You are on page 1of 30

Introducción

:
-¿Qué es la seguridad informática?
La seguridad informática es el área de la informática que se encarga de
la protección de la infraestructura computacional incluyendo
la información contenida. Maneja la protección de aspectos tales como:
confidencialidad, integridad, autenticidad y disponibilidad. La
seguridad informática protege software, bases de datos, archivos, datos, etc.; de
que caiga en manos de personas inescrupulosas o no autorizadas. En las
empresas existe un componente fundamental en el proceso del negocio:
la información, uno de los mayores retos de las organizaciones y en especial de
los departamentos de sistemas e informática es garantizar la seguridad de
la información y de los recursos informáticos

-Objetivos:

1.-Proteger la información contenida: es uno de los elementos más importantes
dentro de una organización; son todos los datos ingresados por el usuario (ya sea
un administrador, supervisor u otra persona que le esté permitido anexar o
modificar dicha información) para que no le sean permitidos ver a personas ajenas
a el acceso de la información.

2.-Proteger al usuario: Son las personas que utilizan la estructura tecnológica,
zona de comunicaciones y gestiona la información .el usuario es el mayor afectado
si la información es hurtada, ya que es el responsable de ella.

-Amenazas:

*EL USUARIO: Una de las mayores amenazas o causas de la violación a la
seguridad informática son los mismos usuarios, ya que por descuido, falta
de interés o apropósito; dejan la información vulnerable .Aunque son los mayores
afectados, son los usuarios los que hacen esto más fácil para los ladrones de información.
En muchos casos sucede que los usuarios son engañados con anuncios de falsos
premios, imágenes o mensajes a los cuales acceden ellos muy ingenuamente.

*INTRUSOS: Persona que consigue acceder a datos o sistemas a los cuales no tiene
acceso permitido. Estos intrusos acceden a datos o sistemas ajenos con el fin de causar
un mal, robando su información, alterándola o en el caso menos severo, eliminándola.
Estas personas son conocidos como "piratas informáticos" o "hackers"(el cual es un
término mal usado ya que de esta palabra derivan varios sub-términos), que disfrutan
haciendo estos daños informáticos.

*VIRUS: Un virus informático es quien tiene por objetivo alterar el buen funcionamiento
de un computador o sistema, sin el permiso o el conocimiento del usuario. Los virus
pueden destruir de manera intencionada los datos almacenados en un sistema,
aunque también existen otros que se caracterizan por ser solo molestos mas no malignos.

Historia
1970
Primer Virus
El primer virus atacó a una maquina IBM serie 360 (y reconocido como tal) fue
llamado creeper, creado en 1972. Este programa emitía periódicamente en la
pantalla el mensaje:" i´m creeper...catch me if you can" (soy una
enredadera... agárrame si puedes).Para solucionar este problema se creó el
primer programa antivirus llamado reaper (cortadora).

Sin embargo el termino virus no se adoptaría sino hasta 1984, pero estos
ya existían desde antes. Sus inicios fueron gracias a Cuatro programadores (H.
Douglas Mellory, Robert Morris, Víctor Vygotsky y ken Thomson) desarrollaron un
juego llamado core wars, el cual consistía en ocupar toda la memoria RAM del
equipo contrario en el menor tiempo posible; ellos eran programadores de la
empresa AT&T, crearon este juego (core wars) para entretenerse, conscientes de
lo peligroso del juego, decidieron mantenerlo en secreto y no hablar más del tema.

Primer Antivirus El primer antivirus fue el Reaper conocido popularmente como "segadora" fue lanzado en 1973. . correo electrónico. Fue creado para buscar y eliminar al virus de red Creeper. Reaper fue creado para proteger a las computadoras de IBM del virus Creeper. un DVD o una unidad USB). Reaper es un detector de virus que se pueden propagar de un sistema a otro a través de Internet. un CD. Reaper no es un antivirus como los que conocemos hoy en día. por tanto a pesar de que el término virus como se conoce hoy día no se adoptaría hasta 1984. el cuál era otro virus que se propagaba a través de la red eliminando Creeper de las máquinas infectadas. mediante un medio extraíble (como un disquette. se puede considerar a Reaper como el primer antivirus de la historia. pero llevaba a cabo las mismas funcionalidades. Decimos que no es un antivirus en sí ya que en realidad era un virus porque se auto replicaba y se extendía a través de la red.

uno de los programadores de AT&T. . la revista scientific american a comienzos de 1984. en las computadoras personales. con guías para la creación de virus. Por ello surgió la necesidad de dotar a estos sistemas de medidas de seguridad de la información. el DR.1980 *Se define la Seguridad de la Información (1 de junio de 1980) Las organizaciones que utilizaban redes informáticas empezaron a comprender que múltiples equipos conectados en diversos lugares eran mucho más vulnerables que un mainframe único. y de formar profesionales cualificados para planificar e implementar los procedimientos y políticas de seguridad *Aparecen los primeros virus experimentales y la primera definición de “virus informático” En el año 1983. KEN THOMSON. que trabajo en la creación de "core wars”. rompe el silencio acordado y da a conocer la existencia del programa con detalles de su estructura. publica la información completa sobre estos programas. Es el punto de partida de la vida de estos programas. y naturalmente de su difusión sin control.

también lo hacía el virus de forma automática. concretamente para los sistemas Apple II. Creado por un estudiante. Aparte de hacer un seguimiento del acceso al disco. el virus infectaba el sistema operativo de los computadores Apple II. éste virus no afectaba al uso cotidiano del ordenador.*Virus ElK CLONER (1985): el primer virus para computadores personales. infectándolo y difundiéndose lentamente de disco a disco. (Traducción) . Pero si se accedía a un disquete. el virus se copiaba. Cuando la computadora arrancaba desde un disquete infectado.

Elk Cloner: El programa con personalidad Obtendrá todos tus discos se meterá en tus chips ¡Sí. los virus han tenido una gran expansión. los que atacan los sectores de arranque de disquetes hasta los que se adjuntan en un correo electrónico. haciendo que los turistas que visitaban Paquistán se sintieran atraídos por este precio y los compraran . Elk Cloner! *Virus BRAIN (1986) El primer virus destructor y dañino plenamente identificado que infecta muchas computadoras aparece en 1986. por otros programadores y creando nuevas versiones de aquel virus. y se le reconoce con el nombre de BRAIN.000 computadoras. por poco dinero. Esas copias piratas llevaban un virus. desde. supercalc o wordstar. fue así como infectaron a más de 20. Después de 1986.luego se los llevaban de vuelta a los EE.UU. Paquistán. Fue creado en la ciudad de Lahore. sus autores vendían copias pirateadas de programas comerciales como Lotus. Los códigos del virus BRAIN fueron alterados en los EE. .UU. Hasta la fecha nadie estaba tomando en serio este fenómeno. que ya comenzaba a ser molesto y peligroso. es Cloner! Se pegará a ti como pegamento cambiará también tu RAM ¡Pásalo.

también conocido como viernes 13. re-infectando una y otra vez los mismos archivos. Desde allí afectaba únicamente a los archivos . creciendo cada vez más hasta que el sistema operativo MS-DOS fuera incapaz de soportarlo.exe que ya había infectado. .Virus Jerusalem (1987) El virus Jerusalem o Jerusalén. que desconocían por completo que los computadores también pueden ser enfermados por “virus”.COM. ya que en esa época la RAM no sobrepasaba los 640 KB y los discos duros promediaban entre los 20 y 30 MB. haciendo que éste aumentara su peso en 2 KB. por lo que se enzarzaba en un bucle. Su descubrimiento y aislamiento en 1987 por la Universidad Hebrea de Jerusalén puso en vela a cientos de usuarios. es uno de los más destacados en la historia de los virus informáticos. Su descubrimiento se produjo gracias a un fallo en la estructura vírica por la que Jerusalén no detectaba los archivos . Cada vez que el usuario abría un archivo.EXE y . Este virus se auto instalaba en la RAM de los computadores. tomando el control de las interrupciones entre las 8:00 y las 21:00. Jerusalén se incorporaba a él.

una lista de las contraseñas más comunes y también búsqueda al azar. El 2 de noviembre de 1988. El programa intentaba averiguar las contraseñas de otras computadoras usando una rutina de búsqueda que permutaba los nombres de usuarios conocidos. lo que motivó que DARPA creara el Equipo de Respuesta ante Emergencias Informáticas (CERT. que puede viajar a través de redes utilizando los mecanismos de éstas y que no requiere respaldo de software o hardware para difundirse El gusano Morris fue el primer ejemplar de malware autoreplicable que afectó a internet (entonces ARPANET Advanced Research Projects Agency Network. es la red de computadoras creada por encargo del Departamento de Defensa de Estados Unidos para utilizarla como medio de comunicación entre los diferentes organismos nacionales estadounidenses). por sus siglas en inglés) en respuesta a las necesidades expuestas durante el incidente Afecto incluso al centro de investigación de la NASA) y dejó casi inútiles algunos de ellos. .(Aquí podemos observar como los archivos van aumentado cada vez más de peso) Ataques informáticos (1988) ¿Qué es un gusano informático? Programa que se reproduce por sí mismo. aproximadamente 6000 de los 60 000 servidores conectados a la red fueron infectados por este gusano informático.

. apasionadas de la informática. cuanto más difícil y más complejo sea el acceso. burlando la seguridad de los sistemas. mayor será el reto. que disfrutan intentando acceder a otros ordenadores. Presente Hoy en día han surgido nuevas amenazas para la informática como los siguientes: 1) Usuarios: Hacker •Se utiliza el termino Hackers para definir a todas aquellas personas. corporaciones y laboratorios de gobierno en todo el mundo antes de que fuera rastreado y eliminado.Produjo fallos en cientos de computadoras en universidades.

• Están ligados también a la piratería. suelen tener ideales políticos o filosóficos. pero una vez que logra ingresar al sistema no se da por satisfecho. por lo que es frecuente que una vez conseguido el acceso lo comuniquen a la persona correspondiente. o bien se mueven por arrogancia. egoísmo.•El fin de los hackers es aprender y divertirse. lo quiebra. Cracker • Es una persona que rompe la seguridad de los sistemas persiguiendo un objetivo ilícito. es decir. al permitir que las compañías utilicen demos de ciertas aplicaciones como si tuvieran la licencia de las mismas . ambición. para que los sistemas sistemas de seguridad seguridad sean mejorados mejorados y así tener una meta más difícil. • Un cracker actúa del mismo modo que un hacker. Sus hazañas típicas son la copia de información confidencial. orgullo. sino que le hace “crac”. movimientos de pequeñas sumas de dinero y compras a nombre de otros.

• Originalmente este término se refería a los usuarios de las conocidas "blue boxes" (dispositivos electrónicos que permitían realizar llamadas gratuitamente).Phreacker • Personas que intentan usar la tecnología para explorar y/o controlar los sistemas telefónicos. .

los phreakers han pasado a utilizar muchas de las técnicas de los hackers. 2) Programa. para proteger esa información comercial confidencial de miradas indiscretas. Sólo aquellos que conocen el algoritmo correcto es capaz de descifrar la información secreta y que sea legible. Drive-By El drive-by download no tiene conocimiento de la actividad de descarga de software (por lo general maliciosos) en un equipo. El uso de un algoritmo de cifrado que transforma un texto en un código legible. una pieza de código o incluso un conjunto de datos escritos por un hacker o un virus que está diseñado para explotar un bug o una vulnerabilidad en una aplicación o sistema operativo. virus y demás creadores de daño informático: Botnet Una botnet es una red informática compuesta exclusivamente de los ordenadores infectados. un hecho que fácilmente puede conducir a que se conviertan en cómplices involuntarios por los delincuentes cibernéticos. A menudo los usuarios de PCs infectados no se dan cuenta de esta actividad maliciosa. .• Ahora bien. Detrás de estos es un centro de control de la computadora que utilizan las computadoras infectadas para atacar a otros equipos o para enviar spam. La encriptación es especialmente importante para las computadoras portátiles. como en la actualidad las compañías telefónicas utilizan sistemas digitales en lugar de electromecánicos. Exploit Una explotación puede ser un programa. Los equipos de los usuarios pueden estar infectados con malware con sólo visitar un sitio web que parece fiable. Cifrado Esta es una forma muy efectiva de proteger sus datos.

Phishing El phishing es un método de fraude generalizado en Internet. etc. Malware Este término proviene de la unión de las palabras "maliciosas" y "software" se utiliza para describir todos los programas de ordenador diseñado deliberadamente para causar daño. aunque en realidad no causa daño. números de tarjetas de crédito. por ejemplo. bancos y ministerios en todo el mundo se dice que han sido infectadas por este virus. sin embargo. Estos programas. contraseñas. a menudo son molestos. ya que pueden. Hijackers Los programas "hijackers" son piezas de software que.GhostNet espionaje electrónico GhostNet virus es un espía. cambia la página de inicio del navegador o cambiar la configuración de búsqueda en Internet. El objetivo de un ataque de phishing es robar contraseñas de los usuarios.). interceptando la entrada de teclado de la PC. Parece que se originó en China y ha sido detectada por investigadores en 2009. El método clásico de "phishing" involucra el envío de mensajes de correo electrónico falso diseñado para asemejarse lo más posible a los informes de los bancos o empresas conocidas. Spam . Estos mensajes suelen contener enlaces a sitios web falsos que contienen malware o están diseñados para robar información de acceso. Con el fin de robar información de acceso a cuentas online. PINs. Keylogger Un keylogger puede ser utilizado por los ciberdelincuentes para obtener datos confidenciales (datos de acceso. Troyanos de puerta trasera suelen estar equipados con un registrador de teclado. técnicamente no entran en la descripción de malware. Más de 1000 equipos en las embajadas.

Spam es el término utilizado para describir los mensajes no deseados de correo electrónico. pero en realidad lleva a cabo funciones dañinas en el fondo sin el conocimiento del usuario. Dispone de una función que te permitirá ver en todo momento el estado de tu ordenador y el grado de peligro de cualquier archivo. En la actualidad. Los troyanos no se propagan a otros ordenadores. y distribuir el código maligno. así como mensajería y aplicaciones para teléfonos móviles que pueden ser utilizados para enviar spam. Norton Antivirus 2010 es un programa de seguridad de Symantec. Problema no es sólo el tráfico de correo electrónico. También. muchos de los cuales son anuncios. El spam también se utiliza en los ataques de phishing. pero por el contrario se puede instalar la "puerta trasera en el PC Antivirus más usados: – Norton Antivirus 2010. Su consumo de energía es mínimo y puede funcionar bien en cualquier tipo de pc. dispone de un sistema de prevención de intrusiones y es capaz de detectar cualquier posible entrada de malware a tu pc. alrededor del 90 por ciento de todos los mensajes de correo electrónico a esta categoría. . Troyano Este es el nombre dado al malware que se disfraza como una aplicación útil.

Avast Home es un antivirus totalmente gratuito y bastante eficaz. etc. gusano. los programas de mensajería instantánea y los programas P2P.1356. Es capaz de detectar en tu pc la entrada de cualquier tipo de virus. podrás controlar todo desde el menú contextual ya que el antivirus se integra en el Explorador de Windows.Avast Home 4. es capaz de protegerte en directo y de estar atento sobre todo de las vías de entrada más comunes de virus como el correo electrónico. También.. spyware. troyano. Además.8. .

Protección total ante virus. rootkits. es totalmente gratuito. Controla también el tránsito de archivos para vigilar la entrada de amenazas a tu pc. – Avira Antivir Personal 2009. spyware y phising. Avira Antivir Personal es capaz de eliminar cualquier tipo de virus de tu pc para que estés totalmente protegido.– AVG Antivirus. Además. Además de controlar nuestro pc. Será capaz de integrase en tu navegador para avisarte de si la página que estás visitando es segura o no. este antivirus además de ser eficaz. . troyanos. no ralentizará tanto nuestro sistema porque su consumo de recursos es mínimo.

. sino una reconstrucción de cómo será el futuro del malware. Por suerte. Hace tiempo que los creadores de malware se han profesionalizado. En algunos casos. todas estas amenazas son evitables. el eslabón débil de la cadena de la seguridad. podrán incluso encerrarte en tu casa. robarán tu coche a distancia y harán que tu impresora 3D genere spam mientras duermes. participan en guerras digitales y llenan tu mundo de publicidad nodeseada. ya sean libros electrónicos o cafeteras. Muchas de esas predicciones ya se están cumpliendo. hecha a partir de las predicciones de expertos en seguridad informática de todo el mundo. Ahora van tras tu dinero y tu reputación. aunque obligarán al usuario.Los virus y antivirus del futuro Los virus informáticos del futuro estudiarán tus perfiles sociales para chantajearte. No es la nueva película de Terminator. El virus del futuro: chantajista y secuestrador El virus que se propagaba sin motivo ha pasado de moda. a tomar más precauciones cuando se conecte a Internet con sus dispositivos.

nuestra identidad virtual. Amenazarán cada vez más con dañar nuestra reputación.El ransomware. es un ejemplo de esta tendencia que consiste en traer comportamientos criminales reales al mundo digital. Virus como policía secuestran el equipo y piden una suma de dinero para "liberarlo". El auge de las redes sociales y la importancia que ha cobrado nuestra identidad virtual harán que cada vez más ataques se dirijan a esta faceta de nuestra vida. Una ciber-tortura en PC y teléfonos inteligentes . o malware secuestrador.

el virus personalizará sus mensajes con datos GPS. o que incluso están ya en los markets oficiales de aplicaciones. Mientras tanto. Para añadir más miedo.Chantajearán con fotos y datos extraídos de cuentas pobremente protegidas. el virus eliminaría los archivos uno por uno. Lobos con piel de aplicación legítima Los antivirus están dejando de ser eficaces ante el nuevo malware porque se trata de aplicaciones que aceptamos de buen grado. . el acceso a nuestros dispositivos estaría bloqueado. un virus secuestrador que cifraba los archivos secuestrados. de manera que dejarían de ser recuperables. Un ejemplo des TDDS. o los dejaría cifrados con una clave secreta. Son el nuevo fakeware... ¿Qué voy a hacer ahora?" ¿Y si uno se negase a pagar? Entonces. "Tien en mis fotos del móvil.

No tificaciones con estrellitas. perfectamente inofensivas bajo el punto de vista técnico. engañan al usuario para enviar costosos SMS o cargar publicidad agresiva. Así es el spam más agresivo en Android La situación empeora cuando se instalan aplicaciones que se encuentran fueran de los markets oficiales. Ciertas aplicaciones de Android. donde puede haber literalmente de todo. Y si los usuarios .¿Parecen apps auténticas? No lo son. Estas prácticas no son bloqueadas por los markets.

Casos como el del troyano Shamoon. . Una vez superadas las barreras. Al gunos conflictos ya están siendo exclusivamente "electrónicos" Muchos de estos ataques aprovechan ordenadores infectados por troyanos como “soldados”. El PC que forma parte de una botnet recibe órdenes remotas y participa a ataques masivos contra sitios web sin que el usuario se dé cuenta.hacen root o jailbreak a sus terminales. Alistados sin querer en ciberguerras mundiales Gobiernos y organizaciones terroristas están convirtiendo la red en un campo de batalla. no hay antivirus que puedan bloquearlos. es buen ejemplo de ello. la entrada de malware puede ser todavía más sencilla. que consiguió desactivar la red informática de la compañía petrolífera de Arabia Saudí. los virus aprovechan vulnerabilidades de navegadores y plugins como Java para colarse en nuestro PC mientras navegamos tranquilamente. En otras ocasiones.

al estilo SETI@Home: un salvapantallas que destina los recursos de un dispositivo a atacar blancos virtuales. En ese caso. Las contraseñas tienen los días contados La contraseña tiene los días contados como sistema de seguridad. las tensiones generadas serían excesivas. capaces de apagar centrales nucleares. La caída de servicios o su falta de seguridad generará ciberéxodos masivos (fuente) Asistiremos también a la primera guerra causada por un ciberataque. hace que incurrir en errores sea muy fácil. . La variedad de servicios que usamos.Pero la participación a estas guerras también podría ser voluntaria. y a las primeras víctimas directas de las consecuencias de un ciberataque: con troyanos como Stuxnet. por ejemplo espiando los ciudadanos. unido a la dificultad para recordar las claves y la poca difusión de los gestores de contraseñas. los gobiernos no dudarían en intervenir.

es probable que los principales servicios en línea empiecen a ofrecer más factores de autenticación. .Clou dsweeper te dice cuánto vale tu cuenta de correo en el mercado ilegal Hace falta algo más. Páginas como Google o Twitter ya cuentan con dos pasos de verificación de la identidad. Pero incluso eso podría no bastar. se sabe (fuente) En un futuro cercano. Factores de autenticación: algo que se tiene. como los biométricos. y ese algo ya existe: la autenticación de múltiples factores. contraseña y código enviado al teléfono móvil. La pregunta es cómo de cómodo será entonces identificarse si hay que usar tres métodos distintos. se es.

¿Ves el peligro? Los coches modernos se pueden hackear (imagen de Popular Mechanics) Pero ¿por qué limitarse a un teléfono móvil? Hay otros dispositivos que se están volviendo inteligentes: casas. . Todos estos dispositivos tendrán muy pronto su propia dirección de red IPv6. Se están vendiendo más teléfonos y tablets que ordenadores personales y sistemas como Android se acercan a Windows en cantidad de usuarios. número de cuentas bancarias. Imagina lo que un troyano podría hacer con un marcapasos. etcétera. relojes e incluso rifles de precisión.Ningún dispositivo estará a salvo El PC ya no es el blanco principal. electrodomésticos. coches. televisores. incluyendo contraseñas. por el simple motivo de que ya no es el dispositivo más difundido. y contienen una cantidad cada vez mayor de datos personales.

serán vulnerables a los mismos virus. Es muy posible que los antivirus del futuro se parezcan más a diminutos programas invisibles.. . Conforme los dispositivos puedan conectarse a Internet usando los mismos estándares y ejecutar las mismas apps. y el SO se está volviendo irrelevante para el malware. un virus No esperes un avast! que hable con voz meliflua o un antivirus en la nube que te salve de todas estas amenazas a través de umbrales de detección bajos. El antivirus del futuro se parecerá a..Un a impresora 3D puede ser la puerta de entrada de un virus al mundo real Muchos aparatos tienen sistemas operativos.

Un antivirus sociable no es un antivirus con cuenta en Facebook. Es una seguridad puesta al mando de las máquinas.An g Cui. una plataforma en la que las personas pueden ganar puntos por evaluar la reputación de aplicaciones y mensajes. no significa que los antivirus tradicionales desaparecerán. volviéndose independientes del sistema operativo… y más sociables. . el symbiote es una especie de antivirus embebido. Sin actualizaciones. sigiloso y se autodefiende No consume recursos del sistema que protege En resumen. Sin firmas. Sí cambiarán mucho su foco. sin factor humano de por medio. creador del symbiote. es capaz de detectar cambios sospechosos en el código ejecutable. un anticuerpo invisible capaz de hacer frente a cualquier tipo de amenaza. El symbiote: Funciona en cualquier entorno. Un antivirus sociable será algo más parecido a una red social. un ingeniero que ha creado el symbiote. sin embargo. el antivirus embebido universal Al menos ese es lo que afirma Ang Cui. sin importar el sistema operativo Puede ocultarse dentro de cualquier ejecutable Puede ser “inyectado” en cualquier dispositivo Es autosuficiente. un fragmento de código que. Harás clic en “No me gusta” cuando veas un virus La existencia de estos nuevos antivirus-anticuerpos. inyectado en un dispositivo.

la seguridad entrará a formar parte de nuestras vidas como una actividad lúdica. Al igual que ocurre en otros ámbitos de la vida. o con antivirus con protección en la Nube. por ende. con servicios como WOT. un servicio de seguridad web Esto ya ocurre. como la educación o la salud. que basan sus puntuaciones de seguridad en las que otorga la comunidad de usuarios. en parte. también en el de la seguridad informática se pueden usar los juegos como forma de aumentar el conocimiento y.El sistema de puntuación de Web of Trust. ¿Querrás jugar el juego de la seguridad? El incentivo perfecto para la ciberseguridad del futuro vendrá de la mano de la gamificación: al convertir la detección en un juego donde se ganan recompensas. . El problema es que sigue siendo un coto cerrado y casi siempre sin incentivos. la eficacia a la hora de detener nuevas amenazas.

Y es que Internet ya no es el poblado inocente de hace diez años. ¿acaso no te reirías? Con la seguridad informática pasa lo mismo: tener un antivirus no basta: hay que pensar en que puedes ser un blanco. Si te dijeran que para vivir seguro en una casa basta con tener cuatro paredes..¿Ser á este el aspecto de los antivirus del mañana? Quién sabe. . y vivir en consecuencia. Es eso o vivir desconectados. Ya no son suficientes. (fuente) ¿Por qué aprender sobre seguridad? Porque ya no se puede confiar en las medidas de seguridad pasivas..