Tarea 5.6 Elige cuál es la opción de gestión de vulnerabilidades adecuada.

Si tienes que Tenable.

Si tienes que cambiar algún parámetro métete en Tenable.

Para proteger Servidores 

Gestión de Vulnerabilidad de Tenable.io

Basada en la tecnología líder de Nessus de Tenable, la gestión de vulnerabilidad de Tenable.io ofrece análisis e información a través de una solución basada en la nube abierta y flexible.

Nessus Manager

Escaneo de vulnerabilidades empresariales en la instalación, con extensas capacidades de colaboración y gestión.

Tarea 5.5 Cómo no guardar contraseñas en navegadores.

Internet Explorer

1. Ir a “Herramientas” desplegando la barra de menú, o bien
   1.1. Abrir el menú de Herramientas (desde el icono de engranaje)

2. Seleccionar “Opciones de Internet”

Tarea 6.1 Instala en Windows Defender y pásalo.

1.  Descargaremos el instalador de nuestro Antivirus de la pagina: https://www.microsoft.com/es-es/download/details.aspx?id=5201.

2. Elegiremos la opción según si nuestro equipo es de 32 o 64 bits. Podemos encontrarlo en Inicio>Equipo, Click derecho> Propiedades.

En este caso es de 32 bits.

Tarea 6.2 Instala AVG Free en un pc y pásalo en modo comando.

1. Descargamos el archivo  ashCmd.exe.

2. Luego de descargarlo y dejarlo en inicio nos entramos en "Modo Seguro".

Para meterte en "Modo Seguro" tienes que apagar el  PC y cuando lo inicies de nuevo le das a F8.

Descargar y Configurar antivirus AVG Free

Nos metemos en la pagina oficial de AVG: www.abg.com. Y le damos en "Descarga gratuita".

Nos aparecer la siguiente pagina y seguimos los pasos que nos indican en las imágenes.

Tarea 5.2 Investiga sobre estos nombres de código malicioso.

• Una bomba lógica. es una parte de código insertada intencionalmente en un programa informático que permanece oculto hasta cumplirse una o más condiciones preprogramadas, en ese momento se ejecuta una acción maliciosa.

•  Joke. programa que, no siendo un virus, hace creer a los usuarios que su ordenador ha resultado afectado por algún tipo de código malicioso. No son capaces de provocar daños en los equipos pero, indirectamente, si pueden perjudicar a los usuarios, que pueden pensar y actuar como si de un virus se tratara, con la consiguiente perdida de tiempo e incluso de datos al apagar el ordenador de forma repentina para evitar su actuación.

• Hoax. es ser difundido lo más ampliamente posible, embaucando la mayor cantidad de internautas posibles. Son estos últimos que lo propagan en la creencia de estar ayudando al prójimo o “sirviendo a una buena causa”. 

Tarea 5.1 Realiza en tu blog un resumen puntos 1 y 2.

Tarea 5.1

Unidad 5  Amenazas al software

1. Vulnerabilidad del software

El software es el conjunto de aplicaciones o programas que hacen posible llevar a cabo las tareas encomendadas al ordenador. Una de estas aplicaciones es el sistema operativo, el paquete de programas más importante, puesto que administra todos los recursos, archivos y tareas. Dotadas de una serie de utilidades que proveen al ordenador de servicios especiales como la corrección automática de errores del sistema operativo, la instalación de actualizaciones, la aplicación de errores del sistema operativo, la instalación de actualizaciones, la apliacioón de parches de seguridad o la dotación de controladores para periféricos.

Tarea 4.2.2 Realizar una copia de seguridad de tu PC y restaurarla.

Realizar una copia de seguridad de tu PC y restaurarla.

1. Nos dirigimos a inicio > Panel de control.

Tarea 3.4 Cómo hacer un RAID1

Cómo hacer un RAID1?

Primero buscamos en la barra de Inicio "Administrador de equipo" para meternos dentro.

Luego dentro de Administrador de equipos nos vamos a la opción "Administrador de disco" y convertiremos todos los discos que queramos reflejar en "dinámico"

Le damos click derecho y entramos en la opción "Nuevo volumen reflejado".

Tarea 3.3 Busca información SAI

Pacific lcd -desde 500 va hasta 2200 va-
tecnología de control digital con pantalla lcd
inverter introduce en el mercado la nueva gama de sai's/ ups con tecnología de control digital mediante una pantalla lcd incorporada en el equipo.

La serie pacific-lcd ofrece una tecnología y propiedades de alta fiabilidad, dando así la solución más completa ante problemas de
perturbaciones de la red y situaciones críticas. La tecnología de control digital mediante pantalla lcd permite conocer información sobre el funcionamiento del sai, estado de las baterías, incidencias, etc.
Toda la electrónica del equipo está controlada por un microprocesador que controla todas las funciones y parámetros.

Especificaciones:

principales ventajas del pacific lcd:

•   Amplio rango de tensión de entrada.

•   Tecnología de control digital.

•  Función de protección completa.

•  Protector de periféricos de 600 w.

•  Sustitución de baterías en caliente.

•  Visualización en tiempo real del estado del sai.

PDF:
http://www.aistel.com/postimages/documento/SAIPACIFIC.pdf
http://www.pemosa.com/archivos/upload/101125111728_pcflcd.pdf


Enlace: 
http://www.solostocks.com/venta-productos/componentes-ordenador/otros-componentes-ordenador/inverter-sai-pacific-lcd-50basic-500va-6043601

Tarea 3.1 Sistemas de control de acceso.

1.1 Personal de vigilancia y control

La vigilancia y el control de seguridad Pueden asignarse a personal auxiliar de la plantilla de la organización, a vigilantes de seguridad privados u optar por un sistema mixto de vigilancia entre el personal propio de la empresa y externo.
El ministerio del Interior publicó en julio de 2009 un informe orientativo y no vincular sobre las funciones y tareas del personal de seguridad privada, atendiendo a la petición de la empresa.

1.2 Teclados

Disponen de una batería y de un sistema automático de cierre y apertura de a puerta, que tendrá una cerradura eléctrica. Los hay de interior y de exterior. Esos últimos son de material más resistente a las agresiones humanas y a las atmosférica.
Si avanzamos en complejidad, tenemos los que permiten se configurados con contraseñas personalizadas por cada usuario, que pueden programarse y con capacidad para un número máximo de usuarios.

Tarea 2.3 Video tutorial de como en enviar un email cifrado a tí mismo y luego descifrarlo

https://www.youtube.com/channel/UCriJEqQCLqeAyb_x9A1GSdA/videos?sort=dd&view=0&shelf_id=0

Tarea 2.2

• ¿Qué es un CPD? ¿Es lo mismo que un Data Center?.

Un Centro de Procesamiento de Datos (CPD) es un espacio de gran tamaño donde se emplaza el equipamiento electrónico que guarda toda la información de una organización.Si es lo mismo, el término proviene del inglés ‘Data Center’ y en España se conoce comúnmente como Centro de datos.

Enlaces para mas información:

blog.hostalia.com/que-es-un-data-center-centro-de-datos/

• Explica detalladamente qué seguridad Activa y Pasiva aplicarías a un CPD.

Seguridad Activa: Instalaría detectores de incendios y alarmas contra intrusos.

Seguridad Pasiva: Instalaría antivirus a todos los programas y haría copia de seguridad para que la información no se pierda. 

Tarea 2.1 La seguridad en el entorno físico

2.-  La seguridad en el entorno físico:

Se entiende por entorno físico la sala, conjunto de salas o edificio en el que se encuentran los equipos informáticos, el sistema de red y los periféricos. Un técnico montador o instalador de sistemas informáticos debe conocer, para verificar que cumplen con las normas de seguridad y, en su caso, solicitar la reparación con el fin de evitar posibles riesgos futuros sobre el hardware, el software y la información.

No sirve de nada la aplicación de medidas de nivel lógico cuando se descuidad la seguridad de las instalaciones físicas. ha habido casos muy sonados en el mundo de contaban con todas las salvaguardas imaginadas para la protección de sus datos, y que han perdido buena parte de la información en un incendio producido en el recinto de los servidores.

2.1.- Acceso de personas al recinto

El espacio en el que se encuentre el hardware debe contar con diferentes restricciones de acceso a personas, en función del impacto que tendría sobre la zona el robo o el deterioro de los equipos y, sobre todo, de la información 

El control de acceso a personas se puede realizar con sistemas muy diversos. Como por ejemplo se puede hacer mediante tarjetas magnéticas que permitan el acceso a una o varias zonas determinadas, video vigilancia, tele vigilancia, vigilantes jurados, biometría.

Tarea 1.4 Enviar mensaje cifrado

Como hacer y mandar un mensaje cifrado.

1.- Primero iremos a la pagina web donde vamos a cifrar el mensaje, la web es la siguiente: 

https://cifraronline.com/

Tarea 1.1 Vulnerabilidades y ataques informáticos

Vulnerabilidad

Definimos Vulnerabilidad como debilidad de cualquier tipo que compromete la seguridad del sistema informático.
Podemos gruparlas en funcion de:

Diseño

• Debilidad en el diseño de protocolos utilizados en las redes.
• Políticas de seguridad deficientes e inexistentes.

Implementación

• Errores de programación.
• Existencia de “puertas traseras” en los sistemas informáticos.
• Descuido de los fabricantes.

Uso

• Mala configuración de los sistemas informáticos.
• Desconocimiento y falta de sensibilización de los usuarios y de los responsables de informática.
• Disponibilidad de herramientas que facilitan los ataques.
• Limitación gubernamental de tecnologías de seguridad.

Vulnerabilidad del día cero

• Se incluyen en este grupo aquellas vulnerabilidades para las cuales no existe una solución “conocida”, pero se sabe como explotarla.

http://recursostic.educacion.es/observatorio/web/es/component/content/article/1040-introduccion-a-la-seguridad-informatica?start=3

Ataque Informáticos

Un ataque informático es un método por el cual un individuo, mediante un sistema informático, intenta tomar el control, desestabilizar o dañar otro sistema informático(ordenador, red privada, etcétera).

• Ataque activo: Es aquel que produce cambios en la información.

• Ataque pasivo: Registran el uso de los recursos y acceden a la información del sistema.

• Ataque de reconocimiento del sistema: Persiguen obtener información previa sobre la organización de la red, realizando un escaneo de puertos para ver servicios activos y sistema operativos.

• Ataque de robo de información: Roban información mediante interceptación de mensajes y vulnerable confidencialidades.  

• Ataque de modificación de mensajes transmitidos: Se trata de reenvío de datos previamente transmitidos, tras haberlos modificados de forma maliciosa.

Hoy hemos utilizado FreeFileSync para crear una copia de seguridad ya sea por pen drive o disco duro a otro lugar que el usuario elija, usando el modo espejo en el botón de sincronizar,  ahorra tiempo creación y funcionamiento de las tareas de respaldo.

Seguridad Infórmat