Organización bodas : ventajas de recurrir a un wedding planner\nLa organización de las bodas es algo que lleva mucho tiempo y genera mucho estrés. Nosotros te damos la solución para que evites pasar un mal rato y disfrutes totalmente de tu día.\n¿Tienes dudas sobre si recurrir a un Wedding Planner? Te las resolvemos.\n¿Te casas? ¡Enhorabuena! Que no sabes como empezar con tu organización de bodas, estás en el sitio correcto. Te vamos a explicar las ventajas de recurrir a un profesional organizador de bodas o lo que es lo mismo pero en inglés, un Wedding Planner. Son profesionales que te ayudan a organizar todo para que el mejor día de tu vida sea perfecto y con los que te sentirás mucho más relajado y podrás confiar al 100%.\nSiempre te recomendamos que eches un vistazo a las opiniones de los usuarios pero desde Mi Portal Financiero te aseguramos que es una inversión que merece la pena totalmente. Ve los 7 motivos por los que debes recurrir a un Wedding Planner.\nOrganización de bodas: ¿Por qué recurrir a un Wedding Planner?\n1. Te ahorrarán tiempo\nEl tiempo es fundamental. Cuando no sabes ni por donde empezar a reservar o comprar, ellos ya tienen todas las floristerías y las iglesias vistas, los restaurantes y los menús chequeados y solo tendrás que explicarles qué es lo que buscas para que ellos te lo muestren.\n2. Saben lo que buscas\nConocen todos los trucos y entienden perfectamente lo que buscas. Ellos conocen a la perfección los nervios de alguien que se va a casar y comprenden tus manías.\n3. Te ahorran dinero\nMuchas veces tienen descuentos y ofertas con sus proveedores que tú, como individual, nunca conseguirías. Gestionan todos los contratos y los negocian ellos mismos.\n4. Son atentos\nPonen atención a todos los detalles. Ellos van a evitar hasta el más mínimo desliz que pueda ocurrir en este día tan especial.\n5. Te dan tranquilidad\nSabes que si contratas a un experto que se encargue de todo va a salir bien, y esto es primordial, te va a evitar muchos quebraderos de cabeza y mucho estrés.\n6. Previenen problemas\nEllos saben qué tipo de imprevistos son los más comunes en las bodas y se encargan de prevenirlos.\n7. Se encargan de que disfrutes\nEl día de la boda se encargan de que disfrutes al 100%. Ellos se encargan de todo por ti, de colocar a los invitados, de gestionar la organización de los camareros y hasta de que los anillos estén a punto para el momento especial.\nLa verdad es que creemos que es una inversión segura y muy buena para que llegues a tu gran día sin ningún estrés y disfrutando al máximo. Ninguna persona que haya recurrido a un Wedding Planner se ha arrepentido de dejar en sus manos un día tan importante, así que será por algo. ¿Y tú? ¿Has tenido alguna experiencia que quieras compartir?. Somos todo oídos.\nPlanifica tu boda barata en la playa con estos consejos\nBodas de día o de noche ¿qué momento elegir mejor?


Guia 1 Grado Undecimo Seguridad Informatica por JEFERSSON - Caja PDF\nGuia 1 Grado Undecimo Seguridad Informatica .pdf\nNombre del archivo original: Guia_1_Grado_Undecimo_Seguridad_Informatica.pdf\nEste documento en formato PDF 1.4 fue generado por Writer / LibreOffice 4.3, y fue enviado en caja-pdf.es el 25/02/2015 a las 02:22, desde la dirección IP 186.115.x.x. La página de descarga de documentos ha sido vista 2312 veces.\nTamaño del archivo: 567 KB (28 páginas).\nINFORMATICA BASICA – SEGURIDAD INFORMATICA Versión: 1\nAnaliza los conceptos de Seguridad informática y el manejo de las\nReconoce las posibilidades de la seguridad informática dentro del\nmanejo de la ética y la honestidad\n1. SEGURIDAD INFORMATICA........................................................................................3\nDefinición de Seguridad Informática..................................................................................3\nFiabilidad, Confidencialidad, Integridad y Disponibilidad...................................................3\nElementos vulnerables en un S.I.: Hw,Sw, Datos................................................................4\nFormas de protección de nuestro sistema:.........................................................................6\nControl de acceso...............................................................................................................6\nSistemas de alimentación interrumpida.........................................................................9\nCausas y efectos de los problemas de la red eléctrica...................................................10\nTipos de SAIs................................................................................................................11\nCentro de procesos de datos........................................................................................12\nEquipamiento de un CPD..............................................................................................12\n2. PRINCIPIOS DE LA SEGURIDAD LÓGICA...................................................................13\nTÉCNICAS DE CONTROL DE ACCESO..............................................................................14\nIDENTIFICACIÓN Y AUTENTICACIÓN.............................................................................14\nLIMITACIONES A LOS SERVICIOS...................................................................................16\nMODALIDAD DE ACCESO..............................................................................................16\nUBICACIÓN Y HORARIOS..............................................................................................16\nADMINISTRACIÓN DEL PERSONAL Y USUARIOS............................................................17\nACTUALIZACIONES DEL SISTEMA Y APLICACIONES.......................................................17\n3. Software de seguridad..............................................................................................17\n¿Qué son los virus?......................................................................................................17\nClasificación de tipos de virus.......................................................................................18\nSegún su capacidad de propagación.............................................................................18\nSegún las acciones que realiza......................................................................................19\nOtros tipos de virus......................................................................................................21\nProgramas no recomendables......................................................................................21\nProtección y desinfección.............................................................................................22\nSeguridad en Internet..................................................................................................23\nHerramientas software antimalware............................................................................24\n5. Taller de Profundizacion...........................................................................................27\nLa seguridad informática consiste en asegurar en que\nlos recursos del sistema de información de una\norganización se utilizan de la manera que se decidió y\nque el acceso a la información allí contenida así como\nsu modificación solo sea posible a las personas que\nse encuentren acreditadas y dentro de los limites de\nb. Fiabilidad, Confidencialidad, Integridad y Disponibilidad\nSi bien es cierto que todos los componentes de un sistema informático están expuestos a un ataque, son los\ndatos y la información los sujetos principales de protección de las técnicas de seguridad. La seguridad\ninformática se dedica principalmente a proteger la confidencialidad, la integridad y la disponibilidad de la\ninformación, por tanto, actualmente se considera que la seguridad de los datos y la información comprende 3\nIntegridad (seguridad de la información)\nHay que tener en cuenta que tanto las amenazas como los mecanismos para contrarrestarla suelen afectar a\nestas 3 características de forma conjunta por tanto un fallo del sistema que haga que la información no sea\naccesible puede llevar consigo una pérdida de integridad. Generalmente tiene que existir los 3 aspectos\ndescritos para que haya seguridad. Dependiendo del entorno en el que trabaje un sistema, a sus\nresponsables les interesara dar prioridad a un cierto aspecto de la seguridad. Junto a estos 3 conceptos\nfundamentales se suele estudiar conjuntamente la autenticación y el no repudio. Suele referirse al grupo de\nestas características como CIDAN, nombre sacado de la inicial de cada característica.\nLos diferentes servicios de seguridad dependen unos de otros jerárquicamente, así si no existe el primero no\npuede aplicarse el siguiente.\nDisponibilidad: Se trata de la capacidad de un servicio,de unos datos o de un sistema a ser accesible y\nutilizable por los usuarios o procesos autorizados cuando lo requieran. También se refiere a la capacidad de\nque la información pueda ser recuperada en el momento que se necesite.\nConfidencialidad: Se trata de la cualidad que debe poseer un documento o archivo para que éste solo se\nentienda de manera comprensible o sea leído por la persona o sistema que esté autorizado.\nUn ejemplo de control de la confidencialidad sería el uso cifrado de clave simétrica en el intercambio de\nIntegridad: Es la cualidad que posee un documento o archivo que no ha sido alterado y que ademas permite\ncomprobar que no se ha producido manipulación alguna en el documento original.\nAlta disponibilidad (Hight Availability): son sistemas que están disponibles las 24 horas al día, 7 días a la\nAlta: Incluyen tecnologías para disminuir el numero y la duración de interrupciones imprevistas aunque\nsiempre existe alguna interrupción imprevista.\nOperaciones continuas: Utilizan tecnologías para Asegurar que no hay interrupciones planificadas\nSistemas de disponibilidad continua: Se incluyen tecnologías para asegurarse que no habrá paradas\nimprevistas ni previstas.\nSistemas de tolerancia al desastre: requieren de sistemas alejados entre si para asumir el control en una\ninterrupción provocada por un desastre.\nAutenticación: Es la situación en la cual se puede verificar que un documento ha sido elaborado o pertenece\na quien el documento dice. La autenticación de los sistemas informático se realizan habitualmente mediante\nNo repudio: El no repudio o irrenunciabilidad es un servicio de seguridad estrechamente relacionado con la\nautenticación y que permite probar la participación de las partes en una comunicación.\nNo repudio en origen: el emisor no puede negar el envío porque el destinatario tiene pruebas del mismo el\nreceptor recibe una prueba infalsificable del envío.\nNo repudio de destino: el receptor no puede negar que recibió el mensaje porque el emisor tiene pruebas de\nSi la autenticidad prueba quien es el autor y cual es su destinatario, el no repudio prueba que el autor envió la\ncomunicación (en origen) y que el destinatario la recibió (en destino).\nc. Elementos vulnerables en un S.I.: Hw,Sw, Datos.\nSeguridad es un concepto asociado a la certeza, falta de riesgo o contingencia conviene aclarar que no\nsiendo posible la certeza absoluta el elemento de riesgo está siempre presente independientemente de las\nmedidas que tomemos por lo que debemos hablar de niveles de seguridad, la seguridad absoluta no es\nposible y en adelante entenderemos que la seguridad informática es un conjunto de técnicas encaminadas a\nobtener niveles altos de seguridad, la seguridad es un problema integral, los problemas de seguridad\ninformática no pueden ser tratados aisladamente ya que la seguridad de todo el sistema es igual a su punto\nmás débil. El uso de sofisticados algoritmos y métodos es inútil si no garantizamos la confidencialidad de las\nestaciones de trabajo, por otra parte, existe algo que los hackers llaman ingeniería asociada que consiste\nsimplemente en conseguir mediante un engaño que los usuarios autorizados revelen sus passwords, por lo\ntanto la educación de los usuarios es fundamental para que la tecnología de seguridad pueda funcionar.\nLos 3 elementos principales a proteger en cualquier sistema informático son el software, el hardware y los\ndatos. Por hardware entendemos el conjunto de todos los elementos físicos de un sistema informático como\nCPU, terminales,cableados,medios de almacenamiento secundarios,tarjeta de red,etc... Por softweare\nentendemos el conjunto de programas lógicos que hacen funcionar el hardware tanto sistemas operativos\ncomo aplicaciones y por datos el conjunto de información lógica que3 Amenazas Física maneja el software y\nel hardware como por ejemplo paquetes que circulan por un cable de red o entradas de una base de datos.\nHabitualmente los datos constituyen los 3 principales elementos a escoger ya que es el más amenazado y\nseguramente el más difícil de recuperar. También tenemos que ser conscientes de que las medidas de\nseguridad que deberán establecerse comprenden el hardware el sistema operativo, las\ncomunicaciones,medidas de seguridad física, controles organizativos y legales.\nd. Las amenazas.\nLas amenazas de un sistema informático pueden provenir desde un hacker remoto que entra en nuestro\nsistema desde un troyano, pasando por un programa descargando de forma gratuita que nos ayuda a\ngestionar nuestras fotos pero que supone una puerta trasera a nuestro sistema permitiendo la entrada a\nespías hasta la entrada no deseada al sistema mediante una contraseña de bajo nivel de seguridad;se\npueden clasificar por tanto en amenazas provocadas por personas,lógicas y físicas. A continuación se\npresenta a una relación de los elementos que potencialmente pueden amenazar a nuestro sistema. La\nprimera son las personas, la mayoría de los ataques a nuestro sistema van a provenir de forma intencionada\no inintencionada de personas y pueden causarnos enormes pérdidas. Aquí se describen brevemente los\ndiferentes tipos de personas que pueden constituir un riesgo para nuestros sistemas:\nPersonal(se pasa por alto el hecho de la persona\nde la organización incluso a la persona ajeno a la\nestructura informática, puede comprometer la\nseguridad de los equipos)\nEx-empleados(generalmente se trata de personas\ndescontentas con la organización que pueden\naprovechar debilidades de un sistema del que\nconocen perfectamente, pueden insertar troyanos,\nbombas lógicas, virus o simplemente conectarse al\nsistema como si aun trabajaran el la organización)\nCuriosos(son los atacantes juntos con los crakers\nlos que más se dan en un sistema )\nHackers(una persona que intenta tener acceso no\nautorizado a los recursos de la red con intención\nmaliciosa aunque no siempre tiende a ser esa su\nCrackers(es un término mas preciso para describir\nuna persona que intenta obtener acceso no\nautorizado a los recursos de la red con intención maliciosa)\nIntrusos remunerados(se trata de personas con gran experiencia en problemas de seguridad y un amplio\nconocimiento del sistema que son pagados por una tercera parte generalmente para robar secretos o\nsimplemente para dañar la imagen de la organización)\n2 Amenazas lógicas:\nSofware incorrepto(a los errores de programación se les llama Bugs y a los programas para aprovechar uno\nde estos fallos se les llama Exploits.)\nHerramientas de seguridad(cualquier herramienta de seguridad representa un arma de doble filo de la misma\nforma que un administrador las utiliza para detectar y solucionar fallos en sus sistemas o la subred completa\nun intruso las puede utilizar para detectar esos mismos fallos y aprovecharlos para atacar los equipos,\nherramientas como NESUS,SAINT o SATAN pasa de ser útiles a peligrosas cuando la utilizan Crakers.)\nPuertas traseras(durante el desarrollo de aplicaciones grandes o sistemas operativos es habitual que entre los\nprogramadores insertar atajos en los sistemas habituales de autenticación del programa o núcleo de sistema\nque se esta diseñando.) Son parte de código de ciertos programas que permanecen sin hacer ninguna\nfunción hasta que son activadas en ese punto la función que realizan no es la original del programa si no una\nCanales cubiertos(son canales de comunicación que permiten a un proceso trasferir información de forma que\nviole la política de seguridad del sistema.)\nVirus(un virus es una secuencia de código que se inserta en un fichero ejecutable denominado huésped de\nforma que cuando el archivo se ejecuta el virus también lo hace insertándose a si mismo en otros programas.)\nGusanos(es un programa capaz de ejecutarse y propagarse por si mismo a través de redes en ocasiones\nportando virus o aprovechando bugs de los sistemas a los que se conecta para dañarlos a ser difíciles de\nprogramar su numero no es muy elevado pero el daño que causa es muy grave.)\nCaballos de troya(son instrucciones escondidas en un programa de forma que este parezca realizar las tareas\nque un usuario espera de el pero que realmente ejecuta funciones ocultas.), Programas conejo o\nbacterias(bajo este nombre se conoce a este programa que no hace nada útil si no que simplemente se\ndelimitan a reproducirse hasta que el número de copias acaba con los recursos del sistema produciendo una\n3 Amenazas Físicas: Robos, sabotajes, destrucción de sistemas. Suministro eléctrico. Condiciones\natmosféricas. Catástrofes naturales.\ne. Formas de protección de nuestro sistema:\nPara proteger nuestros sistemas hemos de realizar una análisis de las amenazas potenciales, las perdidas\nque podrían generar y la probabilidad de si ocurrencia a partir de este análisis hemos de diseñar una política\nde seguridad que defina responsabilidades y reglas a seguir para evitar tales amenazas o minimizar sus\nefectos en caso de que se produzcan, a esto se le llama mecanismo de seguridad, son la herramienta básica\npara garantizar la protección de los sistemas o la red. Estos mecanismo se pueden clasificar en activas o\nActivas> evitan daños en los sistemas informáticos mediante empleo de contraseñas adecuadas en el acceso\na sistemas y aplicaciones, encriptación de los datos en las comunicaciones, filtrado de conexiones en redes y\nel uso de software especifico en seguridad informática.\nPasiva> minimizan el impacto y los efectos causados por accidentes mediante uso de hardware adecuado,\nprotección física, eléctrica y ambiental, realización de copias de seguridad.\nf. Seguridad Física\nLa seguridad física consiste en la aplicación de barreras físicas, y procedimientos de control como medidas de\nprevención y contra medidas ante amenazas a los recursos y la información confidencial, se refiere a los\ncontroles y mecanismos de seguridad dentro y alrededor de la obligación física de los sistemas informáticos\nasí como los medios de acceso remoto al y desde el mismo, implementados para proteger el hardware y\nmedios de almacenamiento de datos. Cada sistema es único, por lo tanto la política de seguridad a\nimplementar no sera única es por ello siempre se recomendara pautas de aplicación general y no\nLa seguridad física esta enfocada a cubrir las amenazas ocasionadas tanto por el hombre como por la\nnaturaleza del medio físico donde se encuentra ubicado el centro.\nLas principales amenazas que se ven en la seguridad física son amenazas ocasionadas por el hombre como\nrobos destrucción de la información , disturbios, sabotajes internos y externos, incendios accidentales,\ng. Control de acceso\nEl control de acceso no solo requiere la capacidad de identificación, sino también asociar la apertura o cierre\nde puertas, permitir o negar acceso,basado en restricciones de tiempo, área o sector dentro de una\norganización. Es decir se verificará el nivel de acceso de cada persona mediante aplicación de barreras (llave,\nEl servicio de vigilancia es el encargado del control de acceso, de todas las personas al edificio, este servicio\nes el encargado de colocar a los guardias en lugares estratégicos para cumplir con sus objetivos y controlar el\nacceso del personal. A cualquier personal ajeno a la planta se le solicitara completar un formulario de datos\npersonales, los motivos de la visita, hora de ingreso y salida, etc.\nEl uso de credenciales de identificación es uno de los puntos mas importantes del sistema de seguridad, a fin\nde poder efectuar un control eficaz de ingreso y salida del personal a los distintos sectores de la empresa, en\neste caso la persona se identifica por algo que posee por ejemplo una llave, una tarjeta de identificación o una\ntarjeta inteligente... Cada una de estas debe tener un pin único siendo este el que se almacena en una base\nde datos que controla el servicio de vigilancia para su posterior seguimiento si fuera necesario. Su mayor\ndesventaja es que estas tarjetas pueden ser robadas, copiadas, etc...\nNormal o definitiva: para el personal permanente de la\nTemporal : para el personal recién ingresado,\nContratistas:personas ajenas a la empresa que por razones\nde servicio debe ingresar en la misma, visitas: para un uso\nLas personas también pueden acceder mediante algo que\nsaben (un numero de identificación o un password) que se\nsolicitara a su entrada.\nLos datos introducidos se contrastaran contra una base de\ndatos donde se almacenan los datos de las personas\nautorizadas. Este sistema tiene la desventaja que generalmente se elijen identificadores sencillos o bien se\nolvida o incluso la base de datos pueden ser alteradas o robadas por personas no autorizadas, la principal\ndesventaja de la aplicación del personal de guardia es que este puede llegar a ser sobornado para dar acceso\no incluso poder salir con materiales no autorizados, esta situación de soborno puede ocurrir frecuentemente\npor lo que es recomendable la utilización de sistemas biométricos para el control de acceso.\nh. Sistemas biométricos\nDefinimos la biometría como la parte de la biología que estudia de forma cuantitativa la variabilidad individual\nde los seres vivos utilizando métodos estadísticos. La biometría es una tecnología que realiza mediciones de\nforma electrónica, guardad compara características únicas, para la identificación de personas.\nLa forma de identificación consiste en la comparación de características físicas de cada persona, por un\npatrón conocido y almacenado en una base de datos. Los lectores biométricos que identifican a la persona\npor lo que es manos, ojos, huellas digitales y voz.\nPueden eliminar la necesidad de poseer una tarjeta para acceder y de una contraseña difícil de recordar o\nque finalmente acabe escrita en una papel y visible para cualquier persona.\nLos coste de administración son mas pequeños se realizan un mantenimiento del lector y una persona se\nencarga de mantener una base de datos. Además las características biometrícas son intransferibles a otra\nLa emisión de calor: Se mide la emisión de calor del cuerpo (termo-grama) realizando un mapa de valores\nsobre la forma de cada persona.\nHuella digital: Pasado en el principio no existe dos huellas digitales idénticas, este sistema viene siendo usado\ndesde el siglo pasado con excelentes resultados. Cada huella digital posee pequeños arcos, ángulos, bucles,\nremolinos llamados minucias. Características y la posición de cada una de ellas es lo analizado para\nestablecer la identificación de una persona. Esta testado que cada persona posee 30 minucias y que dos\npersonas no tiene mas de 8 minucias iguales de lo que hace el método sumamente fiable.\nVerificación de la voz: La emisión de una o mas frases es grabada y en el acceso se compara la voz,\nentonación, diptongos, agudeza, etc.... Este sistema es muy sensible a factores externos como el ruido, el\nestado de animo, enfermedades, envejecimiento, etc\nVerificación de patrones oculares: Estos modelos esta basados en los patrones del iris o la retina y en estos\nmomentos son los considerados en lo mas eficaces. Su principal resistencia por parte de las personas a que\nles analice los ojos por rebelarse en los mismo enfermedades que en ocasiones se quieran mantener en\nVerificación automática de firmas: Mientras es posible para que falsificador producir una buena copia visual o\nfacesinin es extremadamente difícil reproducir la dinámicas de una persona, por ejemplo, las firmas que\ngenuinan con exactitud. Esta técnica usada visiones acústicas toma los datos del proceso dinámico de firmas\no de escribir.\nLa secuencia sonora de emisión acústica generada en el proceso de escribir constituyen un patrón que es\núnico en cada individuo. EL patrón contiene información expresa sobre la manera en que la escritura es\nejecutada, el equipamiento de colección de firmas es inherentemente de bajo coste y robusto,\nexcepcionalmente consta de un bloque de metal por un otro material con propiedades acústicas similares y\nuna computadora con bases de datos con patrones de firmas asociadas a cada usuario.\nExiste unas otras soluciones a la biometría mas complejas y menos usadas en acceso a organizaciones o a\nun sistemas informático concreto como son la geometría de las manos y el reconocimiento facial.\ni. Protección electrónica\nSe llama así a la detección de robo, intrusión, asalto e incendios mediante la utilización de sensores\nconectados a centrales de alarmas. Estas centrales tienen conectado los elementos de señalización que son\nlos encargados de hacer saber al personal de una situación de emergencia.\nCuando uno de los elementos sensores detectan una situación de riesgo estos transmiten inmediatamente el\naviso a la central, esta procesa la información recibida, y ordena en repuesta la emisión de señales sonoras o\nluminosas alertando de la situación, todos estos elementos poseen un control contra sabotaje de manera que\nsi en algún elemento se corta la alimentación o se\nproduce la rotura de algunos de sus componentes se\nenviaran una señal a la central de alarma para que\nesta acciones los elementos de señalización\nLas barreras infrarrojas y de microondas: Transmiten\ny reciben haces de luces infrarrojas y de microondas\nrespectivamente. Se codifican por medio de pulsos\ncon el fin de evadir los intentos de sabotaje. Estas\nbarreras están compuesta por un emisor y un\nreceptor de igual tamaño y apariencia externa.\nCuando el haz es interrumpido se activa el sistema de alarma y luego vuelve al estado de alerta, estas\nbarreras son inmunes a fenómenos aleatorios como calefacción, luz ambiental, vibraciones, movimientos de\nmasas de aire, etc\nDetector ultrasónico: Este equipo utiliza ultrasonidos para crear un campo de ondas. De esta manera\ncualquier movimiento, que realice un cuerpo dentro del espacio protegido generara una pertuvacion en dicho\ncampo que accionara la alarma, este sistema posee un circuito refinado que elimina las falsas alarmas, la\ncobertura puede llegar a un máximo de 40 metros cuadrados.\nCircuitos cerrados de televisión (CCTV): Permite el control de todo lo que sucede en la planta según lo\ncaptado por la cámaras extrategicamente colocadas. Los monitores de estos circuitos deben estar ubicados\nen un sector de alta seguridad. Las cámaras pueden estar a la vista para ser utilizadas como medidas\ndisuasivas u ocultas para evitar que el intruso sepa que esta siendo captado.\nj. Condiciones ambientales\nNormalmente se recibe por anticipado los avisos de tormentas, tempestades, tifones y catástrofes sísmicas.\nLas condiciones atmosféricas severas se asocian a ciertas partes del mundo y la probabilidad de que ocurran\nLa frecuencia y severidad de su ocurrencia debe ser tenidas en cuenta al decidir la construcción de un\nedificio. La comprobación de los informes meteorológicos o la existencia de un servicio de una tormenta\nsevera permiten que se tomen precauciones adicionales tales como la retirada de objetos móviles, la\nprovisión de calor, iluminación o combustible para la emergencia.\nLos incendios: Son causados por el uso inadecuado de combustible, fallo de la instalación eléctricas\ndefectuosas y el inadecuado almacenamiento y traslado de sustancias peligrosas. El fuego es una de las\nprincipales amenazas contra la seguridad es considerado el enemigo numero uno de las computadoras.\nDesgraciadamente los sistemas contra fuego dejan mucho que desear causando casi igual daño que el propio\nfuego. El dióxido de carbono actual alternativa al agua\nEl área en la que se encuentra las computadoras deben estar en un local que no sea combustible o\nEL local no debe situarse encima o debajo o adyacente a áreas donde se procesen, fabriquen o almacenen\nmateriales inflamables, explosivos o gases tóxicos, o sustancias radioactivas.\nLas paredes deben hacerse de materiales incombustibles y extenderse desde el suelo al techo, debe\nconstruirse un falso suelo sobre el suelo real con materiales incombustibles y resistentes al fuego, no debe\nestar permitido fumar en el área de proceso.\nEl suelo y el techo del CPD y del centro de almacenamiento de medios magnéticos deben ser impermeables,\ndeben instalarse extintores manuales y/o automáticos.\nEl sistema de aire acondicionado: Se debe proveer de un sistema de calefacción, ventilación y aire\nacondicionado separado, para que se dedique al cuarto de computadoras y equipos de proceso de datos en\nforma exclusiva. Es recomendable redes de protección de incendios e inundaciones en todo el sistema de\ncañerías al interior y exterior, detectores y extintores de incendios, monitores y alarmas efectivas.\nInundaciones: La invasión de agua por exceso de escurrimientos superficiales o por acumulación en terrenos\nplanos ocasionada por la falta de drenaje ya sea natural o artificial es una de las causas de mayores\ndesastres en centros de computo. Ademas de las causas naturales de inundaciones pueden existir la\nposibilidad de una inundación provocada por la necesidad de apagar un incendio en un piso superior. Para\nevitar este inconveniente se puede tomar las siguiente medidas. Construir techos - habitaciones\nimpermeables y acondicionar las puertas para contener el agua.\nTerremotos: Estos fenómenos sin-micos pueden ser tampoco intensos que solo los instrumentos muy\nsensibles lo detectan o tan intensos que causen destrucción de edificios y asta la perdida de vidas humanas.\nEl problema en la actualidad es que estos fenómenos están ocurrido en lugares donde no se le asociaban.\nk. Sistemas de alimentación interrumpida\nTrabajar con computadoras indica trabajar con electricidad por lo tanto estas es una de las principales asear a\nconsiderar en la seguridad física, ademas es una problemática que abarca desde un usuario hogareño hasta\nUn SAI es un dispositivo que gracias a sus baterías puede proporcionarte energía eléctrica tras un apagón a\ntodos los dispositivos que tengas conectados durante un tiempo ilimitado permitiendo poder apagar los\nequipos sin que sufran fuertes sus fuentes de alimentación. Los dispositivos hardware no irán enchufados a\nlas tomas de corriente directamente se enchufaran al SAI que estará conectado al enchufe, asiendo de este\nmodo el intermediario entre la red eléctrica y los dispositivos hardware.\nOtra de las funciones de los SAI es mejorar la calidad de la energía eléctrica que llega a los aparatos filtrando\nsubidas y bajadas de tensión y eliminando armónicos en caso de usar corriente alterna. Los SAI dan energía\neléctrica a equipos llamados cargar criticas como pueden ser aparatos médicos, industriales o informáticos\nque requieren tener siempre alimentación y que esta sea de calidad\nl. Causas y efectos de los problemas de la red eléctrica\nEl papel de un SAI es suministrar potencia eléctrica en ocasiones de fallo de suministro en un intervalo corto\nsin embargo muchos sistemas de alimentación interrumpida son capaces de corregir otros fallos de\nLos nueves problemas de la energía son :\nCorte de energía o apagones: Es la perdida total de suministro eléctrico causado por relámpagos fallos de la\nlinea de energía, excesos de demandas accidentes y desastres naturales. Pueden causar daños en el equipo\nelectrónico, perdida de datos, o parada del sistema.\nBajada de voltaje momentánea o micro-cortes: Es la caída momentánea del voltaje generada por el arranque\nde grandes cargas encendidos de maquinarias pesadas o fallos de equipos, se presenta de manera similar a\nlos apagones pero en oleadas repentinas, causa principalmente daños al hardware y perdida de datos.\nCiclo de tensión o altos voltajes momentáneos: Producidos por una rápida reducción de cargas cuando el\nequipo pesado es apagado, o por voltajes que están por encima del ciento diez por ciento de la nominal, los\nresultados pueden ser daños irreversibles.\nBajadas de tensión sostenidas: Bajo voltaje sostenido en la linea por periodos largos de unos cuantos\nminutos, horas y hasta días pueden ser causados por una reducción intencionada de la tensión para\nconservar energías durante los periodos de mayor demanda. Puede causar daños al hardware\nSobrevoltaje o lineas de tensión: sobrevoltaje en la linea\npor periodos largos. Puede ser causado por un relámpago\ny puede incrementar el voltaje de la linea hasta 6000\nvolteos en exceso casi siempre ocasiona perdidas de la\ninformación y daños del hardaware.\nRuido eléctrico: Interferencias de alta frecuencia causada\npor radiofrecuencia o interferencias electromagnéticas,\npueden ser causadas por transmisores, maquinas de\nsoldar, impresoras, relámpagos,.... Introduce errores en\nlos programas y archivos así como daños a los\nVariación de frecuencia: Se refiere a un cambio de estabilidad de la frecuencia, resultado de un generador o\npequeños sitios de cogeneracion siendo cargados o descargados, puede causar funcionamiento errático de\nlos equipos, perdidas de información, caídas del sistema y daños de equipos.\nTransientes o micropicos: Es la caída instantánea del voltaje en el rango de los nanosegundos, la duración\nnormal es mas corta que un pico , puede originar comportamientos extraños y proporcionado estrés en los\ncomponentes electrónicos quedando propensos a fallos.\nDistorsión armónica: Es la distorsión de la onda normal, causadas por cargas no lineales conectadas a la\nmisma red de los equipos informáticos y/o aplicaciones criticas: maquinas fax, copiadoras, son ejemplos de\ncargas no lineales puede provocar sobrecalentamiento en los ordenadores errores de comunicación y daño\nUn mal suministro de energía eléctrica afecta a la productividad de las empresas, ya que destruye\ninformación, dañan las infraestructuras, generan estrés y generan perdidas.\nm. Tipos de SAIs\nSAI de continua: Los equipos o cargas conectados a los SAI requieren una alimentación de corriente continua\npor lo tanto estos transformaran corriente alterna a la red a corriente continua y la usaran para alimentar a la\ncarga y almacenarla en su batería, por lo tanto no requieren convertidores en la batería y las cargas.\nSAI de alterna: Estos SAIs obtienen en su salida una señal alterna por lo que necesitan un inversor para\ntransformar la señal continua que tienen las baterías en una señal alterna. Habitualmente es el tipo de SAI\nque se comercializa ya que los equipos informáticos requieren corriente alterna para su funcionamiento, la\nmayoría de los SAI comerciales permiten conexión de red o red local entre PC y el sai para motorizar su\nestado en el PC mediante el software según los fallos eléctricos que corrigen disponibilidad, habilidad, etc se\nSAI offline o interactivo no senoidal (protección nivel 3 equipos básicos): Por su precio es el más extendido,\nsobre todo para la protección de pequeñas cargas. Estos tipos de sai alimentan las cargas criticas con una\nseguridad protección relativa dependiendo de tipo offline(estabilizados o/y con o sin filtros). Dentro de una\nescala de 1 al 100 estarían entre 40-60 en relación a protección. Básicamente los equipos ofline actúan en el\nmomento en que la red desaparece o baja por debajo de los 220 voltios, y produciendo en el cambio de red a\nbaterías un pequeño micro-corte en el cual para una mayoría de equipos eléctricos e informáticos es\ninapreciable no así para equipos muy sostificados.\nSAI on-line y line interactive(protección nivel 5): El SAI on-line cumple verdaderamente para todos los\nproblemas ocasionados por fallos en la compañía eléctrica tanto como por otros problemas ocasionados por\nlas lineas eléctricas dentro de polígonos industriales, y oficinas como puede ser el ruido eléctrico, suele dar\nuna protección de 70-90 sobre 100. Existen diferentes tipos pero todos cumplen su función dejando pocas\nventanas abiertas a posibles problemas.\nSAI on-line doble conversión (protección de nivel nueve): La verdadera diferencia de los SAI se encuentra en\nlos equipos ya que off line linea interactiva y on-line de una conversión depende de una u otra manera de la\nentrada eléctrica al equipo cumpla una mínimas condiciones para el correcto funcionamiento de los equipos.\nLos equipos de doble conversión no depende de la linea de entrada para trabajar con una doble conversión\nde eliminando por completo todos los problemas ocasionados por la compañías eléctricas ademas de los\nn. Potencia necesaria\nPara ajustarlas dimensiones y capacidad eléctrica del SAI es necesario realizar un cálculo de la potencia que\nconsumimos y por tanto que necesitamos suministrar.\nLa potencia eléctrica se define como la cantidad eléctrica o trabajo o que se consume en una determinada\nunidad de tiempo. Si la tensión eléctrica (voltaje) se mantiene constante la potencia es directamente\nproporcional a la corriente eléctrica (intensidad en amperios), esta aumenta si la corriente aumenta.\nCuando se trata de corriente continua la potencia eléctrica desarrollada en un cierto instante en un dispositivo\nde dos terminales es el producto de la diferencia del potencial entre dichos terminales y la intensidad de\ncorriente que pasa a través del dispositivo, este es:\nEl circuito eléctrico de corriente alterna se emplea medidas de potencia eficaz o aparente y potencia real, la\nunidad de potencia para configurar un SAI es el voltioamperio(va) que es potencia aparente también\ndenominada potencia efectiva o eficaz. Para calcular cuanta energía requiere tu equipo busca el consumo en\nla parte trasera o en el manual de usuario, si tenemos la potencia en vatios(potencia real), multiplica la\npotencia en vatios por 1,4 para tener en cuenta el tipo máximo de potencia que pueda alcanzar su equipo, en\nocasiones el factor 1,4 puede ser 1,33 o 1,6 o facto divisor 0,7 o 0,75. Si lo que se encuentra es la tensión y la\ncorriente nominales para calcular la potencia aparente hay que multiplicar la corriente (amperios) por la\ntensión(voltios) obtenidos la potencia en volteos para luego multiplicar por el factor 1,4.\no. Centro de procesos de datos.\nSe denomina centro de procesamiento de datos CPD aquella ubicación donde se procesa todos los recursos\nnecesarios para el procesamiento de una organización. También se conoce como centro de computo o centro\nde calculo, o centro de datos por su equivalente en ingles data center. Dicho recursos consisten\nesencionalmente en una dependencias debidamente acondicionadas y rede de comunicaciones.\np. Equipamiento de un CPD\nUn CPD por tanto es un edificio o sala de gran tamaño usada para mantener en el una gran cantidad de\nSuelen ser creados y mantenidos por grandes organizaciones con objeto de tener acceso a la información\nnecesaria para sus operaciones. Por ejemplo un banco puede tener un data center con el propósito de\nalmacenar todos los datos de sus clientes y las operaciones que estos realizan sobre sus cuentas.\nPrácticamente todas las compañías que son medianas o grandes tienen algún tipo de CPD mientras que las\nmas grandes llegan a tener varios interconectados en distintas ubicaciones\nEntre los factores mas importantes que motivan en la creación de CPD se puede destacar garantizar la\ncontinuidad y disponibilidad del servicio de clientes, empleados, ciudadanos, proveedores, y empresas\ncolaboradoras pues en estos ámbitos es muy importante o de comuniones implicados como los servidores de\nbases de datos que puedan contener información critica\nFiabilidad infalible los cinco nueves es un 99,99 % de la disponibilidad, lo que se traduce en una hora de no\ndisponibilidad al año. Los CPD deben tener redes y equipos altamente robustos y comprobados.\nSeguridad, redundancia y diversificación. Almacenaje exterior de datos, tomas de alimentación eléctrica\ntotalmente independientes y de servicio de telecomunicaciones para la misma configuración equilibrio de\ncargas, SAI, control de acceso,....\nControl ambiental-prevención de incendios: El control del ambiente trata de la calidad de aire, temperatura,\nhumedad, electricidad, control de fuego, y por supuesto acceso físico.\nAcceso a Internet y conectividad a redes de área extensa (WAN) para conectividad a internet: Los CPD deben\nser capaces de hacer frente a la mejora y avance de equipos de los estándares y ancha de banda exigidos\npero sin dejar de ser manejables y fiable.\nEl diseño de un CPD comienza por la elección de su situación geográfica y requiere un balance entre diversos\nInfraestructuras en las cercanías: Energía eléctrica, carreteras, acometidas de electricidad, centralita de\nRiesgo: Posibilidad de inundaciones, incendios, robos,\nUna vez seleccionada la ubicación geográfica es\nnecesario encontrar unas dependencias adecuadas\npara su finalidad ya se trate de una local de nueva\nconstrucción u otra ya existente a comprar o alquilar.\nUna buena ubicación son las plantas intermedias o\nubicaciones centrales en entornos de campus.\nUna planta con altura de suelo a techo de 3 metros, preferiblemente mas. Esto será suficiente para un piso\ncon un falso suelo de 300 a 600 milímetros y proporcionara el suficiente espacio libre para los equipos y\nUna ruta de acceso amplia para canalizaciones. Las rutas deben ser grandes y bastantes fuerte para servir\ncomo toma de aire, material informático, módulos de fuente de alimentación continua.\nEspacio para sala posibles de extensión.\nAun cuando se disponga del local adecuado siempre es necesario algún despliegue de infraestructuras en su\nFalsos suelos y techos con placas de techo de vidrio\nTodos los cables tendidos bajo el suelo deberían de ser LSZH, doble cableado eléctrico, generadores de\nAcondicionamiento de salas: Las paredes del CPD deben tener un grado de resistencia mínimo al fuego de\nuna hora (RF-60) aunque se recomienda un grado RF-120 y deben proporcionar barrera contra al humo.\nTodas la puertas de acceso deben tener una ventana con cierre propio.\nTodos los materiales utilizados en la construcción en la sala de ordenadores deben ser incombustibles.\nPara controlar el daño por agua todas las entradas del piso, de la pared y el techo deben estar selladas.\nLos extintores manuales contra el fuego deben ser de dióxido de carbono u otros gases con agente de\nextinción.No deben haber componentes químicos de extinción, polvo seco en el área de ordenador.\nInstalación de alarma, control de temperatura y humedad con avisos SNMP, SNTP o SMS/MMS vía teléfono\nGeneralmente en un CPD todos los grandes servidores se suelen concentrar en una sala denominada sala\nfría, nevera o pecera. Esta sala requiere un sistema especifico de refrigerador para contener una temperatura\nbaja (entre 21º o 23º) necesaria para evitar averías de la computadoras a causas del sobre calentamiento,\nsegún las normas internacionales la temperatura exacta debe ser 22,3 grados centígrados. La pecera debe\ncontar con medidas estrictas de seguridad en el acceso físico así como medidas de extinción de incendios\nadecuadas al material eléctrico tales como extinción por agua nebulizadas o bien por gas inergen, dióxido de\ncarbono o nitrógeno, una parte importante de estas infraestructuras son aquellas a la seguridad física de la\ninstalación lo que incluye:\nCerradura electromagnéticas contratadas por algún mecanismo de control de acceso, tarjeta pin o biometria.\nUna vez acondicionado el habitáculo se procede a la instalación de las computadoras. Esta tarea requiere un\ndiseño lógico de redes y entornos, algunas actuaciones son:\nInstalación y configuración de los servidores.\nDespliegue del cableado y configuración de la electrónica de red, pasarelas, encaminadores.\nSegmentación de redes locales y creación de redes virtuales.\nCreación de zonas desmilitarizados.\nCreación de la red de almacenamiento de la información.\nCreación de los entornos de explotación, preexplotacion, desarrollo de aplicaciones, y gestión de red.\n2. PRINCIPIOS DE LA SEGURIDAD LÓGICA\nLa mayoría de los daños que puede sufrir un sistema informático no será solo los medios físicos sino contra\ninformación almacenada y procesada. El activo mas importante que se posee es la información y por tanto\ndeben existir técnicas mas allá de la seguridad física que la aseguren, estas técnicas las brinda la seguridad\nEs decir que la seguridad lógica consiste en la aplicación de barreras y procedimientos que resguarden el\nacceso a los datos y solo se permita acceder a ellos a las personas autorizadas para ello.\nRestringir el acceso al arranque (desde la BIOS) al S.O, los programas y archivos.\nAsegurar que los usuarios puedan trabajar sin una supervisión minuciosa y no puedan modificar los\nprogramas ni los archivos que no correspondan.\nAsegurar que se estén utilizando los datos, archivos y programas correctos en y por el procedimiento correcto\nanalizando periódicamente los mismos.\nq. TÉCNICAS DE CONTROL DE ACCESO\nEstos controles pueden implementarse en la BIOS, el S.O, sobre los sistemas de aplicación, en las DB, en un\npaquete especifico de de seguridad o en cualquier otra aplicación. Constituyen una importante ayuda para\nproteger al S.O de la red, al sistema de aplicación y demás software de la utilización o modificaciones no\nautorizadas. Para mantener la integridad de la información (restringiendo la cantidad de usuarios y procesos\ncon acceso permitido) y para resguardad la información confidencial de accesos no autorizados. Así mismo es\nconveniente tener en cuenta otras consideraciones referidas a la seguridad lógica como por ejemplo las\nrelacionadas al procedimiento que se lleva a cabo para determinar si corresponde un permiso de acceso\nr. IDENTIFICACIÓN Y AUTENTICACIÓN\nSe denomina identificación al momento en que el usuario se da a conocer en el sistema y autenticación a la\nverificación que se realiza en el sistema sobre esta identificación. Existen 4 tipos de técnicas que permiten\nrealizar la autenticación de la identidad del usuario, las cuales pueden ser utilizadas individualmente o\nAlgo que solamente el individuo conoce: Una clave, un pin etc..\nDesde el punto de vista de la eficiencia es conveniente que los usuarios sean identificados y autenticados una\nsola vez, pudiendo a partir de ahí acceder a todas las aplicaciones y datos que su perfil permita, ya sea en\nlocal o remoto. Esto se denomina SINGLE LOGIN o SINCRONIZACIÓN DE PASSWORDS. Una de las\nposibles técnicas para implementar esta única identificación sería la utilización de servidores de autenticación\nsobre el que se identifican los usuarios y que se encarga luego de autenticar al usuario sobre los restantes\nequipos. Este servidor no tiene que ser necesariamente un solo equipo y puede tener sus funciones\ndistribuidas geográficamente de acuerdo a los requerimientos de carga de tarea ( LDAP o ACTIVE\nLa seguridad informática se basa en gran medida en la efectiva administración de los permisos de acceso a\nlos recursos informáticos basados en la identificación, autenticacion y autorización de accesos\ns. PASSWORD SEGURAS\nPara un atacante una contraseña segura debe parecerse a una cadena aleatoria de caracteres, puede\nconseguir que su contraseña sea segura por los siguientes criterios:\nQue no sea corta, cada carácter que agrega a su contraseña aumenta exponencialmente el grado de\nprotección que esta ofrece, las contraseñas deben contener un mínimo de 8 caracteres lo ideal es que\ncontengan 14 o mas, muchos sistemas también admiten el uso de la barra espaciadora de modo que se\npueden crear contraseñas de varias palabras (una frase codificada) por lo general una frase codificada resulta\nmas fácil de recordar y mas difícil de adivinar que una contraseña simple.\nCombina letras, números y símbolos, cuantos mas diversos sean los tipos de caracteres mas difícil será\nCuantos menos tipos de caracteres haya en la contraseña mas larga deberá ser esta. Una contraseña de 15\ncaracteres formada únicamente por letras y números es una\n33000 veces mas segura que una de 8 caracteres\ncompuestas por caracteres de todo tipo. Si la contraseña no\npuede tener símbolos deberá ser considerablemente mas\nlarga para conseguir el mismo grado de protección. Una\ncontraseña ideal combinaría una mayor longitud y distintos\nUtiliza todo tipo de teclas, no te limites a los caracteres mas\ncomunes los símbolos que necesitan que se presione la tecla\nmayúscula junto con un número son muy habituales, tu\ncontraseña será mucho mas segura si eliges entre todos los símbolos del teclado incluidos los símbolos de\npuntuación así como los exclusivos de tu idioma.\nUtiliza palabras y frases que te resulten fáciles de recordar pero que a otras personas les sea difícil de\nadivinar. La manera mas sencilla de recordar tus contraseñas y frases codificadas consiste en anotarlas, no\nhay nada malo en anotar las contraseñas si bien estas anotaciones deben estar debidamente protegidas para\nque resulten seguras y eficaces.\nPor lo general las contraseñas escritas en un trozo de papel suponen un riesgo menor en Internet que un\nadministrador de contraseñas, un sitio web u otra herramienta basada en Software.\nNo incluya secuencias ni caracteres repetidos, cadenas como 12345678, 22222222, abcdefg o el uso de\nletras adyacentes en el teclado no ayudan a crear contraseñas seguras.\nEvita utilizar sustituciones de letras por símbolos o números similares por ejemplo la i por el 1, la a por la @, o\nla o por el 0. Estas sustituciones pueden ser eficaces cuando se combinan con otras medidas, con una mayor\nlongitud, errores ortográficos voluntarios, variaciones entre mayúsculas y minúsculas.\nNo utilice el nombre de inicio de sesión, cualquier parte del nombre, fecha de nacimiento, numero de la SS o\ndatos similares propios o de tus familiares constituye una mala elección.\nNo utilices palabras del diccionario de ningún idioma los delincuentes emplean herramientas capaces de\ndescifrar rápidamente contraseñas basadas en palabras de distintos diccionarios que también abarcan\npalabras inversas, errores ortográficos comunes y sustituciones esto incluye todo tipo de blasfemias y\nUtiliza varias contraseñas para distintos entornos, si alguno de los equipos o sistemas en línea que utilizan\nesta contraseña queda expuesto toda la información protegida también estará en peligro.\nEvita utilizar sistemas de almacenamiento en linea, si algún usuario malintencionado encuentra estas\ncontraseñas tendrá acceso a toda tu información.\nOpción de contraseña en blanco: Una contraseña en blanco en su cuenta es mas segura que una contraseña\npoco segura como 1234, puedes optar por usar contraseñas en blanco en la cuenta del equipo si se cumplen\nTiene solo un equipo o bien tiene varios pero no necesita obtener acceso a la información de un equipo desde\nEl equipo es físicamente seguro (confías en todas las personas que tienen acceso físico al equipo).\nNo siempre es buena idea usar una contraseña en blanco, por ejemplo es probable que un equipo portátil no\nsea físicamente seguro.\nCuida tus contraseñas y frases codificadas tanto como la información que protegen, no la reveles a nadie,\nprotege las contraseñas registradas, no las facilites nunca por correo electrónico, cambia tus contraseñas con\nregularidad y no las escribas en equipos que no controlas.\nEl acceso a la información también puede controlarse a través de la función perfil o rol del usuario que\nrequiere dicho acceso. Algunos ejemplos de roles serían programador, líder del proyecto, administrador del\nEn este caso los derechos de acceso y política de seguridad asociada pueden agruparse de acuerdo con el\nu. LIMITACIONES A LOS SERVICIOS\nEstos controles se refieren a las restricciones que dependen de parámetros propios de de la utilización de la\naplicación o preestablecidos por el administrador del sistema. Un ejemplo podría ser licencias para la\nutilización simultanea de un determinado producto software para 5 personas de manera que desde el sistema\nno se permita la utilización del producto simultáneamente a un sexto usuario.\nSe refiere al modo de acceso que se permite al\nusuario sobre los recursos y la información esta\nLectura: el usuario puede únicamente leer o\nvisualizar la información pero no puede alterarla,\ndebe considerarse que la información puede ser\ncopiada o impresa\nw. UBICACIÓN Y HORARIOS\nEl acceso a determinados recursos del sistema puede estar basado en la ubicación física o lógica de los\ndatos o personas. En cuanto a los horarios este tipo de controles permite limitar el acceso de los usuarios a\ndeterminadas horas del día o a determinados días de la semana. Se debe mencionar que en estos dos tipos\nde controles siempre deben ir acompañados de algunos de los controles anteriormente mencionados.\nUna vez establecidos los controles de acceso sobre los sistemas y a las aplicaciones es necesario realizar\nuna eficiente administración de estas medidas lo que involucra la implementación, seguimientos, pruebas y\nmodificaciones sobre los accesos de los usuarios en los sistemas. La política de seguridad que se desarrolle\nrespecto a la seguridad lógica debe guiar a las decisiones referidas a la determinación de los controles de\naccesos, especificando las concesiones necesarias para el establecimiento de perfiles de usuario. La\ndefinición de permisos de acceso requiere determinar cual será el nivel de seguridad necesario sobre los\ndatos por lo que es imprescindible clasificar la información determinando el riesgo que produciría una eventual\nexposición de la misma a usuarios no autorizados así los diversos niveles de la información requerirán\ndiferentes medidas y niveles de seguridad. Para empezar la implementación es conveniente empezar\ndefiniendo las medidas sobre la información mas sensible o las aplicaciones mas críticas y avanzar de\nacuerdo a un orden de prioridad decreciente establecido alrededor de las aplicaciones.\nTiene que existir una conciencia de la seguridad organizacional por parte de todos los empleados, esta\nconsciencia puede alcanzarse mediante el ejemplo del personal directivo en el cumplimiento de las políticas y\nestableciendo compromisos firmados por el personal donde se especifique la responsabilidad de cada uno.\nAdemás debe existir una concienciación por parte de la administración hacia el personal en donde se\nremarque la importancia de la información y las consecuencias posibles de su perdida o apropiación por\nagentes extraños a la organización.\nDefinición de Puestos: Debe contemplarse la máxima separación\nde funciones y el otorgamiento mínimo de permisos de acceso\npor cada puesto para la ejecución de las tareas asignadas.\nDeterminación de la sensibilidad del puesto: Es necesario\ndeterminar si la función requiere permisos arriesgados que le\npermitan alterar procesos, perpetuar fraudes o visualizar\nElección de la persona para cada puesto: Requiere considerar\nlos requerimientos de experiencia y conocimientos técnicos\nnecesarios para cada puesto, así mismo para los puestos definidos como críticos puede requerirse una\nverificación de antecedentes personales.\nEntrenamiento inicial y continuo del empleado: Cuando la persona ingresa a la organización debe\ncomunicársele las políticas de seguridad de la organización y su responsabilidad. El personal debe sentir que\nla seguridad es un elemento prioritario.\nz. ACTUALIZACIONES DEL SISTEMA Y APLICACIONES\nLos ciber-delincuentes suelen aprovechar las vulnerabilidades mas recientes que requieren actualización\ninmediata de los sistemas, los fabricantes de software actualizan sus programas cada vez que se descubre un\nEs de vital importancia actualizar los sistemas, tanto en sistema operativo como el resto de aplicaciones tan\npronto como sea posible. La mayoría de aplicaciones y sistemas disponen de la opción de actualización\nautomática se recomienda activar dicha opción.\n3. Software de seguridad.\naa. Software malicioso.\nCon el nombre de software malicioso o malware agrupamos los virus o gusanos,troyanos y en general todos\nlos tipos de programas que han sido desarrollados para entrar en ordenadores sin permiso de su propietario\npara producir efectos no deseados, estos efectos se producen algunas veces sin que nos demos cuenta del\nbb.¿Qué son los virus?\nSon programas maliciosos creados para manipular en normal funcionamiento de los sistemas sin el\nconocimiento ni consentimiento de los usuarios, actualmente por sencillez, el termino virus es ampliamente\nutilizado para referirse genéricamente a todos los programas que infectan a un ordenador aunque en realidad,\nlos virus son un tipo especifico de este tipo de programas. Para referirse a todos ellos también se suelen\nemplear las palabras código malicioso, software malicioso, software malintencionado o la más usual malware .\nLos programas maliciosos pueden alterar tanto el funcionamiento del equipo como la información que\ncontiene o se maneja en ella, las acciones realizadas en la maquina pueden variar desde el robo de\ninformación sensible o el borrado de datos hasta el uso de equipos como plataforma para cometer otro tipo de\nactividades ilegales como es el caso de las redes zombies o botnet pudiendo llegar incluso a tener sus\nrespectivas consecuencias legales.\nEn sus comienzos la motivación principal de los creadores de virus era la del reconocimiento publico, cuanta\nmas relevancia tuviera el virus, mas reconocimiento obtenía su creador, por este motivo las acciones a\nrealizar por el virus debían ser visibles para el usuario, suficientemente dañinas como para tener relevancia\nPor ejemplo: eliminar ficheros importantes,cambiar el tipo de letra, formatear el disco duro, etc. Sin embargo\nla evolución de las tecnologías de la comunicación y su penetración en casi todos los aspectos de la vida\ndiaria ha sido vista por todos los ciber delincuentes como un negocio muy lucrativo.\nLos creadores de virus han pasado a tener una motivación económica por lo que actualmente son grupos\nmuchos mas organizados que desarrollan los códigos maliciosos con la intención de que pasen lo mas\ndesapercibido posible y dispongan de mas tiempo para desarrollar su actividad maliciosa.\nHay varias formas en las que el creador del programa malicioso puede obtener un beneficio económico, las\nRobar información sensible del ordenador infectado, como datos personales, contraseñas, credenciales de\nacceso a diversas entidades...\nCrear una red de ordenadores infectados generalmente llamada red zombie o botnet para que el atacante\npueda manipularlos todos simultáneamente y vender estos servicios a entidades sin escrúpulo que puedan\nrealizar operaciones poco legitimas como el envío de spam, envío de mensajes de pishing, acceder a cuentas\nbancarias, realizar ataques de denegación de servicios, etc.\nVender falsas soluciones de seguridad que no realizan las funciones que afirman, por ejemplo, falsos antivirus\nque muestran mensajes con publicidad informando que el ordenadores tiene virus y que en realidad no es así.\nCifrar el contenido de ficheros dentro de el ordenador y solicitar un rescate al usuario para recuperar la\ninformación como hacen los criptovirus.\nLos programas maliciosos afectan a cualquier dispositivo que tenga un sistema operativo como: Ordenadores\npersonales, servidores, teléfonos móviles, PDA's, videoconsolas.\ncc. Clasificación de tipos de virus.\nLos distintos códigos maliciosos pueden clasificarse en función de diferentes criterios, los mas comunes son\npor su capacidad de propagación y por las acciones que realizan en el equipo infectado. Algunos de los\nprogramas maliciosos pueden ser asociados a un tipo concreto mientras que a otros se les suele incluir dentro\nde varios grupos a la vez.\nTambién cabe mencionar que muchas de las acciones que realizan los códigos maliciosos en algunas\ncircunstancias se pueden considerar legítimas por lo tanto como dijimos anteriormente solo se considera que\nun programa es malicioso cuando actúa sin el consentimiento ni conocimiento del usuario.\ndd.Según su capacidad de propagación.\nEl nombre es una analogía a los virus reales ya que infectan a otros archivos, es decir, solo pueden existir en\nun equipo dentro de otro fichero. Los ficheros infectados generalmente son ejecutables .exe .src o en\nversiones antiguas .com o .bat pero también pueden infectar otro tipo de archivos, por ejemplo, un virus de\nmacro infectará programa que utilicen macros como los productos OFFICE.\nLos virus se ejecutan con se ejecuta el fichero infectado aunque algunos de ellos además están preparados\npara activarse sólo cuando se cumple una determinada condición, por ejemplo un fecha completa. Cuando\nestán en ejecución, suelen infectar a otros ficheros con las mismas características que los del fichero anfitrión,\nsi el fichero que infectan se encuentra dentro de un\ndispositivo extraíble o una unidad de red, cada vez que\nun nuevo usuario accede al fichero infectado, su equipo\ntambién se verá comprometido.\nLos virus fueron el primer tipo de código malicioso que\nsurgió aunque actualmente casi no se encuentran nuevos\nvirus pasando a hallarse en los equipos otros tipos de\ncódigos maliciosos como los gusanos y troyanos que se\nSon programa cuya característica principal es realizar el\nnumero máximo de copias de si mismo para facilitar su\npropagación, a diferencia de los virus no infectan otros\nficheros. Se suelen propagar por los siguientes medios:\nCorreo p2p, explotando alguna vulnerabilidad.\nGeneralmente los gusanos utilizan la ingeniería social para incitar al usuario receptor a que abra o utilice\ndeterminado fichero que tiene la copia del gusano, de este modo, si el gusano se propaga en redes P2P las\ncopias del gusano suelen tener nombres sugerentes como por ejemplo de alguna película de actualidad, para\nlos gusanos que se propagan por correo el asunto y el adjunto suelen ser llamativos para incitar al usuario a\nque se ejecute la copia del gusano.\nEliminar un gusano suele ser mas fácil que eliminar un virus al no infectar ficheros no es necesario quitar solo\nalgunas partes del mismo, basta con eliminar el archivo en cuestión.\nPor otro lado, para garantizar la auto-ejecución suelen modificar ciertos parámetros del sistema por ejemplo\npueden cambiar la carpeta inicio con el listado de todos los programas que se tienen que ejecutar al arrancar\nel ordenador para incluir la copia del gusano o modificar alguna clave del registro que sirva para ejecutar\nprogramas en determinado momento al arrancar el ordenador cuando se llama a otro programa, etc.\nCrecen de rutina propia de propagación, pueden llegar al sistema de diferentes formas, las mas comunes son:\ndescargado por otro programa malicioso, descargado por el consentimiento del usuario al visitar una pagina\nweb maliciosa, dentro de otro programa que simula ser inofensivo.\nee. Según las acciones que realiza.\nEs posible que un programa malicioso pertenezca a un tipo en concreto aunque también puede suceder que\npertenezca a varias de estas categorías a la vez.\nAdware: Muestra publicidad generalmente relacionado con los espías por lo que se suelen conectar a un\nservidor remoto para enviar la información recopilada y definir publicidad.\nAlgunos programas en sus versiones gratuitas o de evaluación, muestran este tipo de publicidad, en este\ncaso deberán avisar al usuario que la instalación del programa conlleva la visualización de publicidad.\nBloqueador: Impide la ejecución de determinados programas o aplicaciones también puede bloquear el\nacceso a determinadas direcciones de Internet, generalmente impiden la ejecución de programas de\nseguridad para que resulte más difícil la detección y eliminación de programas maliciosos en el ordenador.\nCuando bloquean el acceso de direcciones de Internet estas suelen ser páginas de seguridad informática. Por\nun lado logran que los programas de seguridad no se puedan descargar actualizaciones y por otro en caso de\nque un usuario se quiera documentar de alguna amenaza informática no podrá acceder a las direcciones en\nlas que se informa de dicha amenaza.\nBomba lógica: Programa o parte de un programa que no se ejecuta hasta que se cumple una determinada\ncondición, por ejemplo una fecha o la ejecución de algún archivo.\nBroma: No realiza ninguna acción maliciosa, pero hacen pensar a los usuarios que su ordenador está\ninfectado. Por ejemplo, mostrando un falso mensaje de que se van a borrar todos los datos o mover el ratón\nBulo: Mensaje electrónico enviado por un conocido que intenta hacer creer al destinatario algo que es falso.\nComo alertar de virus inexistentes, noticias engañosas y solicitan ser enviados a todos los contactos. Algunos\nde estos mensajes pueden ser peligrosos. Por que en ocasiones solicitan realizar al usuario la eliminación de\nficheros del ordenador necesarios para su funcionamiento.\nKeylogger: Monotoriza las pulsaciones del teclado capturando claves de acceso a determinadas cuentas\nbancarias, conversaciones y mensajes escritos en la máquina.\nClicker: Redirecciona las páginas de internet logrando aumentar el número de visitas de dicha página,\npudiendo realizar ataques DDoS o engañar al usuario sobre la página que está visitando, por ejemplo,\ncreyendo que está accediendo a la página de un banco, cuando en realidad accede a una dirección falsa.\nCriptovirus: Hace inaccesibles determinados ficheros y coacciona al usuario a pagar un rescate para poder\nacceder a la información. Generalmente cifra ficheros con los que suele trabajar el usuario como documentos\nde texto, hojas de calculo, imágenes, etc.\nDescargador: Descarga otros programas generalmente también maliciosos, y suelen acceder a Internet para\ndescargar estos programas.\nEspía: Roba información del equipo para enviarla a un servidor remoto. Esta información varia según el espía,\nalgunos recopilan información relativa a los hábitos de uso del ordenador como el tiempo de uso, y páginas\nvisitadas en Internet. Otro roban información confidencial, como nombres de usuarios y contraseñas.\nHerramienta de fraude: Simula el comportamiento anormal del sistema y propone la compra de algún\nprograma para solucionarlo, los más comunes son los falsos antivirus.\nLadron de contraseñas: Roba nombres de usuarios y contraseñas generalmente accediendo a los ficheros\nque almacenan esta información.\nMarcador: Actúa cuando el usuario accede a internet realizando llamadas a números de tarificación adicional.\nLo que provoca un aumento de la factura telefónica. Este tipo, está actualmente en desuso por que solo\nfunciona si la conexión se hace mediante módem. No se pueden realizar llamadas mediante conexiones\nADSL o WIFI.\nPuerta trasera: Permite el acceso de forma remota a un sistema operativo, página web o aplicación evitando\nlas restricciones de control y autenticación. Puede ser utilizado por responsables de sistemas o webmaster\ncon diversos fines dentro de una organización, pero también puede ser utilizado por otros atacantes para\nrealizar acciones como leer ficheros, moverlos, subirlos al ordenador, descargarlos o eliminarlos, reiniciar el\nordenador, obtener información como el nombre del equipo, MAC, SO instalado.\nRootkit: Toma el control de administración en el sistema, generalmente para ocultar su presencia y la de otros\nprogramas maliciosos o para esconder ficheros, los procesos generados, conexiones creadas, etc...\nTambién pueden permitir a un atacante remoto tener permisos de administrador para realizar las acciones que\ndesee, cabe destacar que a veces se usan sin fines maliciosos.\nSecuestrador del Navegador: Modifica la página de inicio del navegador, la página de búsqueda, o la página\nde error, también puede añadir barras de herramientas o incluir enlaces a favoritos. Generalmente para\naumentar las visitas de la página destino. Es importante saber que aplicaciones son las que se usan para este\nff. Otros tipos de virus.\nLadrones de información(infostealer): es el nombre genérico\nde programas informáticos maliciosos del tipo troyano, que\nse introducen a través de internet en un ordenador con el\npropósito de obtener de forma fraudulenta información\nconfidencial del propietario, tal como su nombre de acceso a\nsitios web, contraseña o número de tarjeta de crédito.\nCódigo delictivo(crimeware):es un tipo de software que ha\nsido específicamente diseñado para la ejecución de delitos\nfinancieros en entornos en línea. Con el fin de conseguir el\nrobo de identidades para acceder a los datos de usuario de\nlas cuentas en línea de compañías de servicios financieros o compañías de venta por correo, con el objetivo\nde obtener los fondos de dichas cuentas, o de completar transacciones no autorizadas por su propietario\nlegítimo, que enriquecerán al ladrón que controla el crimeware.\nGreyware (grayware):es un término aplicado a un amplio rango de programas que son instalados en la\ncomputadora de un usuario para dar seguimiento o reportar cierta información a un tercero. Estas\naplicaciones son usualmente instaladas y “corren” sin el permiso del usuario.\ngg.Programas no recomendables.\nGenerador de claves: Generan las claves necesarias para que funcione determinado programa de pago de\nforma gratuita. Es independiente del programa de pago.\nCrack: Parche informático que se desarrolla para que determinado programa de pago funcione de manera\nHerramientas de creación de malware(constructor): No realiza ninguna acción maliciosa en el ordenador, es\nempleado por programadores maliciosos para crear programas dañinos personalizados.\nEl uso y pertenencia de estos programas no solo están tipificados como delito por la legislación española si no\nque además suelen ser utilizados para propagar otros programas maliciosos que están ocultos.\nCookies maliciosas: Existen tipos de ficheros que según el uso que tengan pueden o no ser peligrosos, son\nlas cookies, Son pequeños ficheros de texto que se crean en el navegador al visitar paginas web. Almacenan\ndiversa información que por lo general, facilita la navegación del usuario por la pagina web que se esta\nutilizando y lo mas importante es que no tienen capacidad para consultar información del ordenador en el que\nestán almacenadas. Sin embargo, también existen cookies maliciosas que monitorizan las actividades del\nusuario en internet con fines maliciosos, por ejemplo capturar datos del usuario y contraseñas de acceso a\ndeterminadas paginas web o vender los hábitos de navegación a empresas de publicidad.\nhh.Protección y desinfección.\nExisten gran variedad de formas por las que los virus, gusanos y troyanos pueden llegar a un ordenador. En la\nmayoría de los casos, prevenir la infección resulta relativamente fácil siguiendo unas sencillas pautas. Las\nformas en las que un programa puede llegar al ordenador son las siguientes:\nExplotando una vulnerabilidad: Cualquier programa del ordenador puede tener una vulnerabilidad que puede\nser aprovechada para introducir programas maliciosos en el ordenador, es decir, todos los programas que se\nhayan instalado en el equipo, ya sean sistemas operativos como WINDOWS-LINUX-MACOOS, navegadores\nweb como Internet Explorer-Firefox-Opera-Chrome, etc...clientes de correo, o cualquier otra operación como\nreproducciones multimedia, programas de ofimática,compresores, etc... Es posible que tengan alguna\nvulnerabilidad que sea aprovechada por algún atacante para introducir programas maliciosos, para prevenir\nquedarse infectado de esta forma, se recomienda tener siempre actualizado el software del equipo.\nIngeniería social: Apoyado en técnica de ingeniería social para premiar al usuario que realice determinada\nopción, la ingeniería social se utiliza sobre todo en correos de phishing pero puede ser usada de mas formas\ncomo por ejemplo informando de una falsa noticia como alertar como el comienzo de una falsa guerra,\nincluyendo un enlace donde pueden verse los detalles del a noticia dirigiéndonos realmente a una pagina web\ncon contenido malicioso.Contra esta técnica lo mas importante es no hacer caso a correos recibidos de\nremitentes desconocidos y tener en cuenta que su banco nunca les va a pedir sus datos bancarios por correo.\nPor un archivo malicioso: Esta es la forma que tienen gran cantidad de troyanos de llegar al equipo. El archivo\npuede llegar como adjunto de un mensaje por redes p2p como un enlace a un fichero que se encuentra en\ninternet a través de carpetas compartidas en las que el gusano haya dejado una copia del mismo, etc. la\nmejor forma de prevenir la infección es analizar con un antivirus actualizado todos los archivos antes de\nejecutarlos aparte de no descargar archivos de fuentes que no sean fiables.\nDispositivos extraíbles: Muchos gusanos suelen dejar copias de si mismos en dispositivos extraíbles para que\nautomáticamente cuando es dispositivo se conecta al ordenador ejecutar he infectar el nuevo equipo. La\nmejor forma de evitar quedarse infectados es deshabilitar el autoarranque de los dispositivos que se conectan\nAunque como se ha visto, existe gran cantidad de códigos malicosos es muy fácil prevenir de quedarse\nMantenerte informado sobre las novedades y alertas de seguridad.\nManteen actualizado tu equipo, tanto el sistema operativo como cualquier aplicación que tengas activada.\nUtiliza contraseñas fuertes en todos los servicios para dificultar la suplantación del usuario.\nUtiliza herramientas de seguridad que te ayudan a reparar tu equipo frente a las amenazas de internet.\nCrea diferentes usuarios, cada uno de ellos pon les permisos mínimos para poder realizar las operaciones\nii. Seguridad en Internet.\n No lo descargues ni ejecutes ficheros desde sitios sospechosos.\n Analiza con un antivirus todo lo que descargues.\n Mantén actualizado tu navegador.\n Configura el nivel de seguridad de tu navegador.\n Instala un cortafuegos.\n Descarga los programas desde los sitios oficiales.\n Puedes utilizar mata-emergentes para eliminar las molestas ventanas emergentes(pop-up) o configura\ntu navegador para evitarlas.\n Utiliza una cuenta sin permisos de administrador.\n Borra los cookies, ficheros temporales y el historial cuando utilices equipos ajenos.\n No abras ficheros adjuntos sospechosos o que no haya solicitado.\n Utiliza un filtro anti-spam.\n Analiza los anexos con un antivirus.\n Desactiva la lista previa de tu cliente de correo.\n No facilites tu cuenta de correo a desconocidos ni la publiques alegremente.\n No respondas a mensajes falsos ni a cadenas de correos.\n Borra el historial del destinatario cuando reenvíes mensajes a múltiples direcciones.\n Nos sirve que la web empiece por HTTPS.\n Observa que aparece un candado en la parte inferior derecha de tu navegador.\n Asegurarte de la validez de los certificados(pulsando en el candado) que coinciden con la entidad\nsolicitada que sean vigentes o validos.\n Ten en cuenta que tu banco nunca te pedirá información confidencial por correo electrónico ni por\n Evita el uso de equipos públicos (cibercafes, estaciones, aeropuertos) para realizar transiciones\n Desactiva la opción auto-completar si accedes desde un equipo distinto al habitual o compartes tu\n Cierra tu sesión cuando acabes.\n Instala alguna herramienta de antifraude para evitar acceder a páginas fraudulentas.\n Evita invitaciones a visitar sitios web que resulten sospechosas o que procedan de desconocidos.\nRechazo de ficheros adjuntos que no haya solicitado por lo que carezcan sospechosos.\n Analiza todos los archivos que te descargues.\n No compartas software legal.\n Ejecuta el cliente p2p en una sesión de usuario con permisos limitados.\n Modifica el nombre de las carpetas de descarga ya que muchos códigos maliciosos busca rutas fijas\n Presta atención a la extensión de los archivos que descargues por ejemplo una imagen nunca tendrá\n Evitar compartir usuarios y contraseñas tanto dentro del juego como fuera.\n Actualiza el software de juego.\n No adquieras créditos en páginas de subastas en linea sin que estén certificados por los creadores\n Vigila los movimientos de tu cuenta o tarjeta bancaria si la tienes asociada al juego.\n Controla tu tiempo de juego ya que esta actividad puede ser muy adictiva.\njj. Herramientas software antimalware.\nUn antivirus es un programa informático específicamente diseñado para detectar, bloquear y eliminar códigos\nmaliciosos, aunque se sigue utilizando la palabra antivirus estos programas han evolucionado y son capaces\nde detectar y eliminar no solo virus si no también otros tipos de códigos maliciosos como gusanos, troyanos,\nLas plataformas mas atacadas por virus son la linea de sistemas Windows de Microsoft respecto a los\nsistemas derivados de UNIX como GNU Linux, Bsd solarix o MACCOOS, han corrido mejor suerte debido al\nExisten 2 formas diferentes de utilizar un antivirus según donde esté instalado: Local o En Línea y en función\na las ventajas e inconvenientes utilizaremos una u otra.\nSe suelen utilizar en modo residente para proteger al ordenador en todo momento de cualquier posible\ninfección ya se navegar por Internet, recibir algún correo infectado, o introducir en el equipo algún dispositivo\nextraíble que esté infectado. No necesitan que el ordenador esté conectado a Internet pero si es necesario\nRecomendamos tener solo un antivirus en el escritorio, ya que varios podrían ocasionar problemas de\nincompatibilidad. Actualmente la mayoría de los antivirus tienen la opción de actualizarse automáticamente lo\nLos antivirus en linea son muy útiles para analizar el ordenador con un segundo antivirus cuando\nsospechamos que el equipo puede estar infectado, para ejecutarlos es necesario acceder en el navegador a\nuna página web de Internet. Estos antivirus no sirven para prevenir infecciones ni se instalan en el pc como un\nprograma convencional. El tiempo de escaneo varia en función de tu conexión, la carga de los servidores, o el\nvolumen de datos que quiera rastrear.\nLa mayoría de estos servicios, descargan un subprograma (ACTIVX o JAVA) por lo que la primera vez que se\naccede tardan unos minutos en arrancar. Entre otros encontramos:\n-ESET ONLINE SCANER. Ofrece una versión gratuita de us escaner en línea, busca malware y lo elimina,\nfunciona bajo internet explorer,firefox,nexcape y opera.\n-TREND MICRO HOUSECALL. Utiliza un aplet de java lo que permite que sea soportado por todos los\nnavegadores, tiene incorporada una herramienta de chequeo de puertos, funciona bajo plataformas windows\n-ACTIVE SCAN2.0(Panda). Para eliminar parte de las amenazas hay que registrarse de forma gratuita y para\neliminar todas, hemos de comprar el producto. Al terminar el escaneo permite guardar un informe completo,\nfunciona baso sistemas windows.\n-ONLINE SCANER. Descarga un subprograma llamado ACTIVEX, se pueden seleccionar las opción de\nconfiguración del análisis, permite escanear la memoria de tu sistema(archivos, carpetas, disco y sector de\narranque) ofreciendo opción de desinfectar o eliminar archivos infectados.\n-SYMANTEC SECURITY CHECK. Descarga un subprograma (ACTIVEX) y realiza un escaneo de todas las\nunidades del sistema sin dar opción a un subconjunto. La búsqueda no se remonta a ficheros compartidos.\nMuchos de las propias empresas muestran estudios en sus paginas web demostrando que son mejores que\nla competencia pero estos estudios pierden validez al ser conducidos por la propia empresa. También pierden\nvalidez los estudios conducidos por los propios usuarios debido a que generalmente, la muestra de virus es\nmuy pequeña y puede malinterpretar los resultados, por ejemplo contando la detección de un falso positivo\nTambién tenemos que tener en cuenta que la tasa de detección puede variar de mes a mes debido al gran\nnumero de malware que se crea y es mejor de comparar un estudio con otro meses mas antiguo, además ha\nde recordar que ningún antivirus es 100% perfecto.\nLos estudios con validez son los hechos por empresas o laboratorios independientes los cuales no deberían\ntener presión de ninguna manera para la clasificación de productos\nLos spyware o programas espía son aplicaciones que se dedican a compilar información del sistema para\nluego enviarlas a través de internet generalmente alguna empresa de seguridad, todas estas acciones se\nhacen de forma oculta al usuario o bien se enmascaran tras confusas actualizaciones al instalar terceros\nprogramas por lo que rara vez el usuario es consciente de ello. No debes fiarte de todas las herramientas\nantiespias ya que algunas pueden tener códigos maliciosos, publicidad engañosa, no ofrecer la perfección\nprometida, he incluso dar como resultado falsos positivos.\nSon aquellos que requieren de instalación en el pc, se suelen utilizar en modo residente, analizan cualquier\nfichero que se accede en tiempo real como complemento los antivirus para proteger al ordenador en todo\nmomento de cualquier posible infección de código espia.\nSon accesibles a través del navegador y no necesitan una instalación completa, necesitan por tanto una\n-Antifraude: Estas herramientas nos informan de la peligrosidad de los sitios que visitamos, en algunos\ncasos, nos informan de forma detallada de que enlaces de esas paginas se consideran peligrosas y porqué\nmotivo, algunos ejemplos son:\nSpoofstick: es un software que se instala con una extensión del navegador que sirve para comprobar que las\npaginas que visitamos son autenticas y no potencialmente peligrosas.\nNetcraft: protege de los ataques de phising vigila donde se hospeda y proporciona un índice de riesgo a los\nsitios que visita.\n-Útiles anti-spam: el spam podemos definirlo como envío masivo de correo electrónico no deseado, un alto\nporcentaje de correo electrónico es spam. Principalmente se utiliza como complemento a otras técnicas que\ntiene como fin ultimo, engañarnos con el fin de recoger un beneficio económico, además el simple hecho del\nenvío y la recepción de este correo provoca un tráfico de datos que ayudan a saturar internet. Las\nherramientas antispam tratan de mitigar el efecto del spam y son programas que filtran los correo electrónicos\ntratando de eliminar los que consideran spam, algunos ejemplos son:\nTrendmicro: pone a nuestra disposición una herramienta para controlar el origen de los correos electrónicos.\n(Comodo time machine) esta herramienta de instala en forma de plugin del navegador y funciona con el\ncorreo web de gmail, windows live hotmail, yahoo, además de con el programa outlook express, el programa\ncomprueba si el correo recibido corresponde a la empresa que debería y que no es un interno de phising,\nactualmente no puede confirmar el correo de todas las compañías, pero si tiene muchas, entre ellas unas\ncuantas de servicios de internet utilizada muy frecuentemente como ganchos para intentos de robo de\nidentidad mediante técnicas de phising. Trabaja en plataformas windows con internet explorer o firefox.\nSpanilator: tiene la disposición de todos los usuarios, un programa antispam que se encarga de filtrar los\ncorreos electrónicos no deseados que nos envían. No funciona correo web, esta en ingles pero podemos\ndescargar un paquete de idiomas aunque funciona bastante bien no es perfecto y hay que mirar de vez en\ncuando la carpeta de spam por si elimina algún correo que no debiera. Trabaja con plataformas windows con\noutlook, opera,eudora,pegasus,fenix,nescape,thunderbird e increbiname.\nEste tipo de herramientas nos permite controlar a que numero se conecta nuestro módem para que no se\nconecte a ningún numero de nuestra lista de numero permitidos. Este tipo de fraude ha quedado reducido a\nlas antiguas conexiones de módem de marcación sobre linea telefónica.\nHerramientas que ofrece un servicio gratuito para análisis de ficheros sospechosos mediante el uso de\nmúltiples motores antivirus como complemento de una herramienta antivirus, claro que ningún antivirus es\nfiables, el análisis de un fichero con mas de un motor, traduce un resultado mucho mas fiable que con uno\nsolo. Hay 3 tipos:\nDoctor web: Ofrece la herramienta doctor web online para el análisis en linea de direcciones de internet en\nbusca de código malicioso que pudiera estar infectado en alguna pagina html.\nLivespam.org: Ofrece una herramienta viruscam que proporciona un servicio gratuito para analizar en linea\nficheros sospechosos de hasta 10 megas, con o sin comprimir utilizando varios motores antivirus. La\ninformación obtenida en el fichero a optar es orientativa. Como información adicional muestra los ultimo\nficheros que ha subido al servidor y el resultado de su análisis, tiene selector de idiomas en la parte superior\nderecha de nuestra pagina.\nVirus total: Es un servicio proporcionado por hispasec que permite escanear archivos menores de 10 megas\ncon unos cuantos motores antivirus y si el fichero subido ya lo ha escaneado, nos lo dice y nos muestra el\nresultado de los análisis, los resultados son orientativos ya que no todos los motores hacen las mismas\ndetecciones. Puede analizar un archivo con el antivirus de karpersky seleccionando le fichero a escanear y\nenviándolo al servidor, una vez finalizado el análisis, devuelve un informe con información del resultado del\nestudio. Si se quiere analizar mas de un fichero tienen que enviarse comprimidos pero el tamaño resultante\nno puede ser mayor a un 1mega.\nAnálisis de url: Herramientas para el análisis de paginas web sirven para determinar si el acceso a dicha url\npuede afectar o no a la seguridad de nuestro sistema, existen varios tipos de analizadores. En función de\ncomo se accede al servicio, los que realizan un análisis en linea, los que se descargan como una extensión\ndel navegador y los que se instalan como una herramienta de escritorio. Esos útiles son capaces de\ncategorizar paginas que se desea visitar de modo que estando atentos a la valoración, se puede evitar que el\nsistema sea infectado por acceder a paginas peligrosas. Estas páginas pueden detectar y ha veces bloquear\nal acceso de paginas con código maliciosos. Fraude electrónico, contenido inapropiado, he incluso si el\ncódigo intenta explotar alguna vulnerabilidad, sobre nuestro navegador o sistema, no se asegura que la\ninformación que puede ofrecer sea del todo fiable al 100% bien porque la pagina web solicitada no haya sido\ntodavía analizada o porque puedan existir opiniones diferentes de diferentes internautas sobre un mismo sitio\nRealizar un manual de buenas prácticas para la institución educativa COLEGIO ANTARES que permita el\nbuen desarrollo de las practicas de seguridad informática dentro de la institución.\nEste manual será único y entregado por parte de los estudiantes de grado undécimo a la Secretaria de\nla Institución, en el se deberán incluir las practicas de manejo dentro de una sala de informática, en cuanto\na alimentación y desarrollo de actividades.\n5. Taller de Profundización\nRealizar un análisis de los esquemas de seguridad utilizados en una empresa en particular, indicando los\ntipos de amenazas que puedan encontrarse y explicando como pueden contenerse.\nGuia_1_Grado_Undecimo_Seguridad_Informatica.pdf (PDF, 567 KB)\nDocumento PDF Guia 1 Grado Undecimo Seguridad Informatica.pdf\nsistema virus usuario puede codigo informacion pagina acceso informatica grado pueden sistemas programas seguridad datos\nEste archivo fue compartido por un usuario del sitio. ID del documento: 00034830.


“Calibre” en Netflix: suspenso aplastante y oscuro del mejor estilo británico | Espectáculos\nCalibre, película recomendada de Netflix.\nCalibre es de esas historias de las que uno, siendo espectador, quiere escapar junto con los protagonistas.\nSi hay algo que nos parece lejano son las frias tierras escocesas donde se desarrolla este thirller negro, opera prima de Matt Palmer, que fue estrenada en 2018 en el Festival Internacional de Cine de Edimburgo y se que puede ver en la plataforma Netflix. Sin embargo, a pesar de la distancia geográfica y hasta de la idiosincrasia gélida de sus habitantes, Calibre logra generar un clima aplastante, desasosegado y complejo.\nDos amigos salen un fin de semana de cacería, rumbo a las Tierras Altas escocesas. Uno de ellos, Vaughn (Jack Lowden) está en pareja y esperando un bebé, reciente noticia con la que comienza a desarrollarse la trama. El otro, Marcus (Martin McCann) de entrada se presenta como el díscolo de la dupla.\nEn aquellas tierras remotas ubicadas al norte de Escocia, llegan a un poblado al que Marcus solía ir de cacería con su padre. Conoce la zona y parece moverse con bastante soltura pese a que los lugareños se muestran cerrados y con cierto recelo hacia los visitantes.\nLa primera noche transcurre con normalidad, en un festejo con chicas y mucho alcohol dentro del único bar-restaurante del pueblo.\nA la mañana siguiente, pese a la resaca, deciden salir de cacería. El bosque espeso, el clima frío y la inexperiencia de Vaughn en esa actividad (a la que considera injusta con los animales) comienzan a anudar el inicio de las situaciones que, como un dominó en picada, serán cada vez más insostenibles.\nEl film tardó nueve años en realizarse, desde su concepción hasta su estreno, debido a que se trataba de la primera realización de Matt Palmer que demoró todo esos años en guionarla antes de abocarse a la dirección de la película.\nCalibre, suspenso en las tierras altas del Reino Unido. Gentileza\nCalibre es de una atmósfera sofocante, con un suspense que se desarrolla in crescendo, en donde los diálogos y -sobre todo- los silencios, van dando a cada personaje el tamaño y el peso que finalmente desenlazará la trama.\nAdemás, queda claro el linaje vikingo que corre por las venas de los lugareños, la disciplina y el orden al que se someten por acuerdos mutuos y cómo ese orden puede ser alterado si alguno de los integrantes de ese ghetto consanguíneo, decide saltar los límites impuestos por el líder de la manada.\nAsí, los personajes principales (Vaughn y Marcus) quedan no solo a merced de sus propias decisiones sino, fundamentalmente, bajo la mirada de todo el pueblo. Tanto Jack Lowden como Martin McCann, el dueto protagonista, consiguen transmitir a la perfección ese shock emocional en el que se ven atrapados.\nEl film abarca temas tales como la conciencia, el remordimiento, el peso de la culpa, el perdón, la venganza, el terror y el guardar las apariencias.\nEl desenlace de Calibre es intenso y cerrado como la misma comunidad donde se desarrolla la historia.\nComo toda factura proveniente del Reino Unido -ya nos acostumbraron con la insosteniblemente oscura serie Black Mirror- la profundidad psicológica de este thriller es tan densa como retorcida.


Soy joven y no lubrico durante las relaciones sexuales - WeLoverSize.com\nSoy joven y no lubrico durante las relaciones sexuales\n16/02/2018 - Maria Esclapez\nMuchas mujeres se frustran ante la falta de lubricación en las relaciones sexuales porque lo primero que se plantean como causa del problema es la duda de si realmente les gusta su pareja. El razonamiento parece lógico “si no lubrico es porque mi pareja no me pone”, y esto, a menos que la mujer en concreto tenga muy claro que su pareja no le gusta, puede ser una atribución causal errónea. Lo que está ocurriendo es probable, exceptuando, como decía, algunos casos, que no tenga nada que ver con la escala de atracción hacia la pareja, y es que no tiene por qué haber una relación directa entre falta de lubricación y el nivel de excitación; hay probabilidad de que la falta de deseo o excitación sea un motivo a tener en cuenta, como más adelante te explicaré, pero te confirmo que no el único posible.\nTener sequedad vaginal o lubricar poco durante las relaciones sexuales no es un problema grave aunque sí una condición muy incómoda: sensación de quemazón en la zona genital, irritación, picores y dificultad para mantener relaciones sexuales, siendo esta última la queja por excelencia de la mayoría de mujeres que acuden a los despachos de ginecólogos y sexólogos con este motivo de consulta. De hecho, lubricar poco o nada durante las relaciones sexuales es tan molesto que, si no se soluciona, puede perjudicar la apetencia de futuros encuentros sexuales y desarrollar problemas de pareja.\nNormalmente la falta de lubricación o sequedad vaginal es un problema más común en mujeres que están atravesando la menopausia e incluso en mujeres años después de haberla sufrido. Sin embargo, existe un amplio porcentaje de mujeres jóvenes que tampoco se libran de ello. Esto es normal siempre y cuando no haya ninguna enfermedad de por medio (por ejemplo, infecciones). Una vez descartada esta posibilidad, la causa de la sequedad vaginal o falta de lubricación puede residir en varios factores:\n1. Disminución del nivel de estrógenos:\nEl nivel de estrógenos puede disminuir de forma progresiva con los años, sobre todo al alcanzar la menopausia, o puede ir variando según el momento del ciclo menstrual de la mujer; por eso, dependiendo del día, las mujeres podemos notar que nuestro flujo vaginal es más blanco y viscoso (mayor sequedad vaginal; bajo nivel de estrógenos) o más líquido (menor sequedad vaginal: alto nivel de estrógenos).\nPara que te hagas una idea de esto que te estoy contando, te dejo por aquí una imagen que representa, entre otras cosas, el nivel hormonal en las mujeres durante todo el ciclo:\nAunque está demostrado mediante estudio que los estrógenos protegen del estrés, la también llamada “la enfermedad del siglo XXI”, puede llegar a afectarnos muchísimo más de lo que creemos. Llevamos una vida tan llena de compromisos laborales, sociales e interpersonales, que no es de extrañar que cuando quieras darte cuenta, el estrés ya te esté pasando factura incluso en las relaciones sexuales. Recuerda que los enemigos número uno de las relaciones sexuales son el estrés y la ansiedad.\nLos, antihistamínicos, antihipertensivos, antidepresivos, ansiolíticos, tranquilizantes y antipsicóticos influyen en la respuesta sexual, así que si estás en tratamiento por algo de lo que acabo de nombrar, toma nota.\nEl alcohol, el tabaco, y la marihuana provocan sequedad vaginal y dificulta la lubricación. Así, como te lo digo. Puede que te sorprenda porque creyeras que tanto el alcohol como la marihuana desinhiben y aumentan el deseo, y sí, es cierto (a bajas dosis), pero también es cierto que disminuyen el rendimiento y alteran la respuesta sexual, así que ojito porque el límite es muy sutil. Por otra parte, aunque el tabaco pueda parecer inofensivo, es necesario que sepas que, a largo plazo, disminuye los niveles de estrógenos, y ya sabes qué pasa cuando los niveles de estrógenos disminuyen… (y si no te acuerdas vuelve al punto 1).\n5. Terapia hormonal:\nLas mujeres que toman píldoras anticonceptivas y las que sufren enfermedades que las someten a tratamientos supresores hormonales (como en algunos casos de cáncer de mama u otras patologías), también tienen este problema con la lubricación dado que lo que hacen estos fármacos es provocar una menopausia transitoria (o sea, que vuelve a bajar el nivel de estrógenos).\nPara que entiendas bien de qué manera afecta la toma de anticonceptivo al ciclo hormonal a las hormonas, te dejo por aquí este gráfico en el que, a golpe de vista, se pueden observar muy bien las diferencias entre tomar la píldora y no tomar:\n6. Falta de deseo sexual:\nComo decía al principio, la queja más común en las mujeres que van al especialista con este motivo de consulta es el dolor durante las relaciones sexuales.\nA ver, no mola nada tener sexo estando más seca que el esparto, pero si la causa de la falta de lubricación es que tu deseo sexual está a la altura del betún (y tienes claro que tu pareja te gusta y te pone), a lo mejor deberías plantearte algunas cosas, como por ejemplo, iniciar una terapia sexual o de pareja (la elección del tipo de terapia la debe hacer el profesional que te asesore, ya que dependiendo del origen del problema de la falta de deseo necesitarás una u otra).\n¿Qué puedes hacer para tratar tus problemas con la sequedad vaginal o la falta de lubricación durante las relaciones sexuales?\nVisita al ginecólogo/a. Es lo primero que has de hacer. Este/a profesional, después de valorar tu caso, te dirá si necesitas un tratamiento determinado.\nPara la sequedad vaginal en general puedes comprar en farmacias una crema específica para hidratar la zona genital.\nPráctica la relajación para disminuir los niveles de estrés que vas acumulando a lo largo del día.\nCome bien (come de todo, sin excesos)\nIntenta mantener una buena higiene genital (usa ropa interior de algodón, lávate la vulva sólo una vez al día con un jabón específico de venta en farmacia, no uses productos de higiene íntima que puedan dañar o alterar tu Ph, no uses ropa ajustada, no uses perfumes ni desodorantes genitales)\nUsa lubricante fabricado a base de agua o silicona para tus relaciones sexuales, notarás muchísimo la diferencia. Evita los lubricantes con esencias, perfumes o los lubricantes fabricados a base de aceite.\nAumenta el tiempo que dedicas a excitarte.\nCuando le echas de menos pero no quieres volver con él


Control Ultimate Edition Incoming PS5 actualización para solucionar problemas de negro triturado - Territorio Gamers\nHoy se lanza una nueva actualización de Control Ultimate Edition en PlayStation 5 y aborda un problema específico de esa versión del juego.\nEsta nueva actualización abordará el problema del color negro aplastado que debería hacer que las áreas más oscuras sean más detalladas, como anunció Remedys Thomas Puha en Gorjeo. Se desconoce si esta actualización presenta otras correcciones o mejoras.\nEl retorno exclusivo de PlayStation 5 recibe un nuevo tráiler de la historia\n¿Controlar entornos que parecen demasiado oscuros en PlayStation 5? Se debería publicar una actualización a finales del jueves para abordar el problema del «Crushed Black». #ControlRemedy\n– Thomas Puha (@RiotRMD) 17 de marzo de 2021\nControl Ultimate Edition es la versión definitiva del juego creado por Remedy. Contiene el juego base, así como la expansión The Foundation y AWE.\nControl Ultimate Edition contiene el juego principal y todas las expansiones publicadas anteriormente («The Foundation» y «AWE») en un gran paquete.\nUna presencia corrupta ha invadido la Oficina Federal de Control … Sólo usted tiene el poder de detenerla. El mundo es ahora tu arma en una batalla épica para aplastar a un enemigo amenazante en entornos profundos e impredecibles. La contención ha fallado, la humanidad está en juego. ¿Volverás a tener el control?\nCon más de 80 premios, Control es una aventura de acción de terceros visualmente impresionante que lo mantendrá al borde de su asiento. Remedy Entertainment, Control combina entornos abiertos con la estructura única del mundo y la narración del reconocido desarrollador Remedy Entertainment y ofrece una experiencia de juego completa y extremadamente agradable.\nControl Ultimate Edition ya está disponible en todas las regiones para PC, PlayStation 5, PlayStation 4, Xbox Series X, Xbox Series X, Xbox One y Nintendo Switch. Puedes aprender más sobre el juego leyendo nuestra propia reseña.