Seguridad

SEGURIDAD Y PRUEBAS DEL SOFTWARE

               

Seguridad de la información: Conjunto de políticas, procedimientos, tecnologías y  personas que pretenden minimizar el nivel de riesgo de que sea comprometida alguna de las características de la información.

Riesgo: Probabilidad que tiene un activo de ser comprometido por parte de una amenaza.

Características de la información:

• Bajo la perspectiva de seguridad de la información, las características básicas son:
• Autenticación
• Confidencialidad
• No Repudio
• Integridad
• Disponibilidad

SEGURIDAD INFORMÁTICA

Componente  de  la  seguridad  de  la  información definido como un conjunto de políticas y mecanismos tecnológicos que pretenden garantizar la confidencialidad, integridad y disponibilidad de los recursos de un sistema informático.

INSEGURIDAD INFORMÁTICA

Es la falta o poca presencia de controles de seguridad en un sistema operativo, aplicación, red, dispositivo o procedimiento.

VULNERABILIDAD.

Debilidad presente en un sistema informático que permite que sus componentes y la  información que procesa pueda ser comprometida.

Según la jerga de la seguridad informática una vulnerabilidad también es conocida como un agujero de seguridad.

Amenaza.

               

  Circunstancia  o  Evento  que  puede  causar  daño comprometiendo la confidencialidad, integridad o disponibilidad de la información.

                El termino hace referencia a un evento:

• Infección por un virus de computadora.
• Robo de información.
• Terremoto.
• Riesgos.

Es   la   probabilidad  de   que   una   amenaza   se aproveche de una vulnerabilidad.  Una vulnerabilidad o una amenaza por separado, no representan un peligro. Pero si se juntan se convierten en un riesgo.

Vulnerabilidad + Amenaza = Riesgo

         “Los riesgos nunca se eliminan… se gestionan”

Acciones a tomar durante un riesgo

Cuando existen riesgos las acciones a tomar frente a estos son:

• Mitigarlos.
• Transferirlos.
• Aceptarlos.
• Ignorarlos.

Hackers:

El sustantivo hacker es un neologismo utilizado para referirse a personas expertas en varias o una rama técnica relacionada con la informática (programación, redes de computadores, sistemas operativos, hardware de voz/datos, etc…).

 A nivel tecnológico el termino hacking  se usa para referirse al arte informático de descubrir y solucionar problemas que atenten contra la seguridad de un sistema o aplicación.

 El sustantivo cracker (Criminal hacker) hace referencia a personas que usan las técnicas de hacking con fines ofensivos.

Clasificación.

• HACKER.

Experto en un sistema o temas.

• CRIMINAL HACKER.

Entra en sistemas sin permisos, rompe protecciones.

• PHREAKERS.

Usa y abusa de los servicios de telefonía a su antojo.

• CARDERS/COPYHACKERS.

Especialista en robo y uso fraudulento de tarjetas de crédito.

• SPAMMER.

Capaz de usar sistemas para enviar e-mails no deseados.

Clasificación HACKERS UNDERGROUND. 

• SAMURAI.

Nivel más alto en la jerarquía, se supone tiene conocimientos y  habilidades superiores.

• BUCANERO.

                Hacker con conocimientos y habilidades considerables sobre hacking

                Conoce a fondo el funcionamiento de muchas herramientas y tiene la  habilidad de construir las suyas

• SCRIPT KIDDIE.

                Persona con conocimientos medios, conoce comandos de sistemas operativos.

                Tienen habilidades de crear y correr scripts  básicos.

• LAMMER.

                Persona con conocimientos muy básicos sobre hacking

                Usa herramientas de  terceros pero NO sabe cómo funcionan.

• NEWBIE.

 Prospecto de hacker, en proceso de iniciación en el mundo del hacking.

CLASIFICACIÓN DE HACKERS FBI.

• White hat
•        Black hat
•        Grey HatLA

LA CULTURA DEL HACKEREl hacker desea saber cada vez más.

Su obsesión por aprender es enfermiza.

Existen grandes comunidades a nivel mundial:

                Grupos.

                                Foros.

                               Canales de chat.

Algunas motivaciones para los hackers:

                               Curiosidad.

                               Desafío.

                               Ideales.

                               Lucro.

                               Ganar respeto en la comunidad.

Ataque informático.

Toda aquella acción que conlleve a poner en riesgo las propiedades de confidencialidad, integridad y disponibilidad de un sistema.

También    se     pueden    considerar    como    la consumación de una amenaza.

Un ataque no se realiza en un solo paso, es una metodología estructurada