Archivo de la etiqueta: Seguridad informatica

Fundamentos de Criptografía y Seguridad Informática: De la Teoría a la Práctica

Ingeniería informática, , , ,

1. Fundamentos y Terminología de la Criptología

  • Criptología: Disciplina que une la criptografía (sistemas para ocultar mensajes) y el criptoanálisis (procedimientos para romperlos).

  • Texto en claro: El mensaje original en su formato fuente, legible e interpretable.

  • Texto cifrado / Criptograma: Mensaje resultante del cifrado que es ininteligible para cualquiera que no posea la clave secreta asociada.

  • Cifrar: Acción técnica de transformación de un texto en claro en un criptograma usando un algoritmo. Seguir leyendo “Fundamentos de Criptografía y Seguridad Informática: De la Teoría a la Práctica” »

Fundamentos de Servicios Web, Mensajería y Acceso Remoto en Telecomunicaciones

Ingeniería en telecomunicaciones y multimedia, , ,

Estructura y Seguridad en la WWW

2. Estructura de la WWW

La World Wide Web (WWW) es uno de los servicios más utilizados en Internet. Fue inventada en 1990 por el científico Tim Berners-Lee con el objetivo de habilitar el uso del hipertexto en las primeras redes de ordenadores. Para implementar este servicio, se desarrolló el protocolo HTTP.

5.1. Cookies

Las cookies son archivos de texto plano que se almacenan en el navegador del equipo que se conecta a Internet.

6.1. SSL/TLS

Es un protocolo de seguridad Seguir leyendo “Fundamentos de Servicios Web, Mensajería y Acceso Remoto en Telecomunicaciones” »

Seguridad Informática: Criptografía, Firma y Certificados Digitales

Informática de servicios, , , , ,

Criptografía y Criptoanálisis

La criptografía es la ciencia de cifrar y descifrar información mediante técnicas diseñadas con tal fin. Permite un intercambio de mensajes e información que solo serán leídos por los destinatarios legítimos del mensaje y que, por tanto, poseen las claves adecuadas para su desencriptación.

Criptografía Simétrica o de Clave Privada

La criptografía simétrica o de clave privada utiliza la misma clave tanto para el proceso de cifrado como para el descifrado Seguir leyendo “Seguridad Informática: Criptografía, Firma y Certificados Digitales” »

Seguridad y Monitorización de Redes: SSH, WireGuard, Prometheus y Grafana

Ingeniería en telecomunicaciones y multimedia, , , , , , ,

Utilidades de SSH

  • Abrir una shell remota
  • Ejecución remota de comandos
  • Copia de archivos por SCP
  • Servidor sFTP
  • RSYNC: copia sincronizada de archivos
  • SSHFS
  • Escritorio remoto
  • Tunneling y pivoting
  • VPN PROXY SOCKS 5 (Poor man’s VPN)

Proceso de Autenticación SSH

  1. El cliente se conecta por TCP al puerto 22 (por defecto) al servidor SSH.
  2. Entre el cliente y el servidor negocian qué versión de SSH utilizar.
  3. El cliente y el servidor poseen una clave pública y privada; el servidor envía la clave pública al cliente. Seguir leyendo “Seguridad y Monitorización de Redes: SSH, WireGuard, Prometheus y Grafana” »

Fundamentos de Seguridad Informática: Amenazas y Mecanismos de Defensa

Ingeniería informática, , , , , ,

Sistemas de Detección y Prevención de Intrusiones

  • Sistemas IDS (Intrusion Detection System): Este tipo de sistemas se utilizan para monitorizar y detectar aquellos accesos que no están permitidos para una red.
  • Sistemas IPS (Intrusion Prevention System): Este tipo de sistemas detecta aquellos accesos que no están permitidos en una red y los bloquea.
  • Honeypot: Se trata de un sistema trampa, un señuelo para posibles ataques. Una de sus funciones principales es obtener información sobre el atacante. Seguir leyendo “Fundamentos de Seguridad Informática: Amenazas y Mecanismos de Defensa” »

Gestión de Rendimiento y Seguridad en Windows Server: Directivas y Auditoría

Informática, , , , ,

Administrador de Tareas y Monitorización del Sistema

El Administrador de tareas proporciona información acerca de los programas, procesos y servicios que se ejecutan en el equipo.

Montaje y Configuración Integral de Sistemas Informáticos: Hardware, BIOS y SO

Informática de servicios, , , , ,

Documentación Técnica y Preparación

2.1.1. Documentación Técnica de los Componentes

Es muy importante consultar la documentación técnica (el pequeño manual) antes de proceder al montaje.

2.1.2. Procedimiento y Manejo de los Dispositivos

Consejos que facilitarán y harán más cómoda la tarea:

Fundamentos de Criptografía: Tipos de Cifrado y Principios de Seguridad

Ingeniería de telecomunicación, , ,

Principios Fundamentales de la Seguridad en Criptografía

La seguridad en la criptografía se sustenta en varios pilares esenciales para proteger la información:

Fundamentos de la Auditoría de Sistemas: Seguridad, Redes y Estándares COBIT

Ingeniería informática, , , , , ,

Auditoría de Sistemas Informáticos: Preguntas Clave y Conceptos

1. Fases de Evaluación y Detección de Áreas Críticas

1. ¿En qué fase se descubren áreas críticas y sensibles en el proceso de evaluación?

R: Fase de estudio preliminar.

2. Herramientas de Ejecución en la Auditoría de Sistemas

2. Durante la ejecución de una auditoría de sistemas, se pueden utilizar diferentes herramientas. Desarrolle dos de ellas:

Fundamentos de la Programación y Seguridad Informática

Informática de servicios, , , , ,

Evolución Histórica de los Lenguajes de Programación

La clasificación general de los lenguajes de programación atiende a su evolución histórica:

Primera Generación: Lenguaje Máquina

Los primeros ordenadores se programaban directamente en código binario, utilizando secuencias de ceros y unos.

Segunda Generación: Lenguaje Ensamblador

Este lenguaje utiliza un traductor para convertir cada instrucción a su equivalente en lenguaje máquina, ofreciendo una abstracción mínima.

Tercera Generación: Seguir leyendo “Fundamentos de la Programación y Seguridad Informática” »