INTRODUCCIÓN A LA SEGURIDAD INFORMÁTICA Y EL ANÁLISIS DE VULNERABILIDADES PDF Download

Author: Martha Irene Romero Castro
Publisher: 3Ciencias
ISBN: 8494930613
Category : Computers
Languages : es
Pages : 124

View

Book Description
Actualmente la informática y en especial la información es uno de los activos principales de las organizaciones y empresas, existen diferentes tipos de amenazas que atentan contra el buen funcionamiento de estos entes, como los virus, los malware, cibercriminales, spyware y un sinnúmero de amenazas existentes, diariamente se utilizan diferentes equipos en especial móviles que están conectados a internet, la mayor fuente de amenazas para la seguridad.

Author: Álvaro Rocha
Publisher: Springer Nature
ISBN: 303133258X
Category : Technology & Engineering
Languages : en
Pages : 633

View

Book Description
This book is composed by the papers written in English and accepted for presentation and discussion at The 2023 International Conference on Information Technology & Systems (ICITS'23), held at Universidad Nacional de San Antonio Abad del Cusco, in Cusco, Peru, between the 24th and the 26th of April 2023. ICIST is a global forum for researchers and practitioners to present and discuss recent findings and innovations, current trends, professional experiences and challenges of modern information technology and systems research, together with their technological development and applications. The main topics covered are: information and knowledge management; organizational models and information systems; software and systems modelling; software systems, architectures, applications and tools; multimedia systems and applications; computer networks, mobility and pervasive systems; intelligent and decision support systems; big data analytics and applications; human–computer interaction; ethics, computers & security; health informatics; information technologies in education, and Media, Applied Technology and Communication.

Author: Miguel Botto-Tobar
Publisher: Springer Nature
ISBN: 3030604675
Category : Technology & Engineering
Languages : en
Pages : 573

View

Book Description
This book presents the proceedings of the 1st International Congress on Innovation and Research – A Driving Force for Socio-Econo-Technological Development (CI3 2020). CI3 was held on June 18–19, 2020. It was organized by the Instituto Tecnológico Superior Rumiñahui and GDEON, in co-organization with Higher Institutes: Libertad, Bolivariano, Vida Nueva, Espíritu Santo, Sudamericano Loja, Central Técnico and sponsored by the Universidad Nacional Mayor de San Marcos (Perú), the Federal University of Goiás (Brazil) and HOSTOS—Community University of New York (USA). CI3 aims to promote the development of research activities in Higher Education Institutions and the relationship between the productive and scientific sector of Ecuador, supporting the fulfilment of the National Development Plan “Toda una vida 2017-2021”.

Author: Carlos A. Lozano
Publisher: Packt Publishing Ltd
ISBN: 1788834437
Category : Computers
Languages : en
Pages : 261

View

Book Description
Get hands-on experience on concepts of Bug Bounty Hunting Key FeaturesGet well-versed with the fundamentals of Bug Bounty HuntingHands-on experience on using different tools for bug huntingLearn to write a bug bounty report according to the different vulnerabilities and its analysisBook Description Bug bounty programs are the deals offered by prominent companies where-in any white-hat hacker can find bugs in the applications and they will have a recognition for the same. The number of prominent organizations having this program has increased gradually leading to a lot of opportunity for Ethical Hackers. This book will initially start with introducing you to the concept of Bug Bounty hunting. Then we will dig deeper into concepts of vulnerabilities and analysis such as HTML injection, CRLF injection and so on. Towards the end of the book, we will get hands-on experience working with different tools used for bug hunting and various blogs and communities to be followed. This book will get you started with bug bounty hunting and its fundamentals. What you will learnLearn the basics of bug bounty huntingHunt bugs in web applicationsHunt bugs in Android applicationsAnalyze the top 300 bug reportsDiscover bug bounty hunting research methodologiesExplore different tools used for Bug HuntingWho this book is for This book is targeted towards white-hat hackers, or anyone who wants to understand the concept behind bug bounty hunting and understand this brilliant way of penetration testing. This book does not require any knowledge on bug bounty hunting.

Author: Gabriel Baca Urbina
Publisher: Grupo Editorial Patria
ISBN: 6077444715
Category : Computers
Languages : es
Pages : 361

View

Book Description
Es esencial que los futuros expertos en informática conozcan y se preparen en cómo controlar y mejorar la seguridad informática de una empresa y la propia, con este propósito en mente el autor desarrolló este libro. El texto presenta con detalle no sólo los riesgos físicos y lógicos a los que están expuestos todos los sistemas informáticos empresariales y computadoras personales, sino la forma en que puede disminuirse la probabilidad de ocurrencia de tales riesgos. De igual modo explica los mecanismos que se han ideado para proteger de riesgos lógicos las transacciones económicas internacionales, así como las protecciones comunes que toda empresa debe adquirir para resguardar sus datos, como los firewall y una serie de dispositivos que pueden rastrear y detectar cualquier vulnerabilidad que tenga el sistema informático, con los cuales dicha vulnerabilidad pueda disminuirse. Además presenta el procedimiento general para realizar informática forense y auditorías informáticas.

Author: Matteo Zallio
Publisher: Springer Nature
ISBN: 3030799972
Category : Technology & Engineering
Languages : en
Pages : 283

View

Book Description
This book focuses on the importance of human factors in the development of safe and reliable robotic and unmanned systems. It discusses solutions for improving the perceptual and cognitive abilities of robots, developing suitable synthetic vision systems, coping with degraded reliability in unmanned systems, and predicting robotic behavior in relation to human activities. It covers the design of improved, easy to use, human–system interfaces, together with strategies for increasing human–system performance, and reducing cognitive workload at the user interface. It also discusses real-world applications and case studies of human-robot and human-agent collaboration in different business and educational endeavors. The second part of the book reports on research and developments in the field of human factors in cybersecurity.Contributions cover the technological, social, economic and behavioral aspects of the cyberspace, providing a comprehensive perspective to manage cybersecurity risks. Based on the two AHFE 2021 Conferences such as the AHFE 2021 Conference on Human Factors in Robots, Drones and Unmanned Systems, and the AHFE 2021 Conference on Human Factors in Cybersecurity, held virtually on 25–29 July, 2021, from USA, this book offers extensive information and highlights the importance of multidisciplinary approaches merging engineering, computer science, business and psychological knowledge. It is expected to foster discussion and collaborations between researchers and practitioners with different background, thus stimulating new solutions for the development of reliable and safe, human-centered, highly functional devices to perform automated and concurrent tasks, and to achieve an inclusive, holistic approach for enhancing cybersecurity.

Author: Radhi Shatob
Publisher:
ISBN: 9781999541262
Category :
Languages : en
Pages : 274

View

Book Description
The Network administrators, Network Engineers, and Network Security engineers should know how hackers penetrate the network, what are the weaknesses of the network protocols that hackers can exploit and what tools they use. By mastering network penetration testing, network security professional can better protect their networks. Regular Penetration testing can potentially uncover any new vulnerabilities in the network.The focus of this book is to guide Network and Security Professionals to perform a complete network penetration test that covers all the network aspects through Kali Linux, Nmap and other tools to find network weaknesses. How to analyze network traffic using Wireshark and Tcpdump; to detect anomalies in the traffic that might represent an alert of attack on the network.

Author: K E. Goldstone
Publisher:
ISBN: 9780904181623
Category : Industrial hygiene
Languages : en
Pages : 203

View

Book Description

Author: Beatriz Coronado García
Publisher: TUTOR FORMACIÓN
ISBN:
Category : Computers
Languages : es
Pages : 168

View

Book Description
Este Manual es el más adecuado para impartir el MF0487 "Auditoría de seguridad informática" de los Certificados de Profesionalidad, y cumple fielmente con los contenidos del Real Decreto. Puede solicitar gratuitamente las soluciones a todas las actividades en el email [email protected] Capacidades que se adquieren con este Manual: - Analizar y seleccionar las herramientas de auditoría y detección de vulnerabilidades del sistema informático implantando aquellas que se adecuen a las especificaciones de seguridad informática. - Aplicar procedimientos relativos al cumplimiento de la normativa legal vigente. - Planificar y aplicar medidas de seguridad para garantizar la integridad del sistema informático y de los puntos de entrada y salida de la red departamental. Índice: Introducción 6 Criterios generales comúnmente aceptados sobre auditoría informática 12 1. Código deontológico de la función de auditoría. 13 2. Relación de los distintos tipos de auditoría en el marco de los sistemas de información. 15 3. Criterios a seguir para la composición del equipo auditor. 20 4. Tipos de pruebas a realizar en el marco de la auditoría, pruebas sustantivas y pruebas de cumplimiento. 23 5. Tipos de muestreo a aplicar durante el proceso de auditoría. 26 6. Utilización de herramientas tipo CAAT (Computer Assisted Audit Tools). 33 7. Explicación de los requerimientos que deben cumplir los hallazgos de auditoría. 35 8. Aplicación de criterios comunes para categorizar los hallazgos como observaciones o no conformidades. 41 9. Relación de las normativas y metodologías relacionadas con la auditoría de sistemas de información comúnmente aceptadas. 45 10. Prueba de autoevaluación. 47 Aplicación de la normativa de protección de datos de carácter personal 48 1. Principios generales de protección de datos de carácter personal. 49 2. Normativa europea recogida en el RGPD (Reglamento General de Protección de Datos, Reglamento UE 2016/679) (sustituye a la Directiva 95/46/CE). 51 3. Normativa nacional recogida en la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD, Ley Orgánica 3/2018) (sustituye a la LORTAD y a la LOPD, y actualiza el Reglamento de Desarrollo RD 1720/2007). 54 4. Identificación y registro de los ficheros con datos de carácter personal utilizados por la organización. 57 5. Explicación de las medidas de seguridad para la protección de los datos de carácter personal según el RGPD y la LOPDGDD (sustituye a RD 1720/2007). 62 6. Guía para la realización de la auditoría de protección de datos conforme a los requisitos del RGPD y la LOPDGDD (actualización de la bienal obligatoria de la ley orgánica 15/1999). 64 7. Prueba de autoevaluación. 67 Análisis de riesgos de los sistemas de información 68 1. Introducción al análisis de riesgos. 69 2. Principales tipos de vulnerabilidades, fallos de programa, programas maliciosos y su actualización permanente, así como criterios de programación segura. 71 3. Particularidades de los distintos tipos de código malicioso. 77 4. Principales elementos del análisis de riesgos y sus modelos de relaciones. 79 5. Metodologías cualitativas y cuantitativas de análisis de riesgos. 81 6. Identificación de los activos involucrados en el análisis de riesgos y su valoración. 83 7. Identificación de las amenazas que pueden afectar a los activos identificados previamente. 84 8. Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local, análisis remoto de caja blanca y de caja negra. 85 9. Optimización del proceso de auditoría y contraste de vulnerabilidades e informe de auditoría. 86 10. Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas. 87 11. Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse. 88 12. Determinación de la probabilidad e impacto de materialización de los escenarios. 89 13. Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza. 92 14. Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no. 94 15. Relación de las distintas alternativas de gestión de riesgos. 95 16. Guía para la elaboración del plan de gestión de riesgos. 96 17. Exposición de la metodología NIST SP 800-30. 98 18. Exposición de la metodología Magerit versión 3 (sustituye a Magerit versión 2, última versión más adecuada para los requisitos actuales). 100 19. Prueba de autoevaluación. 107 Uso de herramientas para la auditoría de sistemas 108 1. Herramientas del sistema operativo tipo Ping, Traceroute, etc. 109 2. Herramientas de análisis de red, puertos y servicios, incluyendo Nmap, Netcat, y herramientas actualizadas como Masscan (actualización para añadir Masscan como una herramienta moderna). 118 3. Herramientas de análisis de vulnerabilidades tipo Nessus. 131 4. Analizadores de protocolos, incluyendo WireShark y alternativas actuales en la nube y análisis remoto (ampliación para reflejar el uso de servicios de análisis en entornos en la nube y SaaS). 136 5. Analizadores de páginas web como Burp Suite, OWASP ZAP y Dirb (sustituye herramientas desactualizadas como Parosproxy por Burp Suite y OWASP ZAP, más usadas en auditorías actuales). 139 6. Herramientas de fuerza bruta y descifrado de contraseñas como Hashcat y John the Ripper (sustitución de Brutus por Hashcat, más actual y con soporte activo). 142 7. Prueba de autoevaluación. 145 Descripción de los aspectos sobre cortafuegos en auditorías de Sistemas Informáticos 146 1. Principios generales de cortafuegos. 147 2. Componentes de un cortafuegos de red. 148 3. Relación de los distintos tipos de cortafuegos por ubicación y funcionalidad 149 4. Arquitecturas de cortafuegos de red. 151 5. Otras arquitecturas de cortafuegos de red. 153 6. Prueba de autoevaluación. 155 Guías para la ejecución de las distintas fases de la auditoría de sistemas de información 156 1. Guía para la auditoría de la documentación y normativa de seguridad existente en la organización auditada. 157 2. Guía para la elaboración del plan de auditoría. 159 3. Guía para las pruebas de auditoría, 160 4. Guía para la elaboración del informe de auditoría. 161 5. Prueba de autoevaluación. 163 Resumen 164 Prueba de evaluación final 165

Author: Metcalf & Eddy, Inc., an AECOM Company
Publisher: McGraw Hill Professional
ISBN: 0071508775
Category : Technology & Engineering
Languages : en
Pages : 1610

View

Book Description
An Integrated Approach to Managing the World's Water Resources Water Reuse: Issues, Technologies, and Applications equips water/wastewater students, engineers, scientists, and professionals with a definitive account of the latest water reclamation, recycling, and reuse theory and practice. This landmark textbook presents an integrated approach to all aspects of water reuse _ from public health protection to water quality criteria and regulations to advanced technology to implementation issues. Filled with over 500 detailed illustrations and photographs, Water Reuse: Issues, Technology, and Applications features: In-depth coverage of cutting-edge water reclamation and reuse applications Current issues and developments in public health and environmental protection criteria, regulations, and risk management Review of current advanced treatment technologies, new developments, and practices Special emphasis on process reliability and multiple barrier concepts approach Consideration of satellite and decentralized water reuse facilities Consideration of planning and public participation of water reuse Inside This Landmark Water/Wastewater Management Tool • Water Reuse: An Introduction • Health and Environmental Concerns in Water Reuse • Technologies and Systems for Water Reclamation and Reuse • Water Reuse Applications • Implementing Water Reuse