Seguridad en Internet - Manuel Fernández Barcell

More documents

Recommendations

Info

Qué es el Phishing Suplantación de páginas o sitios web, que permite al estafador, mediante engaño, conocer los datos privados y personales que se utilizan en operaciones económicas Correo + spam + ingeniería social + secuestro DNS + dominios similares Nueva forma de fraude Se basa en la picaresca (ingeniería social) Objetivo: Robo de identidad digital Phishing8.swf
Phishing: Procedimiento Un atacante (el phisher) se hace pasar por una compañía o institución financiera de reconocido prestigio Envía mensajes de forma masiva (el primer cebo), habitualmente a través del correo electrónico, aunque podrían utilizarse otros canales Los mensajes están dirigidos a potenciales clientes (phish, el pescado) de la organización suplantada Si muerden el anzuelo son redirigidos a un sito web idéntico al original (el segundo cebo) Recolecta la información personal Una vez robada la identidad de la víctima, el atacante podrá suplantarla ante el servicio legítimo 5% de los clientes alcanzados pican 2,5 millones de mensajes en un día
Page 1 and 2:
Master Seguridad en Internet
Page 3 and 4:
Seguridad: Definiciones “Sabemos
Page 5 and 6:
La información ISO/IEC 17799 La i
Page 7 and 8:
ISO/IEC 17799 Características La
Page 9 and 10:
Niveles de seguridad Seguro estaba
Page 12 and 13: Enfoque de gestión del riesgo “
Page 14 and 15: Definiciones ACTIVO: Recurso del
Page 17 and 18: Valoración cuantitativa del riesgo
Page 19 and 20: Clasificación de las medidas segur
Page 21 and 22: Medidas organizativas y legales To
Page 23 and 24: Normas ISO 27000 NACE LA FAMILIA D
Page 25 and 26: ¿Que tienen en común? El protoco
Page 27 and 28: ¿Cómo identificamos a las redes y
Page 29 and 30: Formatos direcciones IP
Page 31 and 32: Direcciones privadas I d. de red pr
Page 33 and 34: ¿Cómo asignamos las direcciones I
Page 35 and 36: Puertos
Page 37 and 38: Resolución de nombres
Page 39 and 40: Ejemplo
Page 41 and 42: ARP
Page 43 and 44: I T / S e c u r i t y M a n a g e r
Page 45 and 46: QUÉ DEBE SER PROTEGIDO? • Su Rep
Page 48 and 49: De qué nos defendemos? • Fraude
Page 50 and 51: De qué nos defendemos? • Tecnolo
Page 53 and 54: ¿De qué amenazas debe defenderse
Page 55 and 56: Fuente de los incidentes
Page 57 and 58: Spoofing Uso de técnicas de supla
Page 59 and 60: Estafas on line Estafas piramidale
Page 64 and 65: Impacto del Phishing Pérdidas dir
Page 66 and 67: Medidas No acceder a entidades fin
Page 68 and 69: Spam Correo electrónico no desead
Page 70 and 71: Antispam GLock SpamCombat: K9:
Page 72 and 73: Zombies Equipos comprometidos al s
Page 74 and 75: Botnets Botnets Redes de ordenado
Page 76 and 77: CrossSite Scripting (XSS) El hip
Page 78 and 79: Maquillaje Manipulación del aspec
Page 80: Hackers ¿Qué tengo de valor para
Page 83: Herramientas de búsqueda de inform
Page 86 and 87: Vulnerabilidades Satan, Saint, Sar
Page 88 and 89: Auditoría Caja Blanca Se realiza
Page 90 and 91: Escáneres de Vulnerabilidades y Si
Page 92 and 93: Fallos software y hardware Toleran
Page 94 and 95: Malware
Page 96 and 97: Gusanos y bacterias Gusanos un pr
Page 98 and 99: Dialers y Troyanos Dialers Conexi
Page 100 and 101: Definiciones Carga útil: los efe
Page 103 and 104: Primera medida: autentificación Po
Page 106 and 107: Ataques a las contraseñas Con acc
Page 108 and 109: Curiosidad Fraude en cajeros
Page 110 and 111: Banca electrónica Para operacione
Page 112 and 113:
Medios de pagos para el ecommerce
Page 114 and 115:
Vini paga • Solo Internet explore
Page 116 and 117:
Mobipay Pago por teléfono móvil
Page 118 and 119:
Compra presencial: identificativos
Page 120 and 121:
Mobipay como mecanismo para hacer c
Page 122 and 123:
Compra en internet mediante referen
Page 124 and 125:
¿Cómo funciona Ukash? Compre en
Page 126 and 127:
Autentificación fuerte OTP (one t
Page 128 and 129:
Contraseña (I) normas Requerir qu
Page 130 and 131:
Sistemas biométricos Utilizan car
Page 132 and 133:
Autentificación con certificados d
Page 134 and 135:
Criptografía El conjunto de técn
Page 136 and 137:
Texto nativo de entrada Cifrado con
Page 138 and 139:
Requisitos de seguridad Algoritmo
Page 140 and 141:
Cifrado de clave pública Se basa
Page 142 and 143:
Técnica de Cifrado de Clave Públi
Page 144 and 145:
Protocolos Estándares SSL (Secure
Page 146 and 147:
SSL pasos para crear un canal segur
Page 148 and 149:
Infraestructuras de Clave Pública
Page 150 and 151:
¿Qué es un certificado raíz? Un
Page 152 and 153:
Identificador del algoritmo de la f
Page 154 and 155:
Enfoque típico de firma digital Me
Page 158 and 159:
Cortafuegos Aislamiento de Interne
Page 160 and 161:
Antivirus AVG Free Edition: www.g
Page 162 and 163:
Cifrado de los archivos del disco
Page 164 and 165:
Control de contenidos Controlar po
Page 166 and 167:
Scanner en línea http://www.dslre
Page 168 and 169:
Recomendaciones Contraseñas Anti
Page 170 and 171:
2.Antivirus Utilícelo. Descargue
Page 172 and 173:
4. Correo electrónico (II) en O
Page 174 and 175:
6.Navegación Limite el uso de coo
Page 176 and 177:
8. Copias de Seguridad Hágalas re
Page 178 and 179:
10. Cifrado Instale un cifrador de
Page 180 and 181:
Seguridad en red 1. No comparta
Page 182 and 183:
Herramientas de seguridad 75 herra
Page 184 and 185:
Conclusiones Amplio abanico de her
Page 186 and 187:
Seguridad lógica Se consigue adop
Page 188 and 189:
Seguridad del sistema de ficheros
Page 190 and 191:
Disponibilidad del sistema de fiche
Page 192 and 193:
Sistemas RAID (redundant array of i
Page 194:
Sistemas tolerantes a fallos Sigue
Page 198 and 199:
http://www.confianzaonline.org/ ht
Page 200:
Enlaces Formación de SANS Institu
show all

Seguridad en Internet - Manuel Fernández Barcell

Create successful ePaper yourself

Delete template?

Save as template?