martes, 26 de abril de 2011

PISTA Nº 8

ANTIVIRUS:  es un software que previene el ataque de un codigo malicioso llamado virus, un virus es un software o archivo que es capaz de propagarse (si no se puede propagar no es un virus, en ese caso puede ser un troyano o un gusano,etc...)...

ANTISPYWARE: es un software con las mismas caracteristicas de seguridad que un antivirus, solo que el antispyware detecta correos no deseados, spywares(softwares que permiten intrusear en archivos del sistema de otras personas), ad-wares(softwares que entregan publicidad sin la autorizacion correspondiente y de forma continua, aveces entregan publicidad engañosa y resultan ser crackers quienes intentan engañar a la gente con el pishing (suplantacion de identidad) haciendose pasar por grandes compañias donde tu debes entregar dinero u otra cosa para cambiar o comprar, cuando simplemente te estafan) y graywares es la instalacion de softwares en computadores de terceros sin la autorizacion por medio de otros programas para llegar al sistema...
se ocupan regularmente por hackers...

FIREWALL: es un software que permite y/o bloquea la conexion de internet con tu computador con una aplicacion determinada, si el software esta intentando hacer una conexion con algun servidor , el sistema te preguntara si quieres bloquear o desbloquear esta conexion, aveces el servidor solo buscan la mala intencion, enviando virus con estas conexiones previamente hechas, por eso es bueno saber la fuente de la conexion y ver si es fiable su "aceptacion"(disculpa la palabra no se me vvino otra a la mente xD)

ANTISPAM:  es un software que mayoritariamente va dentro de algunos antivirus para evitar el recibo de correos no deseados(que muchas veces no son de nuestro interes o se nos envian demasiados a nuestros correos electronicos)
algunos hackers envian virus por correos o envian xploits(accion de mandar una pagina de internet por correo señalandole a un usuario que es una pagina reconocida, ejemplo hotmail, diciendo que debe cambiar su contraseña porque esta expiro(siendo que no es asi), el usuario inconciente acepta el link escrito en el correo y este luego ingresa el usuario y la contraseña para cambiarlo, estos datos quedaran registrados en una base de datos y luego el hacker visitara esa pagina donde quedan guardados los datos e ingresara con tus datos a esa pagina y te podra hackear facilmente,

PISTA Nº 7

Malware (del inglés malicious software), también llamado badware, software malicioso o software malintencionado es un tipo de software que tiene como objetivo infiltrarse o dañar una computadora sin el consentimiento de su propietario. El término malware es muy utilizado por profesionales de la informática para referirse a una variedad de software hostil, intrusivo o molesto. El término virus informático es utilizado en muchas ocasiones de forma incorrecta para referirse a todos los tipos de malware, incluyendo los verdaderos virus.
El software es considerado malware en base a las intenciones del autor a la hora de crearlo. El término malware incluye virus, gusanos, troyanos, la mayoría de los rootkits, spyware, adware intrusivo, crimeware y otros software maliciosos e indeseables.
Malware no es lo mismo que software defectuoso, este último contiene bugs peligrosos pero no de forma intencionada.
Los resultados provisionales de Symantec publicados en 2008 sugieren que «el ritmo al que se ponen en circulación códigos maliciosos y otros programas no deseados podría haber superado al de las aplicaciones legítimas». Según un reporte de F-Secure, «Se produjo tanto malware en 2007 como en los 20 años anteriores juntos».
Según Panda Security, en los primeros meses de 2011 se han creado 73.000 nuevos ejemplares de amenazas informáticas, 10.000 más de la media registrada en todo el año 2010. De éstas, el 70% son troyanos, y crecen de forma exponencial los downloaders.

Archivo:Malware logo.svg

PISTA Nº 6

1. Códigos de identificación y palabras claves
1.1 Las palabras claves o los mecanismos de acceso que les sean otorgados a los
funcionarios son responsabilidad exclusiva de cada uno de ellos y no deben
ser divulgados a ninguna persona, a menos que exista un requerimiento legal
o medie un procedimiento de custodia de claves. De acuerdo con lo anterior,
los usuarios no deben obtener palabras claves u otros mecanismos de acceso
de otros usuarios que pueda permitirles un acceso indebido.
1.2 Los usuarios son responsables de todas las actividades llevadas a cabo con su
código de identificación de usuario y sus claves personales.

ES IMPORTANTE QUE CADA USUARIO Y FUNCIONARIO QUE TENGA ACCESO A CIERTOS PROGRAMAS O CIERTOS MECANIMOS POSEEAN UNA CLAVE Y UN USUARIO DIFERENTE LOS UNOS DE LOS OTROS YA QUE CON ESTO SE PUEDE MINIMIZAR EL RIESGO QUE ACCEDER A MODULOS O LINK PREDETERMINADOS QUE PERMITEN MODIFICAR ELEMENTOS CLAVES EN EL FUNCIONAMIENTO DEL PROGRAMA.
CON LA ESPECIFICACION DEL USUARIO SE PUEDE INDENTIFICAR EL ACCESO QUE CADA UNO TIENE Y LAS OPERACIONES QUE REALIZO EL MISMO

PISTA Nº 5

UNA VEZ REALIZADAS LAS PISTAS ANTERIORES SE PROCEDE A INGRESAR A AUDITORIA DE SISTEMAS HERNANDEZ

PISTA Nº 4

PISTA Nº 3

SEGURIDAD TI



seguridad preventiva que reduce la probabilidad de ocurrencia de eventos no deseados y reduce las consecuencias en caso de llegar a ocurrir dicho evento, que puede ocurrir a pesar de las medidas preventivas.

Seguridad reactiva, que se activa una vez ocurrido el evento no deseado, tiene como objetivo estructurar la organización para minimizar las consecuencias de lo ocurrido y permitir enfrentar el presente y futuro de la mejor forma posible, a pesar de lo ocurrido.

PISTA # 2

INGRESE A BLOGGER.COM Y CREE EL BLOG CARRERA DE OBSERVACION CINDY HERNANDEZ