miércoles, 23 de septiembre de 2015

Problemas de Seguridad Informática y su Posible Solución


Escuela Normal de Educación Preescolar


Tecnologías de la Información


Amenazas informáticas y su posible 
solución


Profesor: Héctor Góngora.

Integrantes:
♦Balam Pamela.
♦López Cervantes Isell Yoshelin.
♦Salazar Campos Patricia Guadalupe.
♦Sánchez Barrera Diana Laura.
♦Tzab Chan Perla Jazive.

Grado y grupo:
1° B LEP.
Amenazas Lógicas
Los protocolos de comunicación utilizados carecen (en su mayoría) de seguridad o esta ha sido implementada en forma de "parche" tiempo después de su creación.
·                     Existen agujeros de seguridad en los sistemas operativos.
·                     Existen agujeros de seguridad en las aplicaciones.
·                     Existen errores en las configuraciones de los sistemas.
·                     Los usuarios carecen de información respecto al tema.
¿Cómo defenderse de estos Ataques?
La mayoría de los ataques mencionados se basan en fallos de diseño inherentes a Internet (y sus protocolos) y a los sistemas operativos utilizados, por lo que no son "solucionables" en un plazo breve de tiempo.
1.                  Mantener las máquinas actualizadas y seguras físicamente
2.                  Mantener personal especializado en cuestiones de seguridad (o subcontratarlo).
3.                  Aunque una máquina no contenga información valiosa, hay que tener en cuenta que puede resultar útil para un atacante, a la hora de ser empleada en un DoS coordinado o para ocultar su verdadera dirección.
4.                  No permitir el tráfico "broadcast" desde fuera de nuestra red. De esta forma evitamos ser empleados como "multiplicadores" durante un ataque Smurf.
5.                  Filtrar el tráfico IP Spoof.
6.                  Auditorias de seguridad y sistemas de detección.

7.                  Mantenerse informado constantemente sobre cada unas de las vulnerabilidades encontradas y parches lanzados. Para esto es recomendable estar suscripto a listas que brinden este servicio de información.

•Amenaza:
Ya sean los llamados “piratas cibernéticos o hackers” o por medio de virus troyanos o espías o por cualquier medio estas amenazas encontraran la forma de penetrar en el sistema e invadir, robar, o cambiar la información. Lo cual acarrea problemas muy grandes. Es por esto que creemos que las medidas que toma la S.I. no son suficientes o mejor dicho no son 100% efectivas contra los problemas o los ataques cibernéticos que se presentan. Hasta el fraude en cuentas de banco o problemas mayores como ataques informáticos terroristas a gobiernos o ejércitos. Si en un momento el objetivo de los ataques fue cambiar las plataformas tecnológicas, es decir a base de troyanos o malware infectar un ordenador, eliminar información y propagarse rápidamente por la web, después esto evoluciono con los llamados crimeware, programas que se presentaban como virus y reunían información para poder obtener dinero, siempre utilizando troyanos u otro tipo de virus.
Solución: La Seguridad de la Información (S-I) es algo más que un antivirus, cortafuego o cifrado de datos, la S-I es el resultado de operaciones realizadas por personas y que son soportadas por la tecnología como podemos ver si la seguridad informática no se limita únicamente a antivirus, cortafuegos, etc. Entonces las amenazas no se limitan solo a virus, malware, crimeware, etc.



•Amenaza:
 Cabe destacar que la mayor concentración de virus son programados para el sistema operativo Windows, debido a su amplia libertad para que los usuarios puedan crear aplicaciones propias de manera muy fácil, a diferencia de IOS de MAC y Ubuntu, GNU Linux y UNIX en general además que Windows tiene un alto nivel de comercialización, es decir, es uno de los sistemas operativos mas utilizados tanto en hogares como en organizaciones.
 Solución: 
 FIREWALL Quizás uno de los elementos más publicitados a la hora de establecer seguridad, sean estos elementos. Aunque deben ser uno de los sistemas a los que más se debe prestar atención, distan mucho de ser la solución final a los problemas de seguridad. Los Firewalls están diseñados para proteger una red interna contra los accesos no autorizados. Los firewalls pueden ser lógicos, es decir, un programa que protege tu ordenador y que no necesariamente es un antivirus, es un protector de red. Y físicos los cuales tienen una eficacia sumamente mayor en comparación a los lógicos.
ENCRIPTACIÓN Otro método o concepto de la seguridad informática es la encriptación o el cifrado de la información. La encriptación o cifrado es el método pór el cual un mensaje o una información es cambiada en su modo de escritura, para que solo la persona a la que está destinada pueda leerla. La encriptación de la información puede ser utilizada para cifrar contraseñas, cuentas bancarias, información importante, etc. existen muchas maneras de cifrar información, utilizando matemáticas, como puede ser el caso de coordenadas o de matrices, el simple intercambio de letras u otorgando valores a determinadas letras.

•Amenaza:
Cómo ataca: El spam es la versión electrónica del correo basura. Conlleva el envío de mensajes indeseados, a veces publicidad no solicitada, a un gran número de destinatarios. El spam es un asunto serio de seguridad, ya que puede usarse para entregar e-mails que puedan contener troyanos, virus, spyware y ataques enfocados a obtener información personal delicada.
¿Cómo puedes descubrirlo? Mensajes que no incluyen dirección de e-mail en los campos Para: o CC: son formas comunes de spam. Algunas veces el spam puede contener lenguaje ofensivo o enlaces a páginas Webs con contenidos inapropiados. Además, algunas veces el spam puede incluir texto oculto que sólo se hace visible si destacas el contenido – un truco común que la gente que envía spams utiliza para que el E-mail pase a través de los filtros sin ser detectado.
Solución:
·         Instalar software para bloquear/filtrar Spam.
·         Si sospechas que un e-mail es spam, no respondas -- simplemente bórralo.
·         Considera deshabilitar la vista previa de tu e-mail y leer los e-mails en texto sin formato.
·         Rechazar todos los Mensajes Instantáneos de aquellos que no estén en tu lista de Contactos.
·         No pinches en enlaces URL de Mensajes Instantáneos al menos que los esperes de una fuente conocida.
·         Mantener los parches de software y seguridad actualizados.


•Amenaza: 
El spyware es un software que se puede instalar por sí solo o ejecutarse en el equipo sin notificárselo convenientemente, sin solicitar su consentimiento o fuera de su control. Es un software que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador.


Solución: 
Si tiene spyware u otro software potencialmente no deseado en el equipo, debe usar una herramienta de búsqueda y eliminación de spyware para eliminarlo. Además, puede intentar eliminar el spyware manualmente. Es posible que necesite usar ambos métodos más de una vez para eliminar por completo el spyware u otro software potencialmente no deseado. Windows Defender es una característica de esta versión de Windows que ayuda a impedir que el equipo se infecte con spyware y otro software potencialmente no deseado. Mientras Windows Defender esté activado, recibirá un alerta si algún spyware o software potencialmente no deseado intenta ejecutarse o instalarse en su PC. Puede elegir si desea omitir, poner en cuarentena (moverlo a una ubicación diferente en el equipo donde no puede ejecutarse) o quitar cada uno de los elementos detectados.

•Amenaza: 
Un troyano informático, caballo de Troya o Trojan Horse está tan lleno de artimañas como lo estaba el mitológico caballo de Troya del que se ha tomado el nombre.
A primera vista el troyano parece ser un programa útil, pero en realidad hará daño una vez instalado o ejecutado en tu ordenador. Los que reciben un troyano normalmente son engañados a abrirlos porque creen que han recibido un programa legítimo o archivos de procedencia segura. Cuando se activa un troyano en tu ordenador, los resultados pueden variar. Algunos troyanos se diseñan para ser más molestos que malévolos (como cambiar tu escritorio agregando iconos de escritorio activos tontos), mientras que otros pueden causar daño serio, suprimiendo archivos y destruyendo información de tu sistema. A diferencia de los virus y gusanos, los troyanos ni se auto replican ni se reproducen infectando otros archivos. 

Solución: ¿Qué puedo hacer para protegerme de los virus informáticos y los troyanos?
En cualquier caso, tendrás que abrir el programa infectado o el troyano para que éste se infiltre en tu sistema. Aunque algunos mails maliciosos, como el que hablaba sobre el virus "Good Times", intenten hacerte creer lo contrario, ningún virus o troyano si tú te limitas a dejar el archivo malicioso durmiendo en tu disco duro.
Darte cuenta de que has metido un troyano en tu ordenador es realmente sencillo. Abres el programa, y lo próximo que ves es algo completamente inesperado, como que tu sistema ha desaparecido o que tu ordenador se ríe como un loco de ti. Pero a menos que notes que tu ordenador está funcionando mal antes de que el virus haya causado su peor daño, podría suceder que no supieras que lo tienes hasta que ya fuera demasiado tarde.

•Amenaza:
 El concepto o noción de gusano informático es muy novedoso ya que surge en relación a las tecnologías desarrolladas en la última parte del siglo XX que implican conexión entre diferentes aparatos y conexión a la red virtual conocida como internet.
El gusano informático es normalmente descripto como un malware o software de tipo malicioso que se caracteriza principalmente por expandirse fácil y rápidamente en los archivos y programas de una computadora generando a su paso diferentes niveles de daño. Con la aparición y masivización de internet, estos gusanos informáticos encuentran más vías de desplazamiento, teniendo mayores posibilidades de entrar a otras computadoras y generar daños mil veces mayores.
El principal objetivo de los gusanos es propagarse y afectar al mayor número de ordenadores posible. Para ello, crean copias de sí mismos en el ordenador afectado, que distribuyen posteriormente a través de diferentes medios, como el correo electrónico, programas P2P o de mensajería instantánea, entre otros.

Los gusanos suelen utilizar técnicas de ingeniería social para conseguir mayor efectividad. Para ello, los creadores de malware seleccionan un tema o un nombre atractivo con el que camuflar el archivo malicioso. Los temas más recurrentes son los relacionados con el sexo, famosos, temas morbosos, temas de actualidad o software pirata.
Solución: Es muy común encontrarlos en las conversaciones de mensajería instantánea como en Yahoo o Hotmail. Realizar la limpieza del sistema, para eliminar todos los rastros que este tipo de gusano deja, es muy sencillo si se posee el programa adecuado. El AVG (http://free.avg.com) es un programa que se reparte gratuitamente y es muy eficaz para realizar la limpieza total o parcial del sistema. Existe también el Antivir (http://www.free-av.com), el cual es capaz de eliminar todo tipo de gusanos y ofrece una gran variedad de herramientas de limpieza al igual que el Avast (http://www.avast.com/es-ww/free-antivirus-download) que es un programa que realiza la misma tarea de proceso heurístico de manera gratuita.
Además de todos los antivirus mencionados anteriormente existe el programa coolwebsearch (http://www.coolwebsearch.com) que se encarga exclusivamente de eliminar worms y publicidad maliciosa. Finalmente se recomienda evitar abrir páginas web maliciosas o descargar archivos empaquetados en ficheros de tipo rar o zip. Además se debe tener precaución con los archivos que se encuentran en el correo electrónico o en el chat vía mensajería instantánea.


 •Amenaza: 
Una de las más temibles amenazas que nos acechan cada vez que hacemos un clic en cualquier sitio web o archivo extraño son los llamados Hijackers, unos pequeños programas que generalmente se instalan en forma silenciosa y furtiva en nuestra PC accediendo a algún sitio de juegos online o similares o mediante la ejecución de programas que se ofrecen en forma gratuita, y que hemos descargado por ser confiados como barras de herramientas, programas para solucionar algún inconveniente con Windows y otros similares.
¿Por qué son tan peligrosos estos Hijackers? Principalmente debido a que son capaces de instalar spyware y muchos otros elementos que pueden poner en una situación de riesgo nuestra computadora, cambiando la página de inicio del navegador, mostrarnos sólo un determinado tipo de páginas o incluso impedir que podamos ejecutar un antivirus. En este artículo, conoceremos algunas pautas que nos serán de mucha utilidad para comprobar la existencia de Hijackers en nuestra PC, y en caso afirmativo, como liberarnos de ellos.

Solución: La primera de ellas es la eliminación de malware y otras amenazas mediante software. En este caso, los mejores programas disponibles en el mercado para deshacernos de estas amenazas son Malwarebytes Anti-Malware y Adw Cleaner, ambos programas con una impecable reputación, además de un altísimo nivel de calidad y de seguridad.
El método manual consiste en volver hacia atrás toda la configuración del navegador que haya sido alterada por Hijackers, es decir el cambio de página de inicio, eliminación de cualquier extensión o complemento instalada en el mismo, incluyendo las que teníamos instaladas desde antes de los incidentes. Es decir que tendremos que volver el navegador completamente a cero.


Conclusión
Se puede concluir que un virus es un programa pensado para poder reproducirse y replicarse por sí mismo, introduciéndose en otros programas en zonas reservadas del disco o la memoria. Sus efectos pueden no ser nocivos, pero en muchos casos hacen un daño importante en el ordenador donde actúan. Pueden permanecer inactivos sin causar daños tales como el formateo de los discos, la destrucción de ficheros, etc.

En la era de la información es importante tomar en cuenta los riesgos a los que se está expuestos y aún más importante, informarse sobre las opciones para prevenir los daños que se puedan producir como efecto de riesgos como los virus.
Es recomendable estar seguro de los sitios que se están visitando mientras se navega en Internet y también acerca de los dispositivos que son ingresados a la computadora. Los virus han evolucionado, han renovado sus sistemas y métodos de infección estando acordes a la actualidad.

 Es de suma importancia conocer cuáles son las amenazas que nos pueden perjudicar, para poder actuar satisfactoriamente en busca de posibles soluciones.


Referencias:



Publicado por en

No hay comentarios:

Publicar un comentario

Suscribirse a: Enviar comentarios (Atom)