CORTAFUEGOS
Seguramente, te habrás encontrado con el término cortafuegos informático en
más de una ocasión, sobre todo a la hora de mejorar la seguridad de tu red local o
de tu ordenador o al configurar tu equipo para que alguna aplicación que necesite
comunicarse de forma directa con un servicio de Internet pueda hacerlo sin
problemas.
El nombre de cortafuegos o firewall se le aplicó a este componente informático por
su similitud con el concepto de la defensa, contención y aislamiento de zonas que
proporcionan estas medidas de seguridad contra los incendios.
En este caso, el “fuego” del que debes proteger a tu ordenador es el de los ataques
que pudieran producirse (que de hecho se producen) desde Internet.
Cortafuegos o firewall, se trata de un sistema de defensa que controla y filtra el
tráfico de entrada y salida a una red.
El cortafuegos se configura para que controle el tráfico de los puertos (las
conexiones de nuestro ordenador se hacen a través de ellos) y nos muestre alertas
para pedir confirmación de cualquier programa que utilice la conexión a Internet.
por ello, es muy importante realizar esta configuración con criterio. Normalmente
están incorporados en los sistemas operativos y existen además otros de software
libre o de pago.
El uso de este tipo de sistemas de control de acceso es tan antiguo (o tan moderno,
según se mire) como Internet.
A finales de los 80, cuando la Red no era más que un inocente retoño que daba sus
primeros pasos, algunos de sus usuarios ya habían descubierto que podían hacer
travesuras en los ordenadores ajenos infiltrándose a través de su conexión a In-
ternet.
Para poner remedio a esa situación que ponía en peligro la seguridad y la privacidad
en la red se iniciaron las primeras iniciativas para reforzar la seguridad de acceso
a Internet o desde Internet.
El cortafuegos es la primera línea de defensa ante un ataque a tu red desde Inter-
net y debe ser capaz de repeler un acceso no autorizado antes de que el atacante
pueda llegar a tu red local o a tu ordenador y, al mismo tiempo, permitir el normal
intercambio de datos entre tu ordenador y servicios verificados de internet.
Para ello se utilizan una serie de reglas que establecen como deben ser tratados
los elementos que se envían o reciben en tu ordenador y si estos elementos pueden continuar su camino hasta su destino o deben ser interceptados y devueltos a su origen.
TIPOS DE CORTAFUEGOS
Aunque el propósito de este elemento informático pueda estar perfectamente cla-
ro, el concepto de cortafuegos puede ser un tanto abstracto y probablemente te
estés preguntando qué es exactamente un cortafuegos. ¿Es un programa informáti-
co que tengo que instalar, o un nuevo dispositivo que debo instalar en mi red? Lo
cierto es que pueden ser ambas cosas a la vez.
Existen dos tipos de cortafuegos: Cortafuegos por hardware y cortafuegos por
software.
Los cortafuegos por hardware son unos dispositivos que se añaden a la red local y
se sitúan entre el punto de acceso a Internet y el switch que distribuirá el tráfico
de la red al resto de equipos conectados.
Estos dispositivos analizan y filtran todo el tráfico que entra y sale de tu red y
bloquea aquellos elementos que no cumplen con las reglas de seguridad establecidas
por el administrador.
El cortafuegos por software es una aplicación que se instala en el ordenador y que
se realiza la misma tarea que el cortafuegos por hardware. Es decir: analizar y fil-
trar todos los elementos que salen o entran en tu ordenador para bloquear los que
no cumplen con las reglas de seguridad establecidas.
DIFERENCIAS ENTRE EL CORTAFUEGOS POR HARDWARE Y POR
SOFTWARE
La principal diferencia entre ambos sistemas es el ámbito de trabajo de cada uno
de ellos.
El cortafuegos por software actúa sobre el tráfico de red que se genera solo hacia
o desde el ordenador en el que está instalado.
En cambio, un cortafuegos por hardware, es capaz de analizar y filtrar el tráfico
de datos que entra o sale de toda una red local, sin importar el número de ordena -
dores que estén conectados a ella.
Como norma general, los cortafuegos por hardware se utilizan en el ámbito empre-
sarial o de grandes redes, ya que requieren unos ciertos conocimientos técnicos y
deben ser configurados por administradores de redes.
Los cortafuegos por software están orientados a usuarios finales y puedes insta-
larlos en tu equipo para mejorar su seguridad, pero solo protegerá a ese ordenador.
El uso de ambos sistemas de seguridad informática no es excluyente. Puedes insta-
lar un sistema de cortafuegos por hardware en tu red y, además, tener un sistema
de cortafuegos por software instalado en tu ordenador. El uso de ambos sistemas
de filtrado no es incompatible, como sí puede suceder al instalar dos antivirus en
un mismo equipo.

Crackers: Son personas que se dedican a cambiar el funcionamiento de un
programa comercial o bien a realizar aplicaciones que obtengan números de
serie válidos en ese tipo de programas con el fin de usarlos sin licencia
(piratearlos).

Pharming: Es una práctica consistente en redirigir un nombre de dominio a

otra máquina distinta, de forma que un usuario que introduzca una URL

acceda a la página web del atacante. de este modo, por ejemplo, éste puede

suplantar la página web de un banco para obtener claves de la víctima.

Cookies: Son archivos de texto que se almacenan en el ordenador a través

del navegador cuando visitamos una página web, para que esa web los lea en

visitas posteriores. No son un riesgo ni una amenaza mientras sólo

pretendan facilitarnos el acceso al sitio. Así, es habitual, por ejemplo, que la

segunda vez que visitemos una web de compras on-line desde el mismo ordenador ya estén completados algunos parámetros, tengamos la configuración que habíamos seleccionado en la visita anterior o incluso tengamos un saludo de bienvenida personalizado, todo ello fruto de las

cookies almacenadas en la primera visita. se puede considerar spyware no

malicioso.

Spam o correo basura: Son mensajes de correo electónico que inundan la

red con la finalidad de anunciar productos, a veces de dudosa legalidad,

para que los destinatarios los compren. se envían de forma masiva porque

está demostrado que uno de cada doce millones de los correos enviados

obtiene una respuesta positiva. los estudios indican que actualmente el spam

supone el 80% del tráfico de correo electrónico en el mundo.

Hoaxes: Son cadenas de correo iniciadas por empresas para poder

recopilar las direcciones de correo electrónico de muchos de los usuarios y

posteriormente hacer mailings (que constituirán a su vez spam). Se

aprovechan de la bondad, la credulidad y la superstición de las personas. es una práctica no ilegal en la actualidad. Una cadena empieza cuando una

empresa envía un mensaje del tipo "Niño perdido" o "¡Cuidado, virus

peligroso!" a millones de direcciones inventadas (las que no den mensajes de

error es que existen y ya pueden utilizarse); algunos de estos destinatarios

reenviarán con buena fe el mensaje y se formará así la cadena; después de

muchos envíos, llegará de nuevo a la empresa que lo inició, ahora repleto de

direcciones válidas.

Se trata de CIH, una bomba lógica que dicho en cristiano es un virus programado para expandirse por todos los ordenadores y activarse en una fecha concreta, esta fecha fue la de el día  del accidente de Chernóbil. Taiwán en 1998 y causó daños materiales por valor de 80 millones de dólares.Se activa cada día 26 del mes y borra todos los datos del disco duro del ordenador afectado, pero no contento con eso también se queda residente en memoria para seguir propagándose.
Los expertos dicen que el CIH/Chernóbil ha sido el virus informático más peligroso de la Historia.

Chema Alonso nos habla de la poca seguridad que puede tener un iphone y como desbloquearlo facilmente con la a aplicación integrada de Siri. También dice que la seguridad general de iphones y macs es de fácil desbloquear.

2. ANTIVIRUS
Se llama malware (de malicious software) al software elaborado con fines
maliciosos, como virus, troyanos, gusanos, spyware, etc.
Un antivirus es un programa de computadora cuyo propósito es combatir y
erradicar los virus informáticos. Para que el antivirus sea productivo y efectivo hay
que configurarlo cuidadosamente de tal forma que aprovechemos todas las
cualidades que ellos poseen. Hay que saber cuales son sus fortalezas y debilidades
y tenerlas en cuenta a la hora de enfrentar a los virus.
Un antivirus es una solución para minimizar los riesgos y nunca será una solución
definitiva, lo principal es mantenerlo actualizado. Para mantener el sistema estable
y seguro el antivirus debe estar siempre actualizado, tomando siempre medidas
preventivas y correctivas y estar constantemente leyendo sobre los virus y nuevas
tecnologías.

¿CÓMO FUNCIONA? Básicamente, un antivirus compara el código de cada archivo
con una base de datos de los códigos (también conocidos como firmas o vacunas) de
los virus conocidos, por lo que es importante actualizarla periódicamente a fin de
evitar que un virus nuevo no sea detectado.
También se les ha agregado funciones avanzadas, como la búsqueda de
comportamientos típicos de virus (técnica conocida como Heurística) o la
verificación contra virus en redes de computadores. Normalmente un antivirus
tiene un componente que se carga en memoria y permanece en ella para verificar
todos los archivos abiertos, creados, modificados y ejecutados en tiempo real.




TEMA 1. SEGURIDAD INFORMÁTICA
Es muy común que tengan componentes que revisen los adjuntos de los correos
electrónicos salientes y entrantes, así como los scripts y programas que pueden
ejecutarse en un navegador web (ActiveX, Java, JavaScript).
Los distintos tipos de malware que nos podemos encontrar son:

Virus: Es un programa que se instala en el ordenador sin el permiso del
usuario con el objetivo de causar daños. Puede autoreplicarse e infectar a otros
ordenadores. Para propagarse puede valerse de memorias portátiles, de software y
de la propia red de internet. Los virus son la amenaza más conocida y la más
importante por su volumen de riesgo.

Keylogger: (De key “tecla” y logger “registrador”). Es un tipo de software
que se encarga de obtener y memorizar las pulsaciones que se realizan en un
teclado. Puede utilizarse para espiar de forma remota, con el objetivo de obtener
contraseñas de los usuarios.

Gusano: Se trata de un programa malicioso cuya finalidad es desbordar la
memoria del sistema reproduciéndose a sí mismo.

Spyware: No todos los programas espía son malintencionados. Se pueden
considerar programas spyware con código malicioso los troyanos, el adware y los
hijackers, básicamente.

-Troyano: Es un tipo de virus en el que se han introducido, camufladas en otro
programa, instrucciones encaminadas a destruir la información almacenada en los
discos o bien a recabar información. Su nombre hace referencia al Caballo de
Troya porque estos virus suelen estar alojados en elementos aparentemente
inofensivos, como una imagen o un archivo de música, y se instalan en el sistema al
abrir el archivo que los contiene.

- Hijackers: Son programas que "secuestran" a otros programas para usar sus
derechos o para modificar su comportamiento. El caso más habitual es el ataque a
un navegador, modificando la página de inicio y redirecccionando las páginas de
búsqueda sin el consentimiento del usuario.

- Adware: (De advertisement software). El software de publicidad es publicidad
incluida en programas que la muestran después de instalados. Algunos de ellos
tienen licencia shareware o freeware e incluyen publicidad para subvencionarse, de
forma que si el usuario quiere una versión sin publicidad puede optar por pagar la
versión con licencia registrada.
 El problema viene cuando estos programas actúan
como spyware, incluyendo código para recoger información personal del usuario
(información que no necesariamente tiene por qué usarse de forma maliciosa; a
veces se trata de conocer los gustos de los usuarios, pero puede pasar a otras
entidades sin su autorización).

Bienvenidos.



1-SEGURIDAD ACTIVA Y PASIVA
Internet es una red que conecta ordenadores y personas de todo el mundo. Es una
forma de comunicación con muchas ventajas, pero también con riesgos: es un
mundo de información en el que tenemos que manejarnos con seguridad. Un
ordenador no es una máquina inofensiva. Si vamos a utilizar el ordenador en una
red, deberemos:
Saber utilizarlo (no usaremos a la ligera herramientas que no conozcamos,
sobre todo en internet).
Conocer las herramientas de seguridad de que disponemos ( así sabremos si
estamos protegidos frente a virus, spam y páginas de contenido no
deseado).
Aplicar una serie de normas básicas de seguridad que rigen nuestra
interacción con otros usuarios de la red.
Llamamos seguridad activa al conjunto de acciones encaminadas a proteger el
ordenador y su contenido (por ejemplo, usar contraseñas seguras, tener
actualizado un antivirus, etc.). por su parte, la seguridad pasiva es la que pretende
minimizar el impacto de un posible daño informático (por ejemplo, realizar copias
de seguridad periódicas).

SEGURIDAD ACTIVA
Como decía, la seguridad activa será la que utilizamos día a día para evitar
cualquier tipo de ataque, existen infinidad de recomendaciones dependiendo del
sistema que estemos utilizando, evidentemente no se puede tratar de la misma
manera un servidor que un equipo cliente, pero podríamos hacer una lista de las más
comunes:
●Utilizar usuarios que no sean administradores, para abrir un excel y navegar por
internet ¿necesitamos tener control total sobre todo? esta manía que todos
tenemos, puede ocasionarnos algún dolor de cabeza.
●Tener contraseñas fuertes, existen virus que intentan averiguar las contraseñas
de administrador, si se lo ponemos fácil, podría bloquearnos o incluso
secuestrarnos todo nuestro sistema.
● Antivirus actualizado, ante esto caben pocos comentarios, las últimas firmas de
nuestra solución antivirus son imprescindibles para poder luchar contra ataques de
malware.
● S.O. actualizado con parches de seguridad, un antivirus no puede hacer el
trabajo solo, tal vez pueda detectar algo, pero si ese malware aprovecha una
vulnerabilidad del sistema operativo, el antivirus es probable que no pueda
parar la infección. Hoy en día existen programas como Sophos Patch Assesment.