Ataques en la web

El país más atacado a nivel de seguridad informática es China, pero España esta en el número 10

Un botnet o red zombi, es una red informática distribuida, es decir, creada por una elevado número de ordenadores o dispositivos con conexión a Internet que han sido infectados por un malware que permite al hacker controlar dichos equipos y dispositivos de forma remota, con fines, normalmente, ilegales.

Virus de la historia

Por suerte, nunca he tenido la experiencia de tener un virus en ningún dispositivo móvil ni en el PC ya que siempre he usado algún antivirus como el Kaspersky o el Panda

Viral (Nico en WhatsApp)

Nico es un monigote dibujado a rotulador con pajarita, una gorra y un maletín, y es muy probable que haya aparecido por tus redes sociales durante las últimas horas. Ha viralizado a través de Twitter y WhatsApp desde el 28 de febrero, y junto a él, viaja el siguiente texto: "Una profe está haciendo un experimento con sus alumnos de 3º de ESO para que tomen conciencia de la rapidez con la que se difunden las imágenes sin poder controlarlas". Esmeralda Reviriego, de Torrejón, es la profe tras el experimento.

Personalmente, yo nunca había escuchado hablas de este tema, ni a la gente de mi alrededor: Pero me parece muy interesante ya que puede hacer recapacitar y tomar precauciones de que debemos y no compartir en la red. 

¿Que son las vulnerabilidades?

Las vulnerabilidades son puntos débiles de un sistema que pueden ser aprovechados para atacarlo. Se solucionan normalmente con actualizaciones de software.

Algunas medidas para solucionarlo es:

• Antivirus. Programa que analiza las distintas unidades y dispositivos, así como el flujo de datos entrantes y salientes. Utiliza una base de datos con cadenas de caracteres características de distintos virus, por lo que es fundamenta l que esté actualizado. Protegen contra virus, troyanos y gusanos y algunos son antispyware e incluso filtros antispam. 

• Cortafuegos o firewall. Sistema de defensa que controla y filtra el tráfico de entrada y salida de una red. Se configura para pedir confirmación de cualquier programa que utilice la conexión a Internet (pueden establecerse excepciones). Normalmente incluidos en los SO también, aunque. existen otros de software libre o de pago.
• Proxy. Software instalado en el PC que funciona como puerta de entrada; se puede configurar como cortafuegos o como limitador de páginas Web.
• Contraseñas. Pueden ayudar a proteger archivos, carpetas o un ordenador dentro de una red.
• Consejos para crear una contraseña segura
• Mínimo 8 caracteres.
• Alternar mayúsculas y minúsculas.
• Utilizar números y caracteres no alfabéticos.
• Palabras no contenidas en un diccionario.
• No relacionadas con datos personales (DNI,apellido, fechas relevantes,…).
• Criptografía. Es el cifrado de información para proteger archivos, comunicaciones y claves.

Malware

El Malware es el software malicioso o software malintencionado abarca el conjunto de software elaborado con fines maliciosos: virus, troyanos, gusanos, spyware, etc.

• Virus: Es un programa que se instala en el ordenador sin el permiso del usuario con el objetivo de causar daños. Puede autorreplicarse e infectar el ordenador a través de archivos ejecutables o sectores de unidad de almacenamiento (por ejemplo, el sector de arranque de un disco duro) donde estén almacenados los códigos de instrucción del virus. Para propagarse a otros ordenadores, los virus se valen de memorias portátiles, de software y de la propia red Internet. Son la amenaza más conocida y la más importante por su volumen de riesgo.

• Troyanos: Es un tipo de virus en el que se han introducido, camufladas en otro programa, instrucciones encaminadas a destruir información almacenada en los discos o bien a recabar información. Su nombre hace referencia al caballo de Troya porque estos virus suelen estar alojados en elementos aparentemente inofensivos, como una imagen o un archivo de música, y se instalan en el sistema al abrir el archivo que los contiene. 

• Gusanos:Se trata de un programa malicioso cuya finalidad es desbordar la memoria del sistema reproduciéndose a sí mismo.

• El programa espía​ es un malware que recopila información de una computadora y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del computador.
  

¿A qué se llama seguridad lógica?

La seguridad lógica complementa la física y trata de proteger el software y los datos de los usuarios.

Ejemplos:

La protección de la información ante robos o pérdidas con las técnicas de seguridad activa y pasiva.

¿A qué se llama seguridad pasiva?

Consiste en minimizar el impacto de un posible daño informático, asumiendo que,

a pesar de poner en marcha la seguridad activa, cualquier sistema es vulnerable.

Ejemplos:

• Sistemas de alimentación ininterrumpida (SAI). Protegen a los equipos frente a apagones y frente a picos o caídas de tensión. Cuando hay un apagón eléctrico, el SAI proporciona la corriente eléctrica necesaria para que de tiempo a apagar correctamente el equipo.

• Dispositivos NAS (network área storage, sistemas de almacenamiento en red). Dispositivos de almacenamiento a los que se accede a través de una red, por lo que suelen ir conectados a un router.

• Copias de seguridad o backups. Permiten restaurar sistemas o datos si es necesario. Es importante planificar en qué soporte se hacen, con qué periodicidad y de qué elementos del sistema.

¿A qué se llama seguridad física?

La seguridad física trata de proteger el hardware ante posibles desastres naturales (como incendios, inundaciones,…), robos, sobrecargas eléctricas, etc.

Ejemplos:

Sistemas antiincencios y antiinundaciones.

Vigilancia para evitar robos.

Sistemas para evitar apagones o sobrecargas eléctricas.

¿A qué se llama seguridad activa?

Consiste en identificar qué partes del sistema son vulnerables y establecer medidas

que minimicen el riesgo.

Ejemplos:

Antivirus, es un programa que analiza las distintas unidades y dispositivos, así como el flujo de datos entrantes y salientes. Utiliza una base de datos con cadenas de caracteres características de distintos virus, por lo que es fundamental que esté actualizado. Protegen contra virus, troyanos y gusanos y algunos son antispyware e incluso filtros antispam.

Cortafuegos o firewall, es el sistema de defensa que controla y filtra el tráfico de entrada y salida de una red. Se configura para pedir confirmación de cualquier programa que utilice la conexión a Internet (pueden establecerse excepciones). Normalmente incluidos en los SO también, aunque existen otros de software libre o de pago.

Proxy, es el software instalado en el PC que funciona como puerta de entrada; se puede configurar como cortafuegos o como limitador de páginas Web. Contraseñas. Pueden ayudar a proteger archivos, carpetas o un ordenador dentro de una red.

¿Qué es el Internet de las cosas?

El Internet de las cosas es la tecnología que permite la comunicación entre diferentes dispositivos gracias a la conexión a Internet, y la importancia de la experiencia de del usuario. Esto ha revolucionado el panorama tecnológico actual y está consiguiendo mayor presencia en nuestro día a día.

Ejemplos:

Mango Mirror, el espejo inteligente, tan sencillo de utilizar como ponerte delante de él. Conectado a diferentes APPs de salud, el espejo es capaz de informarte de tu peso, calidad del sueño, hidratación corporal y más detalles. También es capaz de facilitarte la previsión meteorológica, el estado del tráfico o tu agenda de la semana.

Puedes descargar en tu móvil APPS y conectarlas con webcams instaladas estratégicamente en tu hogar. Algunas son gratuitas. Es así de sencillo. Lo instalas y lo visualizas.

Frigoríficos conectados, tu nevera te avisa de si te falta algún producto básico o si tienes otros a punto de caducar.  No sólo eso. También es capaz de hacer el pedido por ti, para que te lo traigan a casa.Algunos de ellos puedes conectarlos con Alexa, el asistente virtual de Amazon, y comprar en este Marketplace tus productos.

                    

¿Qué es el BIG DATA?

Conjuntos de datos o combinaciones de conjuntos de datos cuyo tamaño (volumen), complejidad (variabilidad) y velocidad de crecimiento (velocidad) dificultan su captura, gestión, procesamiento o análisis mediante tecnologías y herramientas convencionales, tales como bases de datos relacionales y estadísticas convencionales o paquetes de visualización, dentro del tiempo necesario para que sean útiles.

Ejemplos: 

• Amazon recopiló datos sobre las compras realizadas por millones de personas en todo el mundo. Después analizaron los patrones de compra y los métodos de pago utilizados por los clientes y utilizaron los resultados para diseñar nuevas ofertas y anuncios.
• Netflix, que lo utiliza para comprender el comportamiento del usuario, el tipo de contenido que le gusta, las películas populares en el sitio web, el contenido que puede sugerirle, etc.