denominan software. Muchos de estos sistemas forman parte de redes, privadas o de empresa, públicas, grandes o pequeñas, interconectadas unas con otras y comunicándose entre sí mediante otro gran sistema hardware gestionado por un conjunto de aplicaciones con distintos objetivos, a los que se denominan protocolos. La red Internet es, con una muy alta probabilidad, el sistema más complejo que se haya desarrollado. Esta compuesto por millones de ordenadores interconectados mediante una red física de muy elevada complejidad. Además cada ordenador contiene gran cantidad de programas que interactúan entre sí o con otros ordenadores de la red. Podemos decir que los sistemas son complejos y capaces de interactuar, además muchos de ellos hacen cosas no pensadas ni diseñadas (bugs) por sus creadores y usuarios,14 Capítulo 1 estas propiedades hacen que sea difícil conseguir que un sistema, como la red de una Universidad, o de una empresa o la red Internet, sea seguro. Hasta finales de 1988 muy poca gente tomaba en serio el tema de la seguridad. Mientras que por una parte Internet iba creciendo exponencialmente, por otra el auge de la informática de consumo iba produciendo un aumento espectacular en el número de piratas informáticos. Sin embargo, el 22 de noviembre de 1988 Robert T. Morris [1] protagonizo el primer gran incidente de la seguridad informática: uno de sus programas se convirtió en el famoso worm o gusano de Internet. Miles de computadoras conectados a la red se vieron inutilizados durante días, y las perdidas se estiman en millones de dólares. Desde ese momento el tema de la seguridad en sistemas operativos, redes, seguridad física y lógica ha sido un factor a tener muy en cuenta por cualquier organización. Uno de los temas que es inevitable comentar en la actualidad al hablar de Internet y de la posibilidad de realizar negocios en la red, es la seguridad. Cuando entra en Internet, está entrando en una gran sociedad en línea. Y, como en toda sociedad humana, no todo es agradable. En el mundo en línea existen amenazas a la seguridad, igual que en el resto del mundo. Si aprende a protegerse (a proteger su equipo y sus datos), se asegurará que el tiempo que pase en línea será productivo y divertido. Las computadoras e Internet son ahora una parte familiar de nuestras vidas. Quizá no las veamos a menudo, pero ahí están, involucradas de alguna manera en la mayoría de nuestras actividades diarias, en los negocios de cualquier empresa, en las instituciones educativas, en las diferentes áreas de gobierno, sin el apoyo de éstas herramientas ninguna de ellas sería capaz de manejar la impresionante cantidad de información que parece caracterizar a nuestra sociedad. Pero también existe una problemática en ellas, la seguridad. Cada vez más personas necesitaran conocer el manejo de las computadoras así como las protecciones que día a día se van ofreciendo para garantizarnos la seguridad en el manejo de la información. Podemos entender como seguridad una característica de cualquier sistema que nos indica que ese sistema esta libre de todo peligro, daño o riesgo, y que es, en cierta manera, infalible. Como esta característica, particularizando para el caso de Web, sistemas operativos o redes de computadores, es sencillamente imposible, se suaviza la definición de seguridad y hablaremos de fiabilidad [2] (probabilidad de que un sistema se comporte tal y como se espera de él). La popularización de Internet ha conseguido que la mayoría de los hogares cuenten con ordenadores conectados a la red. En un principio, navegar por Internet era demasiado caro como para hacerlo por mero divertimento, pero la amplia oferta de conexiones de banda ancha y de tarifas planas ha conseguido que en los hogares donde existe un ordenador, casi todos los miembros de la familia tengan su propia cuenta de correo electrónico o busquen información en la red de forma sistemática. Por supuesto, esto incluye a los niños y adolescentes, quienes han encontrado en Internet un entretenimiento de similar magnitud al que puede tener la televisión. Entre las principales razones de la popularización y el éxito de Internet está el hecho de ser una red abierta. Como el protocolo utilizado por los ordenadores que se conectan a Internet, TCP-IP, es gratuito, cualquier red y cualquier ordenador pueden conectarse sin más costes que los de la conexión. No hay ningún propietario de Internet, no hay ninguna autoridad central que pueda imponer un precio o unas condiciones diferentes de las estrictamente técnicas. 215 La seguridad en sistemas software Hay cientos de millones de usuarios en Internet. El cálculo estadístico de cuántos usuarios tienen acceso a Internet ha perdido ya sentido. Hay clubes, cafés-internet y locutorios públicos gestionados por instituciones privadas o públicas en ciudades de todo el mundo, incluyendo los países menos desarrollados, por lo que son miles de millones los usuarios que pueden en cualquier momento, por un coste inferior a un euro, conectarse a Internet durante un rato. Esta extraordinaria facilidad de acceso y popularidad es el principal atractivo desde el punto de vista comercial pero también es la causa de que Internet esté abierto a todo tipo de indeseables. Internet se ha convertido en una parte esencial del trabajo, con el tiempo, el contenido Web se ha vuelto más interesante, al evolucionar desde folletos en línea estáticos con texto y fotografías sencillos hasta archivos multimedia dinámicos e interactivos con gráficos animados. A medida que Internet y sus contenidos son más sofisticados y accesibles, también son más variadas y frecuentes las amenazas a la seguridad de la red, a la productividad de los empleados, a la responsabilidad corporativa y al consumo del ancho de banda. En realidad, cualquier calle comercial de cualquier ciudad del mundo es también accesible a los malhechores. Cualquier transacción económica realizada por medios tradicionales es susceptible de ser aprovechada por ladrones. Las comunicaciones comerciales realizadas por medios tradicionales, cartas o teléfono, son mucho más fáciles de interceptar que las comunicaciones a través de Internet. Realizar actividades delictivas a través de Internet requiere unos conocimientos técnicos sofisticados que no están al alcance de cualquiera. Por otra parte, las posibilidades de protección de las comunicaciones electrónicas son mucho mayores que las que permiten los medios tradicionales. Hay programas de ordenador gratuitos y muy fáciles de usar que permiten a cualquier usuario la encriptación de sus mensajes de forma que queda plenamente garantizado que sólo el destinatario podrá entenderlos. Los certificados y firmas electrónicas garantizan la identidad de los sujetos con mucha mayor garantía que cualquier fedatario tradicional. Los sistemas de almacenamiento de datos y su protección frente a accidentes fortuitos o ataques intencionados son más fáciles, baratos y seguros que las cajas fuertes o cámaras de seguridad. Lo que ocurre es que no hay una cultura de la seguridad en Internet. La sociedad en que vivimos nos ha enseñado desde que éramos niños unas reglas básicas de protección de nuestras propiedades. El gesto de cerrar la puerta de casa, los límites que nos imponemos a la cantidad de efectivo que llevamos en el bolsillo, la forma en que reaccionamos cuando nos aborda un extraño por la calle, son comportamientos que hemos aprendido a lo largo de nuestra vida. En cambio nuestra experiencia con Internet es muy breve y ni nuestros padres ni nuestros profesores nos dijeron nunca cómo debíamos comportarnos en el ciberespacio. La protección legal del comercio electrónico ha requerido también la elaboración de nuevas normas. La protección frente a la publicidad indeseada cuyo coste de transmisión recae sobre el consumidor requiere ahora un tratamiento diferente que cuando el coste recaía exclusivamente sobre el anunciante. El reconocimiento jurídico de las firmas electrónicas y del arbitraje electrónico en los países de la Unión Europea ha establecido un marco legal que garantiza la calidad de los certificados y agiliza los trámites judiciales. Los gobiernos de todo el mundo están interesados en promover el desarrollo del comercio electrónico por lo que están impulsando reformas legales y fiscales que permiten y agilicen las transacciones a través de Internet. 316 Capítulo 1 La seguridad en Internet y las leyes que la protegen, están basadas principalmente en los sistemas de encriptación. Esos sistemas son los que permiten que las informaciones que circulan por Internet sean indescifrables, ininteligibles, para cualquier persona que no sea aquella a la que va destinada. En general podemos hablar de dos grandes divisiones en la seguridad: seguridad física: se refiere a la protección del Hardware y de los soportes de datos, así como a la de los edificios e instalaciones que los albergan. Contempla las situaciones de incendios, sabotajes, robos, catástrofes naturales, etc. seguridad lógica: se refiere a la seguridad de uso del software, a la protección de los datos, procesos y programas, así como la del ordenador y autorizado acceso de los usuarios a la información. En este proyecto nos referiremos a seguridad lógica, ya que en lo que se refiere a seguridad física pertenece a otras instancias distintas de un programador Web. 1.3 Principios básicos A grandes rasgos se entiende que mantener un sistema fiable consiste básicamente en garantizar tres aspectos: confidencialidad: nos dice que los objetos de un sistema han de ser accedidos únicamente por elementos autorizados a ello. Asegura el secreto de las comunicaciones contenidas en los mensajes. integridad: significa que los objetos sólo pueden ser modificados por elementos autorizados, y de una manera controlada. Hace referencia al hecho de que la información no pueda ser manipulada en el proceso de envío. disponibilidad: indica que los objetos del sistema tienen que permanecer accesibles a elementos autorizados. Se ha de conseguir la seguridad más completa para los sistemas, para ello se deberá saber que se protege, contra quien se protege o en quien se puede confiar y en quien no. Se decidirá que empleados tienen acceso a que activos y porqué, que tipo de acceso se va a dar a cada persona de la organización que colabore con la empresa, así mismo se debe pensar en que tipo de acceso van a tener los posible clientes de la organización. Se debe meditar lo más posible sobre quién y por que querría atacar a la organización, pero el perfil del atacante no hay que buscarlo solo en un usuario de Internet sino también dentro de la organización, ya que diferentes encuestas sobre pérdidas económicas [3], [4] dicen que: 1. Alrededor del 65% de los encuestados reconocen haber sido atacados en el último año. 2. Alrededor del 60% de los encuestados reconocen que algunos de sus ataques fueron realizados desde el interior de sus organizaciones. 3. Alrededor del 60% de los encuestados reconocen que algunos de sus ataques fueron realizados mediante conexiones desde la red Internet Tipos de atacantes más habituales: Hacker: los hackers eran personas muy expertas en un sistema operativo, protocolos, etc. En caso de encontrarse fallos de seguridad de un sistema, lo notificaban al fabricante, incluso, a veces, facilitando una posible solución. Pero por distintas motivaciones 417 La seguridad en sistemas software (venganza, ira, reto intelectual,...) algunas de estas personas ataca las redes o sistemas de una organización. Estas motivaciones pueden ser: 1. Empleados que son despedidos injustamente, desde su punto de vista y destruyen datos de la organización. 2. Empleados que entienden que son injustamente pagados, y alteran los registros de personal. 3. Hackers que roban mensajes de correo electrónico de unos políticos para otros políticos. 4. Individuos que acceden a sitios Web muy conocidos para cambiar su contenido. Otro tipo de atacante es el amateur que juega cada vez más extendido, el perfil es el de una persona joven sin experiencia de sistemas ni de redes que usa herramientas automatizadas contra sistemas por Internet, para ver qué pasa. Una persona puede crear una aplicación que desconecte redes de Internet, valiéndose de las vulnerabilidades existentes en ellos, hacerla de fácil uso, crear un manual de usuario de la herramienta y publicarla en Internet, accesible a mucha gente a la vez, que la podrán usar de forma incontrolada para estas y otras muchas aplicaciones. Finalmente se hablará de un tercer tipo de atacante, el menos numeroso pero el más peligroso, el profesional. Es el individuo que presta sus conocimientos y experiencia para atacar con un objetivo concreto, que puede ser el robo, la alteración de información con fines delictivos o el sabotaje. El profesional obtiene gran cantidad de información para estar bien seguro de cuales son los puntos débiles y por dónde puede empezar su trabajo. El siguiente paso suele ser el ataque de acceso a algún sistema, pero borrando sus huellas y sin alterar nada. Suele dejarse varios caminos de huida posibles, suele atacar mediante saltos y tener muy claro dónde, cuándo y durante cuánto tiempo estará seguro en su ataque. Para saber como protegernos o qué tecnologías, mecanismos, sistemas concretos, procesos vamos a utilizar, se debe conocer dos temas de bastante complejidad: 1. los distintos tipos de ataques posibles. 2. las distintas defensas posibles. Se sabe que nunca se van a conocer todos los distintos tipos de ataque posibles. Los tipos más importantes son: 1. Ataques para obtener información: son ataques que tienen como objetivo obtener información como direcciones IP de redes y sistemas, sistemas operativos de cada equipo, números de puertos abiertos, aplicaciones y sus versiones, contraseñas, etc. 2. Ataques de acceso no autorizado: son ataques de personas no autorizadas a los sistemas. Suelen ser pruebas de mayor interés que demostrarse a sí mismos que pueden llegar a ese sistema. Pueden ser peligrosos si el acceso se hace a través de una cuenta privilegiada del sistema. 3. Ataques con revelación de información: una vez se tiene el acceso anterior, se puede utilizar ese acceso para acceder a información secreta, con idea de aprovecharse de esa información, de borrarla o de modificarla con algún fin. 4. Ataques de denegación de servicio: Buscan dejar no disponible un sistema, un servicio o una red, habitualmente agotando el recurso, sea este el ancho de banda, espacio en disco, conexiones TCP, etc. Desafortunadamente, este tipo de ataque no suele necesitar ningún acceso previo a ningún sistema. 518 Capítulo 1 Estos son los ataques más importantes, pero cada vez más suelen ser combinaciones de varios de estos ataques. En cuanto a las defensas posibles se destacan las más importantes: 1. Esquemas de seguridad de sistemas operativos: Especialmente para el caso de servidores son información muy relevante y de dispositivos de gestión de red, se deben mantener unos buenos esquemas de seguridad de ficheros, usuarios y aplicaciones, así como de servicios de red controlados desde tales sistemas. 2. Sistemas de identificación o autentificación seguros: hay muchos, desde las contraseñas hasta los sistemas biométricos, certificados digitales, tarjetas de identificación o distintas combinaciones. Se pueden usar tanto para acceso local a dispositivos como para acceso remoto. 3. Sistemas de cortafuegos (o firewalls): Sistemas de control de la información en forma de mensajes que entran o salen de una red. Son muy populares hoy en día y los hay de muchos tipos distintos. 4. Sistemas criptográficos: son sistemas que permiten, de varias formas distintas, mantener la integridad y la autentificación de mensajes o datos, así como la privacidad o confidencialidad de los mismos. Se integran en protocolos y parte de distintos sistemas operativos y aplicaciones, que usan algoritmos criptográficos. 5. Sistemas antivirus: son aplicaciones locales, o distribuidas, que permiten defenderse de los virus informáticos, nombre que reciben algunas aplicaciones utilizadas para cualquiera de los ataques citados arriba. 6. Sistemas de análisis de vulnerabilidades: son aplicaciones que permiten buscar en sistemas y aplicaciones instaladas distintos bugs o vulnerabilidades conocidas, para decidir si se corrigen, se cambian de versión o se dejan como están. 7. Sistemas de detección de intrusiones: son sistemas o aplicaciones que permiten, en tiempo real, detectar determinados tipos de ataques y alertar sobre ellos, a la vez que, en algunos casos, pueden pararlos. Por último, se debe saber cuanto dinero se puede emplear en implantar y mantener el sistema de seguridad, se tendrá en cuenta el dinero que va a ser empleado en cada una de las siguientes tareas: 1. Adquisición de herramientas hardware y software, que implementen algunas de las defensas citadas. 2. El tiempo empleado en configuraciones y educar a los usuarios en su uso. 3. El tiempo empleado en la administración, mantenimiento y reconfiguración para permitir nuevos servicios, auditar las herramientas, etc. 4. El tiempo empleado en volver a una situación estable, después de la inconveniencia para los usuarios de alguno de los nuevos sistemas. Finalmente se debería tratar de condensar todo este conocimiento en un análisis de riesgos que tendría 4 puntos clave: 1. Valorar los activos. 2. Entender todas las posible amenazas 3. Monitorizar y conocer todas las debilidades y vulnerabilidades del sistema. 619 La seguridad en sistemas software 4. Tratar de poner en marcha todas las medidas posibles para disminuir la probabilidad de tener pérdidas. 1.4 La seguridad en entornos Web Las aplicaciones Web, por definición, permiten el acceso de usuarios a recursos centrales, el servidor Web y, a través de éste, a otros como los servidores de base de datos. Con los conocimientos y la implementación correcta de medidas de seguridad, se pueden proteger los recursos así como proporcionar un entorno seguro donde los usuarios trabajen cómodos con su aplicación. Una aplicación Web, especialmente una que se despliega en Internet, es un objetivo mucho más atractivo para un atacante que una aplicación autónoma o cliente-servidor típica. Hay varias razones para esto: Disponibilidad y accesibilidad: Muchas aplicaciones Web están disponibles para los usuarios públicos en cualquier momento del día o de la noche. Como los servidores Web tienen que permitir el acceso a usuarios públicos y no tienen la protección completa de los cortafuegos típicos de una empresa. Familiaridad: La mayoría de los atacantes, incluso los menos sofisticados, conocen las interfaces Web. Un navegador Web es fácil de obtener y es uno de los programas de aplicación más comunes. El protocolo HTTP está bien definido, y existen muchas herramientas de hacking creados específicamente para ayudar a los atacantes a penetrar y comprometer aplicaciones Web. Facilidad: La configuración de un servidor Web, contenedor Web y aplicación Web para uso público es extremadamente compleja. Los atacantes, frecuentemente, pueden aprovechar esta complejidad y explotar deficiencias en la configuración de la aplicación o del sistema. Publicidad: El aliciente de algunos atacantes experimentados es la publicidad, la fama, el ego o un simple deseo de probar que pueden hacer algo que pocas otras personas pueden hacer. Desfigurar o comprometer un sito Web popular tiene mucho más valor desde la perspectiva de las relaciones públicas que comprometer una aplicación interna que utilizan unos cuantos empleados corporativos. 720 2 POLÍTICAS GENERALES DE SEGURIDAD 2.1 Introducción El término política de seguridad se suele definir como el conjunto de requisitos definidos por los responsables directos o indirectos de un sistema que indica en términos generales qué está y qué no está permitido en el área de seguridad durante la operación general de dicho sistema. Al tratarse de términos generales, aplicables a situaciones o recursos muy diversos, suele ser necesario refinar los requisitos de la política para convertirlos en indicaciones precisas de qué es lo permitido y lo denegado en cierta parte de la operación del sistema, lo que se denomina política de aplicación específica. La política de seguridad es la forma razonable de contestar, ordenadamente, a los distintos problemas de seguridad que pueden aparecer en las redes de las organizaciones. La política de seguridad de una organización es algo así como las normas, reglas o leyes (escritas, cuanto más públicas, mejor) que rigen la vida de la organización en cuanto a qué se puede hacer y que no se puede hacer. Algunas de sus características son: Define el comportamiento apropiado para cada caso. Establece qué herramientas son necesarias y qué procedimientos. Sirve para comunicar un consenso del uso de datos y aplicaciones dentro de la organización. Proporciona una base para la demostración del uso inapropiado de recursos, por parte de empleados o de externos. Una política de seguridad puede ser prohibitiva, si todo lo que no está expresamente permitido está denegado, o si todo lo que no está expresamente prohibido está permitido. Evidentemente la primera aproximación es mucho mejor que la segunda de cara a mantener la seguridad de un sistema, en este caso la política contemplará todas las actividades que se pueden realizar en los sistemas, y el resto serían consideradas ilegales. Cualquier política ha de contemplar seis elementos claves en la seguridad de un sistema informático: Disponibilidad: Es necesario garantizar que los recursos del sistema se encontrarán disponibles cuando se necesitan, especialmente la información crítica. Utilidad: Los recursos del sistema y la información manejada en el mismo ha de ser útil para alguna función. Integridad: La información del sistema ha de estar disponible tal y como se almacenó por un agente autorizado. Autenticidad: El sistema ha de ser capaz de verificar la identidad de sus usuarios, y los usuarios la del sistema. Confidencialidad: La información sólo ha de estar disponible para agentes autorizados, especialmente su propietario. Mostrar más
DENOMINACIÓN: Código: IFCT0109 Familia Profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Nivel de cualificación profesional: 3 Cualificación profesional de referencia: IFC153_3 Más detalles 3 POLÍTICAS DE SEGURIDAD
3 POLÍTICAS DE SEGURIDAD 3.1 PROPÓSITO Las Políticas de Seguridad son documentos de alto nivel. Representan la filosofía y el talante del ASJ, en materia de seguridad. Es necesario, además, que las Políticas Más detalles TEMA 38: Conceptos en seguridad de los sistemas de información: Confidencialidad, integridad, disponibilidad y trazabilidad.
Tema 38 Conceptos de seguridad TEMA 38: Conceptos en seguridad de los sistemas de información: Confidencialidad, integridad, disponibilidad y trazabilidad. Índice 1 INTRODUCCIÓN 1 2 CONCEPTOS GENERALES Más detalles NORMATIVA DE HOSTING VIRTUAL DE LA UNIVERSIDAD DE SEVILLA (SIC NOVIEMBRE 2012)
NORMATIVA DE HOSTING VIRTUAL DE LA UNIVERSIDAD DE SEVILLA (SIC NOVIEMBRE 2012) Características generales. La Universidad de Sevilla (US), a través del Servicio de Informática y Comunicaciones (SIC), pone Más detalles OBJETIVOS. Seguridad en el SID. INTERNET E INTRANET ÍNDICE MODELO DE RED CORPORATIVA. Tema VII
OBJETIVOS Tema VII Seguridad en el SID. INTERNET E INTRANET Identificar problemas de seguridad en los SID. Estudiar las características de los cortafuegos y aprender a seleccionarlos. Funciones de los Más detalles SEGURIDAD INFORMÁTICA 2º SISTEMAS MICROINFORMÁTICOS Y REDES 1. CONTENIDOS MÍNIMOS PARA LA EVALUACIÓN POSITIVA
2ª evaluación 1ª evaluación DEPARTAMENTO MATERIA CURSO INFORMÁTICA SEGURIDAD INFORMÁTICA 2º SISTEMAS MICROINFORMÁTICOS Y REDES 1. CONTENIDOS MÍNIMOS PARA LA EVALUACIÓN POSITIVA - Conocer las diferencias Más detalles TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799.
TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799. Índice 1 Introducción... 1 2 La Norma UNED-ISO 27002... 2 2.1 Estructura de la norma...3 2.1.1 Más detalles MÁSTER EN SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN DE LA UNED
MÁSTER EN SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN DE LA UNED INTRODUCCIÓN GENERAL DEL CURSO A. Parte jurídica. MÓDULO 1. La propiedad industrial e intelectual en el ámbito tecnológico. Las marcas Más detalles NORMATIVA DE HOSTING VIRTUAL DE LA UNIVERSIDAD DE SEVILLA (SIC - JUNIO 2014)
NORMATIVA DE HOSTING VIRTUAL DE LA UNIVERSIDAD DE SEVILLA (SIC - JUNIO 2014) Características generales.- La Universidad de Sevilla (US), a través del Servicio de Informática y Comunicaciones (SIC), pone Más detalles Norma Técnica Sobre Seguridad y Confidencialidad del Documento Electrónico Decreto Supremo N 83
Norma Técnica Sobre Seguridad y Confidencialidad del Documento Electrónico Decreto Supremo N 83 1 Ámbito de Aplicación El Decreto Supremo N 83 establece las características mínimas obligatorias de seguridad Más detalles Normativa de seguridad y uso de los recursos informáticos en la UPCT
Normativa de seguridad y uso de los recursos informáticos en la UPCT Aprobada por: Consejo de Gobierno de la UPCT. Fecha: 7 de Noviembre de 2011. Resumen: La Política de Seguridad de la UPCT se aprobó Más detalles SISTEMA UNIFICADO DE CONTROL EN TIEMPO REAL (SUCTR)
SISTEMA UNIFICADO DE CONTROL EN TIEMPO REAL (SUCTR) Sistema Unificado de Control en Tiempo Real - SUCTR: El sistema unificado de control en tiempo real, en adelante SUCTR, es un sistema de administración Más detalles Seguridad en Informática Aspectos Duros y Blandos. Dr. José Fernández G.
Seguridad en Informática Aspectos Duros y Blandos Dr. José Fernández G. Octubre 2013 Agenda Definición de Seguridad Informática. Objetivos del Área de Seguridad Informática. Amenazas y sus distintos tipos. Más detalles Haga clic para modificar el estilo de título del patrón Haga clic para modificar el estilo de texto del patrón
texto del DESAFÍOS PARA ALCANZAR EL CUMPLIMIENTO: GUÍA DE IMPLEMENTACIÓN, INTEGRACIÓN DE LA SEGURIDAD EN EL CICLO DE VIDA DEL SOFTWARE, LABORATORIO PCI DSS COMPLIANT. FERMÍN GARDE FERNÁNDEZ RESPONSABLE Más detalles Resumen de los protocolos de seguridad del Registro Telemático
Resumen de los protocolos de seguridad del Registro Telemático Página 1 de 8 1 Introducción... 3 2 Criterios de... 4 2.1 Gestión global de la seguridad... 4 2.2 Política de seguridad... 4 2.2.1 Autenticidad... Más detalles Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 Documento: A5_Politica_Seguridad_V2
La gestión de la seguridad informática 1 Contenido La gestión de la seguridad información. 2 Hacking ético 3 Hacking Víctor Cuchillac La gestión de la seguridad informática Consideraciones Por dónde empezamos? Más detalles SEGURIDAD EN INFORMÁTICA
SEGURIDAD EN INFORMÁTICA LA SEGURIDAD Y SUS IMPLICACIONES Características principales de la seguridad en Internet: Confidencialidad. Sólo deben tener acceso a aquellas personas autorizadas para ello. Autentificación Más detalles a. Derechos de Autor.
Controles aplicables a la administración, a la organización y al procesamiento de los datos. Por Omar Javier Solano Rodríguez Profesor Univalle. Apartes del artículo: la auditoría como punto de apoyo al Más detalles CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA
CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA Hoy en día las redes de comunicaciones son cada vez mas importantes para las organizaciones ya que depende de estás, para que exista un manejo adecuado de Más detalles Manual Uso de Infraestructura Informática
SEGURIDAD DE LA INFORMACIÓN Es el estudio de los métodos y medios de protección de los sistemas de información y comunicaciones frente a amenazas de los siguientes tipos: - Sin intervención humana Amenazas Más detalles Vicerrectorado de Servicios Informáticos y de Comunicación Política de uso de los Recursos Informáticos y de la Red de Datos de la UPM
Política de uso de los Recursos Informáticos y de la Red de Datos de la UPM 1. Objetivo del documento Establecer las normas de uso correcto de los Recursos Informáticos y de la Red de Datos en la UPM. Más detalles 1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características de entornos y relacionándolas con sus necesidades
Módulo Profesional: Seguridad informática. Código: 0226. Resultados de aprendizaje y criterios de evaluación. 1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características Más detalles Cómo trabaja el Atacante? El atacante trabaja en 5 pasos, los cuales son: Ethical-Hacker.net. Reconocimiento. Borrado de Huellas.
SEGURIDAD INFORMATICA Prof.: Ing. Alberto Esteban Barrera Alumno: Ricardo Farfán Patiño DEFINICIONES DE HACKER: Un hacker (del inglés hack, recortar), también conocidos como sombreros blancos es el neologismo Más detalles Uso de la plataforma y aceptación de las condiciones de funcionamiento
AVISO LEGAL PLATAFORMA E-CATALUNYA Qué es? e-catalunya es la plataforma promovida por el Gobierno de la Generalitat de Cataluña para grupos de trabajo colaborativo (Comunidades de Práctica, equipos de Más detalles Ayuntamiento de San Roque Centro de Proceso de Datos CPD
MANUAL DE COMPORTAMIENTO PARA EL PERSONAL DEL AYUNTAMIENTO DE SAN ROQUE EN EL USO DE LOS EQUIPOS INFORMÁTICOS Y REDES DE COMUNICACIÓN 1. Introducción. 1.1. El presente documento está basado en el Manual Más detalles Seguridad Perimetral. Juan Manuel Espinoza Marquez juanmanuel.espinoza@gmail.com CFT San Agustín Linares -2012
Seguridad Perimetral Juan Manuel Espinoza Marquez juanmanuel.espinoza@gmail.com CFT San Agustín Linares -2012 Introducción La mayoría de las empresas sufren la problemática de seguridad debido a sus necesidades Más detalles CONTENIDOS MÍNIMOS Y CRITERIOS DE EVALUACIÓN INFORMÁTICA 1º BACHILLERATO
CONTENIDOS MÍNIMOS Y CRITERIOS DE EVALUACIÓN INFORMÁTICA 1º BACHILLERATO Contenidos 1. Internet y redes sociales. -La información y la comunicación como fuentes de comprensión y transformación del entorno Más detalles DIRECCIÓN GENERAL DE CENTROS DE FORMACIÓN PARA EL TRABAJO
DIRECCIÓN GENERAL DE CENTROS DE FORMACIÓN PARA EL TRABAJO Unidad de Proyectos Especiales Guía Técnico Normativa para el uso del equipo de cómputo y de los servicios de conectividad de la Dirección General Más detalles Seguridad Informática
Seguridad Informática Cuando hablamos de Informática nos referimos a todos los recursos que están relacionados con el manejo de la información y, como es de todos conocido la información viene a representar Más detalles SEMANA 12 SEGURIDAD EN UNA RED
SEMANA 12 SEGURIDAD EN UNA RED SEGURIDAD EN UNA RED La seguridad, protección de los equipos conectados en red y de los datos que almacenan y comparten, es un hecho muy importante en la interconexión de Más detalles Seguridad. Estos son algunos de los elementos de alta tecnología que BANCOLOMBIA utiliza para garantizar la seguridad en sus transacciones:
Seguridad Su información está segura en BANCOLOMBIA En BANCOLOMBIA nos hemos propuesto asegurar la confidencialidad, disponibilidad e integridad de la información, uno de nuestros recursos más valiosos. Más detalles ANEXO A. (Normativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA. Tabla A.1. Objetivos de control y controles. Aplica. aplica
CORREO URUGUAYO Administración Nacional de Correos del Uruguay Unidad de Servicios Electrónicos POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Versión: 1.0 Marzo de 2013 Índice Mantenimiento y Aprobación de esta Más detalles PROCEDIMIENTO ESPECÍFICO. Código G022-02 Edición 0
Índice 1. TABLA RESUMEN... 2 2. OBJETO... 2 3. ALCANCE... 2 4. RESPONSABILIDADES... 3 5. ENTRADAS... 3 6. SALIDAS... 3 7. PROCESOS RELACIONADOS... 3 8. DIAGRAMA DE FLUJO... 4 9. DESARROLLO... 5 9.1. COMPONENTES Más detalles Módulo 9: Gestión y tratamiento de los riesgos. Selección de los controles
Módulo 9: Gestión y tratamiento de los riesgos. Selección de los controles Este apartado describirá en qué consiste la gestión de riesgos, cómo se deben escoger los controles, se darán recomendaciones Más detalles Catalogo cursos de Seguridad Informática
Catalogo cursos de Seguridad Informática 1. Curso de Desarrollo Web Seguro Tema 1 El entorno Web 1.1 Introducción Introducción Arquitectura Web Problemas de seguridad más habituales: Comprensión de las Más detalles Seguridad informática. Vulnerabilidad de los sistemas. Hackers. Back ups.
1 Colegio Bosque Del Plata Tecnología de la Información y las Comunicaciones UNIDAD 3 Uso y control de los sistemas de información E-mail: garcia.fernando.j@gmail.com Profesor: Fernando J. Garcia Ingeniero Más detalles DIRECCIÓN GENERAL DE ADMINISTRACIÓN Y FINANZAS. Dirección de Informática. Políticas de uso y conservación de bienes informáticos.
Pagina 1 de 5 INTRODUCCIÓN Dentro del FONAES, se tienen instalados un conjunto de recursos informáticos (computadoras personales, servidores, impresoras, programas, etc.) que son de gran importancia para Más detalles TÉRMINOS Y CONDICIONES DE USO
TÉRMINOS Y CONDICIONES DE USO El presente documento establece el debido uso de la información que la Empresa de Energía de Bogotá S.A. ESP. (en adelante EEB) publica en sus páginas WEB www.eeb.com.co y Más detalles Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan)
Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan) 3. Política de seguridad 3.1. Política de seguridad de la Más detalles Servicios de Seguridad de la Información
Servicios de Seguridad de la Información Las siguientes actuaciones son medidas dirigidas a garantizar la Confidencialidad, Privacidad y Disponibilidad de los Servicios de la Información y que podemos Más detalles AUDITORIA ESPECIFICA SEGURIDAD LOGICA Y FISICA SISTEMAS ORIENTADOS A OBJETOS
AUDITORIA ESPECIFICA SEGURIDAD LOGICA Y FISICA SISTEMAS ORIENTADOS A OBJETOS Presentado por: ANDRÉS RINCÓN MORENO 1700412318 JORGE ARMANDO MEDINA MORALES 1700321660 Profesor: Carlos Hernán Gómez. Asignatura: Más detalles Política de Uso Aceptable del equipamiento informático, y los Servicios de la Red e Internet
Política de Uso Aceptable del equipamiento informático, y los Servicios de la Red e Internet 1- Introducción Este documento establece las normas de conducta que deben observar los agentes y funcionarios Más detalles SISTEMA DE GESTIÓN DEL SERVICIO (SGS) REQUISITOS GENERALES POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
SISTEMA DE GESTIÓN DEL SERVICIO (SGS) REQUISITOS GENERALES POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Vicerrectorado de TIC, Calidad e Innovación Centro de Informática y Comunicaciones Título Entregable Nombre Más detalles Política de Privacidad
Política de Privacidad KLENDAR LIFE S.A. (en adelante KLENDAR) es una sociedad con domicilio social en C/Batalla del Salado, 24 1ºA (Madrid), con número de C.I.F. A98384803, inscrita en el Registro Mercantil Más detalles SEGURIDAD Febrero 2015
SEGURIDAD Febrero 2015 Contenido 1 Otros avisos técnicos / legales 3 1.1 Propiedad industrial e intelectual 3 1.2 Términos legales y condiciones 3 2 Derechos de la propiedad industrial e intelectual 3 Más detalles Tecnologías De La Información Y Comunicación I. Firewall Y Proxy. Integrantes: Héctor Duran. Katherine Zumelzu
Firewall Y Proxy Integrantes: Héctor Duran Katherine Zumelzu Fecha: 15/04/2015 Índice Qué es un firewall?... 3 Tipos de Firewall... 4 -Nivel de aplicación de Pasarela:... 4 -Circuito a nivel de Pasarela:... Más detalles DOCUMENTO DE SEGURIDAD INFORMÁTICA. AÑO 2015
DOCUMENTO DE SEGURIDAD INFORMÁTICA 2015. Esta Política de Seguridad para sistemas informáticos está diseñada para proteger el CA UNED-Les Illes Balears, nuestros empleados, colaboradores y clientes de Más detalles Seguridad de la información
Seguridad de la información Se entiende por seguridad de la información a todas aquellas medidas preventivas y reactivas del hombre, de las organizaciones y de los sistemas tecnológicos que permitan resguardar Más detalles SEGURIDAD INFORMÁTICA: CONCEPTOS ESENCIALES PARA DIRECTIVOS. Índice 1. EXPECTATIVAS Y CONTEXTOS DE SEGURIDAD... 2 2. GESTIÓN DEL RIESGO...
Índice 1. EXPECTATIVAS Y CONTEXTOS DE SEGURIDAD... 2 2. GESTIÓN DEL RIESGO... 3 3. AMENAZAS A LA INFORMACIÓN... 5 4. GESTIÓN DE LA SEGURIDAD... 5 5. PLANIFICACIÓN DE LA SEGURIDAD... 6 6. POLÍTICAS DE SEGURIDAD Más detalles Medidas de Nivel Medio
AUDITORIA DE SISTEMAS Jorge Alberto Blanco Duarte QUE ES LA AUDITORIA DE SISTEMAS? La auditoria en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; Más detalles Profesor Ing. Juan N. Mariñas R. Marzo 2012 Julio 2012
Profesor Ing. Juan N. Mariñas R. Marzo 2012 Julio 2012 1. Certificados Digitales 1. Formatos 2. Autoridades de Certificación 2. Firmas Digitales 3. Comercio Electrónico 1. Participantes 2. Elementos 4. Más detalles Poder Judicial de Tucumán Año 2013
Internet y Correo electrónico El presente instructivo corresponde a una guía básica para el manejo de los programas y para la adquisición de conceptos en relación a estos utilitarios. No obstante ello, Más detalles NORMAS DE USO ACEPTABLE Y SEGURIDAD DE LA RED DE DATOS DE LA UNIVERSIDAD AUTÓNOMA DE MADRID (U.A.M.)
NORMAS DE USO ACEPTABLE Y SEGURIDAD DE LA RED DE DATOS DE LA UNIVERSIDAD AUTÓNOMA DE MADRID (U.A.M.) Normas de Uso Aceptable y Seguridad de la Red de datos de la Universidad Autónoma de Madrid (U.A.M.) Más detalles Cláusula de Exención de Responsabilidad
Cláusula de Exención de Responsabilidad Ámbito y objeto de la web El Ayuntamiento de Huéscar ofrece a través del dominio www.huescar.es información de interés general del municipio, y en particular información Más detalles Tema 2. Seguridad informática
Tema 2. Seguridad informática 1. Qué es la seguridad informática. Se entiende como seguridad la característica de cualquier sistema, informático o no, que indica que está libre de todo peligro, daño o Más detalles Aviso de Privacidad de Extend Solutions, S. A. De C. V.
Aviso de Privacidad de Extend Solutions, S. A. De C. V. Extend Solutions, S. A. de C. V., con domicilio en Paseo de la Reforma 107, Interior 102 en México, Distrito Federal, C. P. 06030 es el responsable Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles CI Politécnico Estella
SÍNTESIS PROGRAMACIÓN DEL MÓDULO/ DEPARTAMENTO:INFORMÁTICA GRUPO/CURSO: 2º MR 2014-15 MÓDULO / : SEGU PROFESOR: SARA SANZ LUMBIER 3.- CONTENIDOS: 3.1.- Enumera las Unidades Didácticas o Temas: (precedidos Más detalles Seguridad en la transmisión de Datos
Seguridad en la transmisión de Datos David Peg Montalvo Santiago de Compostela Noviembre 2005 Índice 01 Seguridad. Ámbito de aplicación 02 Control de acceso 03 Conceptos básicos de criptografía 04 PKI Más detalles Operación Microsoft Windows XP
Entornos de red Concepto de red En el nivel más elemental, una red consiste en dos equipos conectados entre sí mediante un cable de forma tal que puedan compartir datos. Todas las redes, no importa lo Más detalles Seguridad de la información en SMart esolutions
Seguridad de la información en SMart esolutions Índice Qué es SMart esolutions? Qué es la seguridad de la información? Definiciones Opciones de seguridad de SMart esolutions Preguntas frecuentes 04/05/2005 Más detalles Contrato de Consultoría y Asistencia para el diseño del Servicio de Atención Ciudadana (SAC) del Ayuntamiento
Concurso abierto Marzo 2005 Contrato de Consultoría y Asistencia para el diseño del Servicio de Atención Ciudadana (SAC) del Ayuntamiento PROYECTO CONSULTORÍA Y ASISTENCIA TÉCNICA PARA LA CONEXIÓN DE LA Más detalles TÉRMINOS Y CONDICIONES GENERALES DE VENTA
TÉRMINOS Y CONDICIONES GENERALES DE VENTA OBJETO Y GENERALIDADES Las presentes Condiciones Generales de Uso, Condiciones de Venta y Política de Privacidad regulan el uso del sitio Web www.cursosaparichimakeup.com Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Capítulo 5 POLÍTICAS DE SEGURIDADD INFORMÁTICA En este capítulo se describen las políticas de seguridad para optimizar el control del ISP Cap.5 Pág. 99 POLÍTICAS DE SEGURIDAD INFORMÁTICA La Seguridad informática Más detalles Política de Privacidad
Política de Privacidad POLÍTICA DE PRIVACIDAD DE SERVICIOS DE PROGRMACION DE CHIHUAHUA, S.C. 1.INTRODUCCIÓN 1. Nuestra política de privacidad y nuestros términos de uso (denominados de ahora en adelante Más detalles POLÍTICA DE PRIVACIDAD Y CONDICIONES DE USO
POLÍTICA DE PRIVACIDAD Y CONDICIONES DE USO WEB CENAS CON FECHA DE CADUCIDAD CONDICIONES GENERALES DE USO 1. ACEPTACIÓN DE LOS TÉRMINOS DE USO El uso del sitio web www.cenasconfecha.com propiedad de ASOCIACIÓN Más detalles Seguridad en Sistemas
Seguridad en Sistemas Introducción En nuestra presentación el objetivo principal es entender que es seguridad y si existe la seguridad en los sistemas, y comprobamos que la seguridad en los sistemas no Más detalles GUÍA PRÁCTICA. para la utilización de muestras biológicas en Investigación Biomédica
GUÍA PRÁCTICA para la utilización de muestras biológicas en Investigación Biomédica IV. GESTIÓN DE BASES DE DATOS 1. La creación de ficheros y su notificación 2. El responsable y el encargado del tratamiento Más detalles Descripción del producto
Descripción del producto IAMailing es un sistema de envío de mailing o marketing por email para que los mensajes lleguen a su destino sin ser considerados SPAM. Consta de sistema de estadísticas para verificar Más detalles PROGRAMA DEL CURSO. SEGURIDAD EN EQUIPOS INFORMATICOS MF0486_3 90 horas MEDIO-AVANZADO DURACION:
PROGRAMA DEL CURSO ACCION: DURACION: NIVEL: SEGURIDAD EN EQUIPOS INFORMATICOS MF0486_3 90 horas MEDIO-AVANZADO OBJETIVOS: CE1.1 Identificar la estructura de un plan de implantación, explicando los contenidos Más detalles RISK, SECURITY, AND DISASTER RECOVERY
RISK, SECURITY, AND DISASTER RECOVERY Kenia Navarro Ríos y Michael Velazquez Universidad Interamericana de Puerto Rico Recinto de Fajardo Departamento de Ciencias y Tecnología CSIR4300 Administración de Más detalles Cualificación Profesional ADMINISTRACIÓN DE SERVICIOS DE INTERNET. Nivel 3. Versión 5
Página 1 de 23 Cualificación Profesional ADMINISTRACIÓN DE SERVICIOS DE INTERNET Familia Profesional Informática y Comunicaciones Nivel 3 Código IFC156_3 Versión 5 Situación Publicada Competencia general Más detalles Seguridad Web. Presentación basada en el curso dictado por el Profesor Ernst Leiss en la EVI 2013
Seguridad Web Presentación basada en el curso dictado por el Profesor Ernst Leiss en la EVI 2013 Lista de contenidos Seguridad de los datos Autenticación Integridad Malware Spam Denegación de servicio Más detalles Departamento de Informática. DI-PO-12-2014 Política sobre el uso del antivirus
Departamento de Informática DI-PO-12-2014 Política sobre el uso del antivirus Fecha de envío: Enero, 2014 Página: 2 de 9 1. Objetivo... 3 2. Alcance... 3 3. Definiciones... 3 4. Responsabilidades de las Más detalles Seguridad Wi-Fi. Seguridad Wi-Fi
Cuando Ud. se comunica a través de Internet usando una conexión cableada o inalámbrica, querrá asegurar que sus comunicaciones y ficheros tienen privacidad y están protegidos. Si sus transmisiones no son Más detalles CICLO FORMATIVO DE GRADO MEDIO SISTEMAS MICROINFORMÁTICOS Y REDES (S.M.R.) SEGURIDAD INFORMÁTICA Programación didáctica
CICLO FORMATIVO DE GRADO MEDIO SISTEMAS MICROINFORMÁTICOS Y REDES (S.M.R.) SEGURIDAD INFORMÁTICA Programación didáctica CURSO 2010-2011 I.E.S. JOSE LUIS SAMPEDRO INMACULADA BELÉN MAS Departamento de Informática Más detalles MANUAL DE REGISTRO Y ACREDITACIÓN
Recaudación Electrónica Versión 5.2 MANUAL DE REGISTRO Y ACREDITACIÓN Versión 5.2 Recaudación Electrónica Versión 5.2 2 ÍNDICE ÍNDICE... 2 CERTIFICACIÓN... 4 Sitio Web Recaudación Electrónica... 6 Home... Más detalles DESCRIPCIÓN DEL PROGRAMA TÉCNICO EN SEGURIDAD INFORMÁTICA
DESCRIPCIÓN DEL PROGRAMA TÉCNICO EN SEGURIDAD INFORMÁTICA La Auditoría de las Tecnologías de la Información y las Comunicaciones adquiere cada vez mayor importancia, debido a la necesidad de garantizar Más detalles Auditoria Técnica en seguridad de la Informacion
INFORME CONFIDENCIAL PARA: XXXXXXXXX, S.A Auditoria Técnica en seguridad de la Informacion Primera auditoria técnica anual Autor: Ing. Armando Carvajal, Master en seguridad de la información Universidad Más detalles TECNOLOGIAS DE INFORMACION GUBERNAMENTAL OFICINA DE GERENCIA Y PRESUPUESTO
TECNOLOGIAS DE INFORMACION GUBERNAMENTAL OFICINA DE GERENCIA Y PRESUPUESTO POLITICA NÚM. TIG-004 FECHA DE EFECTIVIDAD: 15 de diciembre de 2004 FECHA DE REVISIÓN: 12 de septiembre de 2007 TEMA: SERVICIOS Más detalles REGLAMENTO SOBRE USO DE SERVICIOS DE ACCESO A INTERNET, CORREO ELECTRÓNICO Y RECURSOS DE INFORMACIÓN DIGITAL. Capitulo I.
REGLAMENTO SOBRE USO DE SERVICIOS DE ACCESO A INTERNET, CORREO ELECTRÓNICO Y RECURSOS DE INFORMACIÓN DIGITAL Capitulo I Generalidades Artículo 1.- Los servicios de acceso a Internet, red, recursos de información Más detalles CUALIFICACIÓN SEGURIDAD INFORMÁTICA PROFESIONAL. Nivel 3. Versión 5 Situación RD 1087/2005 Actualización
Página 1 de 25 CUALIFICACIÓN SEGURIDAD INFORMÁTICA PROFESIONAL Familia Profesional Informática y Comunicaciones Nivel 3 Código IFC153_3 Versión 5 Situación RD 1087/2005 Actualización Competencia general Más detalles Procedimiento de desconexión de equipos de la red de datos por motivos de seguridad UC3M
Procedimiento de desconexión de equipos de la red de datos por motivos de seguridad UC3M Introducción El objeto de la presente propuesta es dotar al Área de Seguridad y Comunicaciones (ASyC) del Servicio Más detalles PROCEDIMIENTO DE ADMINISTRACIÓN DE LA SEGURIDAD EN LA RED
1. OBJETIVO Establecer el procedimiento para la administración de la seguridad en la que asegure su protección efectiva contra ataques y permita cumplir los requisitos de confidencialidad, integridad y Más detalles MODELO DOCUMENTO DE SEGURIDAD
1. OBJETO 2. ALCANCE Cumplimiento del artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y el artículo 21 del Real Decreto 1720/2007 (LOPD). Todos Más detalles AUTORIDAD DE SUPERVISIÓN DEL SISTEMA FINANCIERO DIRECCION DE SUPERVISION DE VALORES CUESTIONARIO ÁREA TECNOLÓGICA
AUTORIDAD DE SUPERVIÓN DEL STEMA FINANCIERO DIRECCION DE SUPERVION DE VALORES CUESTIONARIO ÁREA TECLÓGICA ENTIDAD: 1. La entidad cuenta con un Plan Estratégico de Tecnologías de la Información (TI)? 2. Más detalles GATEWAYS COMO FIREWALLS
GATEWAYS COMO FIREWALLS Ricardo Sánchez Q. Estudiante Ingeniería Telemática Aunque las empresas que han experimentado un ataque a su red por mano de usuarios no deseados, son recientes a hablar sobre sus Más detalles Una vez leída la notificación rellene y firme el formulario de la página 5, enviándola por FAX al CSU-CEIURIS.
SOLICITUD DE HABILITACIÓN PUERTOS USB. Una vez leída la notificación rellene y firme el formulario de la página 5, enviándola por FAX al CSU-CEIURIS. NOTIFICACIÓN SOBRE AUTORIZACIÓN DE HABILITACIÓN DE Más detalles SERVICIOS MÓDULOS FUNCIONALIDADES DESCRIPCIÓN
MANUAL Solicitud desde el Cliente de su propio Certificado de propósito Multiple (Correo, Firma Documentos, Usuario, Sellado de Fecha, etc...) El cliente dispondrá de un interfaz completamente personalizado Más detalles DEPARTAMENTO DE INFORMÁTICA FAMILIA PROFESIONAL INFORMATICA CURSO 2014-2015 FORMACIÓN PROFESIONAL DE GRADO MEDIO TÉCNICO EN SISTEMAS
DEPARTAMENTO DE INFORMÁTICA FAMILIA PROFESIONAL INFORMATICA CURSO 2014-2015 FORMACIÓN PROFESIONAL DE GRADO MEDIO TÉCNICO EN SISTEMAS MICROINFORMÁTICOS Y REDES MÓDULO PROFESIONAL SEGURIDAD INFORMÁTICA FP Más detalles PROCESOS Y HERRAMIENTAS DE GESTIÓN DE LA SEGURIDAD DE REDES
ASIGNATURA DE GRADO: PROCESOS Y HERRAMIENTAS DE GESTIÓN DE LA SEGURIDAD DE REDES Curso 2014/2015 (Código:71023074) 1.PRESENTACIÓN DE LA ASIGNATURA Esta guía presenta las orientaciones básicas que requiere Más detalles SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS
COLEGIO LEONARDO DA VINCI SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS ACUERDO DE NIVEL DE SERVICIO HOJA DE CONTROL Colegio Leonardo Da Vinci Arica Unidad CTIC Titulo Servicio de Atención y Resolución Más detalles Proceso de Auditoría de la Seguridad de la Información en las Instituciones Supervisadas por la CNBS

References: Artículo 1
 artículo 12
 artículo 21
 Real Decreto 
 RESOLUCIÓN 
 RESOLUCIÓN 
 Resolución