SEGURIDAD INFORMÁTICA CORPORATIVA PROGRAMA DIRIGIDO A EMPRESAS, AUTÓNOMOS Y EMPRENDEDORES FEBRERO 2009

Seguridad Informática Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

IDEAS: Tópicos Erróneos acerca de la Seguridad Mi sistema no es importante para un hacker. Este tópico se basa en la idea de que no introducir passwords seguras en una empresa no entraña riesgos pues ¿quien va a querer obtener información mía?. Sin embargo, dado que los métodos de contagio se realizan por medio de programas automáticos, desde unas máquinas a otras, estos no distinguen buenos de malos, interesantes de no interesantes, etc. Por tanto abrir sistemas y dejarlos sin claves es facilitar la vida a los virus.

Estoy protegido pues no abro archivos que no conozco Esto es falso, pues existen múltiples formas de contagio, además los programas realizan acciones sin la supervisión del usuario poniendo en riesgo los sistemas.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

IDEAS: Tópicos Erróneos acerca de la Seguridad Como tengo antivirus estoy protegido. En general los programas antivirus no son capaces de detectar todas las posibles formas de contagio existentes, ni las nuevas que pudieran aparecer conforme los ordenadores aumenten las capacidades de comunicación.

Como dispongo de un firewall no me contagio. Esto únicamente proporciona una limitada capacidad de respuesta. Las formas de infectarse en una red son múltiples. Unas provienen directamente de accesos al sistema (de lo que protege un firewall) y otras de conexiones que se realizan (de las que no me protege). Emplear usuarios con altos privilegios para realizar conexiones puede entrañar riesgos.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

IDEAS: Conceptos Básicos de Seguridad

Confidencialidad

Disponibilidad

Mantener la información disponible y accesible

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Mantener protegida información sensible

Integridad Mantener intacta y válida la información

IDEAS: Conceptos Básicos de Seguridad (2) Aspectos Claves 1.Confidencialidad:
La información es privada en tránsito
Se consigue mediante cifrado

2.Integridad
Se detectan modificaciones de la información

3.Autenticación
Se prueba la identidad de ambos interlocutores

4.Disponibilidad
El servicio está disponible de forma continua

5.No Repudio
Se prueba la participación de las partes en una operación
Hay pruebas en origen y destino

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

IDEAS: Conceptos Básicos de Seguridad (3) La seguridad es un proceso, no un producto. La seguridad efectiva es la seguridad en conjunto.

Existen metas y objetivos del negocio que derivan requerimientos de seguridad.

Se debe conocer qué es lo que se está protegiendo (análisis de riesgos).

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

IDEAS: Conceptos Básicos de Seguridad (4) Existen, en general, 4 tipos de amenazas/ataques: 1. Interrupción
El servicio deja de estar accesible/operativo
Amenaza a la disponibilidad

2. Interceptación
Se accede a la información utilizada en el servicio
Amenaza a la confidencialidad

3. Modificación



Se modifica la información intercambiada Amenaza a la confidencialidad e integridad

4. Invención
Se suplanta a la fuente/origen de información
Amenaza a la autenticación

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Algunas Herramientas de Seguridad







Cortafuegos (Firewall) Antivirus. Correo no deseado (Antispam) Redes Privadas Virtual (VPN) Codificación de información (PGP) Respaldos de Información (Backup)

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

ATACANTES  Hacker      

Amplios conocimientos Se mantiene actualizado Investigador Tienen experiencia Les mueve el Ansia de Conocimiento Discreto

 Cracker Comportamiento compulsivo  Alardea de su capacidad  Conocimiento exhaustivo del software y hardware 

9

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

ATACANTES (2)  Lammer     

Desea alcanzar el nivel Hacker Poca formación Ejecutan programas ya escritos Muy numerosos Provocan ciertas molestias, pero no van más allá.

 Copyhacker Dedicados al crackeo del Hardware (Descodificadores, etc.)  Su principal motivación es el dinero 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

ATACANTES (3)  Bucaneros Son comerciantes  Generalmente no poseen formación técnica  Revenden productos de los Copyhackers 

 Phreaker Amplio conocimiento en Telecomunicaciones  Pretenden realizar llamadas sin coste alguno  Uso de tarjetas prepago  Clones de tarjetas 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

ATACANTES (4)  Newbie Novatos  Cacharrean en la red  Inofensivo 

 Script Kiddie Skid kiddie ó Clickers  Simples usuarios sin conocimientos  Usar programas Hacking y Crackers sin comprenderlos 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Algo de Historia de Virus  Virus míticos Viernes 13  13 de mayo de 1988  Nombre real: Jerusalem  Primer pánico asociado a un virus  Worm  2 de noviembre de 1988  Colapsó el 10% de ARPANET  Escrito pro Robert Tappan Morris (Hijo de Robert Morris Sr.)  I love you  4 de mayo de 2000  Virus de tipo gusno  Borraba ficheros gráficos 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

MALWARE: Descripción
Son programas que se introducen en un ordenador de forma no deseada por diversos medios y que suelen tener como característica común que se replican a si mismo.
Características: Los virus pueden tener numerosas formas.  Producen diferentes efectos según su tipo e intención.  Utilizan diferentes medios para replicarse. 


Mal llamados virus. Más correcto: Software malicioso  Malware 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

MALWARE: Medios de entrada
Hay que conocer cuáles son las posibles vías de entrada.
Medios:  Unidades de almacenamiento extraíbles.  Redes de ordenadores  Internet

 Correo electrónico: ficheros adjuntos.  Páginas Web: controles ActiveX, Applets, etc.  Aplicaciones P2P: e-mule, bittorrent, etc.  Mensajería instantánea: messenger, google talk, etc.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

MALWARE: ¿Dónde se esconden? • • • •

En Memoria principal Documentos con Macros Ficheros adjuntos en e-mail Páginas Web

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

MALWARE: Tipología
Troyanos: son un tipo de programa malicioso capaz de alojarse en máquinas y permitir el acceso a usuarios externos.
Keylogger: elemento software o hardware que sirve para captar y registrar las pulsaciones que ser realizan sobre el teclado para después enviarlas a otra máquina.
Spyware: Conjunto de aplicaciones que recopilan información sobre una persona, organización o máquina sin su conocimiento.
Gusanos: Normalmente se limitan a hacer copias de si mismos a la máxima velocidad posible.
Bombas Lógicas: Son un tipo de malware que, aunque no se reproducen por si mismos, suelen producir mucho daño
Rootkits: Paquetes de software que sustituyen los binarios utilizados frecuentemente por el propio S.O. por troyanos. Implican un altísimo nivel de compromiso de la máquina.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

MALWARE: Ejemplo Caja Murcia
Este troyano se creo específicamente como ejemplo para Caja Murcia y es una simple demostración de los malignos que pueden llegar a ser estos programas.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

MALWARE: Tipología (2)
SPAM: correo electrónico no solicitado (Junk mail).
“Spamming”: acción de enviar mensajes de correo electrónico a varias personas con fines primariamente publicitarios
Formas de Spam:      

Correo electrónico Vishing Pop-ups E-mail con número de Phising teléfono Hoaxes Llamado que emula la central telefónica del Spam en el móvil banco Comunicaciones comerciales no deseadas

Pharming Manipulación de DNS del PC para desviar a páginas falsas Se utilizan gusanos y troyanos

Scam Ofrecimiento vía e-mail de trabajo desde el hogar Se utiliza para blanquear dinero

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Herramientas Propietarias: Karspersky Labs
Pesonal / Home Office 

Kaspersky Internet Security 2009







3 Pc’s 69,95 € 5 Pc’s 99,95 €

Kaspersky Work Space Security (324.80 €)


Kaspersky Anti-Virus 2009






PYMES

3 Pc’s 39,95 € 5 Pc’s 64,95 €

Kaspersky Mobile Security


1 Pc 29.95 €

http://www.kaspersky.com

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA



Para proteger 10 ordenadores Windows en red

Kaspersky Business Space Security (249,95 €)


Para proteger 5 ordenadores Windows en red, + 1 servidor Windows

Herramientas Propietarias: Symantec
Pesonal / Home Office 

Norton Internet Security 2009




Norton Anti-Virus 2009




1 Pc’s 79,99 € 1 Pc’s 44,99 €

Norton 360 v. 2.0


1 Pc 89.99 €

http://www.symantec.com

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA


PYMES / Empresas Symantec Endpoint Protection 11.0  Enterprise Vault 8.0  Altiris Client Management Suite  Altiris Total Management Suite 

Herramientas Propietarias: Panda Security
Pesonal / Home Office 

Global Protection 2009


 

Security for Business




3 Pc’s 79,95 €

Antivirus Pro 2009




3 Pc’s 53.97 €

Internet Security 2009



PYMES / Empresas Security for Desktops




3 Pc’s 49.95 €

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

1 Pc’s 42.43 €

Managed Office Protection


http://www.pandasecurity.com

1 Pc’s 73.46 €

Security For File Servers




1 Pc’s 103.59 €

1 Pc’s 85.97 €

Herramientas Software Libre: ZoneAlarm
Herramienta de Pago con versión gratuita ZoneAlarm Security Suite       

Aplicación integral Antivirus Antispyware Antispam Protección MI Antiphising 49.95 € (3 pc’s)

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Herramientas Software Libre: Spybot S&D 1.4 SPYBOT Search & Destroy

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Herramientas Software Libre: Xoftspy XOFTSPY

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Herramientas Software Libre: Ad-aware Anti-publicidad no deseada AD-Aware

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

SEGURIDAD INFORMÁTICA CORPORATIVA PROGRAMA DIRIGIDO A EMPRESAS, AUTÓNOMOS Y EMPRENDEDORES FEBRERO 2009

Seguridad en la Web Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Web ia de la Segurida Importan dc La seguridad Web afecta a prácticamente todos los servicios que el usuario normal utiliza a través de Internet:






Servicios de Banca electrónica Relación con la Administración Pública Servicios de correo electrónico Comercio electrónico Redes sociales

Existe un amplio número de riesgos asociados a la operación no segura en Web, entre ellos:





Exposición de información privada Pérdidas económicas Espionaje Secuestro de identidad digital

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Web ia de (2) la Segurida Importan dc Elementos que se ven afectados en el uso de aplicaciones Web:  Navegador o cliente Web




Microsoft Internet Explorer Mozilla Firefox, Safari, Opera, Clientes móviles…etc

 Sistema operativo




Windows Vista, XP Mac OS X Linux

 Comunicaciones

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Web ia de (3) la Segurida Importan dc

Informes de Riesgos

Fuente: Antiphishing Working Group

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

sy Ataques Amenaz a Interceptación de datos:


Se produce con relativa facilidad cuando el acceso al servicio no utiliza ningún tipo de cifrado o éste es muy débil




Cuando hay opción, se debe usar la seguridad mejorada que ofrecen determinados sitios web.




Muy común en accesos de Intranet




Pone en grave riesgo la intimidad personal, sobre todo en correo electrónico

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

sy Ataques Amenaz (2) a Interceptación de datos:

Usar siempre que haya opción Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

sy Ataques Amenaz (3) a Interceptación de datos:

¡Se posibilita el acceso a terceros!

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

sy Ataques Amenaz (4) a Interceptación de datos:

En ordenadores de uso público se deben eliminar datos privados

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Phishing




Se trata de usar técnicas de “Pesca” de usuarios incautos, que aporten de un modo u otro las credenciales de acceso a servicios, fundamentalmente de banca electrónica




Se utilizan normalmente correos “gancho”, en los que se insta al usuario a conectarse con lo que él cree es su servicio de banca electrónica, pero se le redirige a un sitio falso




El objetivo es conocer las claves de acceso, y en ocasiones, de operación (para movimientos económicos a otras cuentas)

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Phishing: Ejemplo práctico Técnica más común:

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Phishing: Ejemplo práctico

En ocasiones se explotan similitudes sintácticas, como en este caso: El destino del enlace es: www.bancosantahder.com

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Navegación Segura

Para la navegación segura, se debe seguir el siguiente proceso:




Verificar si hay un candado y la dirección es de tipo https:// Examinar el tipo de cifrado: tiene que ser de 128 bits o más Verificar el certificado digital para conocer la identidad del servidor que nos ofrece el servicio

Con sólo verificar estos puntos, se incrementa muy notablemente la confianza en la seguridad del sitio visitado.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Navegación Segura (2) Riesgo Máximo: Troyanos Keylogger

Se puede grabar todo lo que se teclea y enviarlo al correo del atacante

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

SEGURIDAD INFORMÁTICA CORPORATIVA PROGRAMA DIRIGIDO A EMPRESAS, AUTÓNOMOS Y EMPRENDEDORES FEBRERO 2009

Seguridad en el Correo Electrónico Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Prevenir los problemas

Muchos actos maliciosos, tales como: robos de identidad, infección con virus, espías, etc. son perpetrados a través de correo electrónico. La mejor protección para no ser Victimas es

conocer que debemos hacer para Evitarlos.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

¿Por qué correo electrónico? En el mundo hay actualmente cerca de 500 millones de usuarios de correo electrónico.


Diariamente se envían millones de correos.




También es un gran mercado potencial para personas que desean vender, hurtar, ó hacer daño a otros.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

50.000

¿Por qué correo electrónico?

Todos recibimos una gran cantidad de “correos basura no deseados” (SPAM)
Según un estudio Canadiense, el 73% de los correos electrónicos enviados en el mundo durante 2007 fueron SPAM.
Diariamente America Online bloquea cerca de 3.000 millones de correos SPAM.
Con esta gran cantidad de correos electrónicos “flotando” por la red, todos debemos estar alerta sobre lo “que deseamos mirar” en los correos que recibimos y de los que es posible que más del 70% sean SPAM. Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Correos Malignos Tipos más frecuentes de correos malignos    

Virus y gusanos Cebos para ser pescados (Phishing) Correos no solicitados (SPAM) Cadenas de mensajes (Hoaxes)

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Correos Malignos (2) Tome precauciones al abrir sus correos electrónicos: 1.

Si en cualquier correo electrónico recibido, observa ó cree, que hay alguna cosa sospechosa que puede causarle daño, bórrele inmediatamente.

2.

Si al abrir el correo le sale una ventana preguntándole que si desea instalar cualquier cosa, responda “No”, o símplemente cierre la ventana y borre el correo.

3.

Si al abrir el correo, le redirecciona a un sitio Web en el que le preguntan que si desea instalar cualquier cosa, responda “No” y borre el correo.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Correos Malignos (3) Como no ser pescado 1.

Nunca envíe información sensible por correo electrónico.

2.

Nunca de información sensible a través del enlace al sitio web que aparece en el correo electrónico que ha recibido. Acceda siempre directamente a la institución, tecleando su dirección en el navegador. (por ejemplo www.paypal.com)

3.

Jamás de sus passwords a nadie. ¡Son solo suyas!, si usted las da a terceros, los actos que hagan: ¡los harán en su propio nombre!.

4.

Gestione y trate siempre la información sensible de sus cuentas y tarjetas de forma personal con su institución.

5.

Verifique siempre las personas que se ponen en contacto con usted ¡Sin que usted lo haya solicitado! ... Y que le dicen ser: “de soporte a clientes, ... de seguridad, ... etc.”

6.

No haga caso a los mensajes que recibe y cuyo fin es que usted facilite ó envíe su información sensible: “Premios, Loterías, Comprobaciones de Seguridad, etc.”

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

El problema del SPAM










Conocemos por “SPAM” los correos electrónicos de carácter comercial que recibimos sin que los hayamos solicitado. Los correos SPAM se envían de forma masiva a millones de personas con el fin de venderles productos o servicios. Actualmente se están enviando en todo el mundo más de 36.000 millones de correos SPAM al día.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Como combatir los correos SPAM
No compre nada que le ofrezcan en correos SPAM: el SPAM existe porque hay personas que responden con compras.
Hay programas de correo que le permiten filtrar los correos SPAM (tales como Microsoft Outlook). Si recibe muchos correos SPAM utilice los filtros disponibles en su programa de correo.
Antes de facilitar su dirección de correo electrónico a cualquier sitio web, lea la política de privacidad del sitio (y aségurese de que en la política de privacidad se indica claramente que su correo electrónico no será facilitado a otras compañías).

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Como combatir los correos SPAM (2)
Varios países ya han promulgado leyes de protección de datos personales, como es “su dirección de correo electrónico”, que impiden que terceros puedan utilizarlos sin su consentimiento.
Si en su país ya dispone de estas leyes, si lo desea, utilícelas para proteger su privacidad e intimidad: Como en el caso de España:  La Ley Orgánica de Protección de Datos Personales (LOPD).  La Agencia de Protección de Datos, que vela por su cumplimiento.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Cadena de mensajes (Hoaxes) Esta denominación se refiere a diversos tópicos, como por ejemplo:  Mensajes sobre “hechos o alarmas falsas de cualquier clase” en los que se nos pide:

“Que enviemos el nuestros conocidos”.

mensaje

a

 Mensajes para obtener cualquier cosa en los que nos indican: “Que le enviemos

a las personas tratamos”.

con

las

que

También se denominan “hoaxes” ó burlas, bromas, bulos, etc. Y debemos evitarlos. Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

SEGURIDAD INFORMÁTICA CORPORATIVA PROGRAMA DIRIGIDO A EMPRESAS, AUTÓNOMOS Y EMPRENDEDORES FEBRERO 2009

Recomendaciones Finales Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Recomendaciones Finales  Utilizar siempre un antivirus Tener instalado antivirus  Soporte técnico  Aparecen más de 20 virus nuevos diarios  Mantenerlo siempre activo 

 Verificar antes de abrir el correo electrónico Hoy día el medio más habitual  Incluso sin archivos adjuntos  Principal vía de acceso del Spam  Desactivar Vista Previa 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Recomendaciones Finales (2)  Evitar descarga de lugares no seguros Freeware, Shareware, etc.  Descarga desde páginas fiables  http://descargas.terra.es/ 

 Utilizar software legal 

Excluyendo copias piratas o alteradas

 Rechazar archivos no solicitados Vía Mensajería instantánea (IRC, Messenger, etc.)  Sobre todo mediante el envío de ficheros 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Recomendaciones Finales (3)  Realizar copias de seguridad periódicas 

P.ej.: uso de MS Copia de seguridad

 Mantenerse informado Caso de los Hoaxes (Bulos)  http://www.alertaantivirus.es 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Recomendaciones Finales (4)  Mantener el Software actualizado Out-of-the-box vs. Up-to-date  Sistema Operativo (http://update.microsoft.com)  Antivirus 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Recomendaciones Finales (5)  Utilizar usuarios sin privilegios Mi Pc//Administrar  Usuarios locales y grupos  Usuarios 

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Recomendaciones Finales (6)

 …y las MEJORES herramientas a nuestro alcance: Formación básica …

…y

SENTIDO COMÚN

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

SEGURIDAD INFORMÁTICA CORPORATIVA PROGRAMA DIRIGIDO A EMPRESAS, AUTÓNOMOS Y EMPRENDEDORES FEBRERO 2009

Direcciones de Interés Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

Referencias
http://ceds.nauta.es/seguridad.htm


Incluye recomendaciones, test y acceso a productos de seguridad gratuitos para uso personal en su PC.


http://www.alerta-antivirus.es/


Sitio creado y mantenido por la Administración Pública Española para informar y contribuir al desarrollo de la seguridad en la Sociedad de la Información.


http://www.inteco.es/ cert


Centro de respuestas a Incidentes en TI para PYMEs y ciudadanos.


http://www.inteco.es/ Seguridad


Sitio Web como soporte para sentar las bases de coordinación de distintas iniciativas públicas entorno a la seguridad informática, impulsar la investigación aplicada y formación especializada en el ámbito de la seguridad en el uso de las TIC y convertirse en el Centro de Referencia en Seguridad Informática a nivel nacional.

Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA

SEGURIDAD INFORMÁTICA CORPORATIVA PROGRAMA DIRIGIDO A EMPRESAS, AUTÓNOMOS Y EMPRENDEDORES FEBRERO 2009

¿PREGUNTAS? Luis Joyanes, Rubén González, Sergio Ríos, Juan Manuel Lombardo UNIVERSIDAD PONTIFICIA DE SALAMANCA