<chapter type="" id="tl0408000000">
<title><content-text>Seguridad básica</content-text></title>
<section type="ChapterIntroduction" id="tl0408000000">
<title><content-text>Introducción del capítulo</content-text></title>
<topic type="" id="tl0408000100">
<title><content-text>Introducción</content-text></title>
<page type="FullScreen" id="tl0408000101">
<content-media type="AnimationFullScreen" id="cm9070933316"><title><content-text></content-text></title><media ref="tl0408000000/tl0408000000/tl0408000100/tl0408000101/cm9070933316.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408000000/tl0408000100/tl0408000101/cm9070933316text.xml"/></content-media>
<content-text></content-text>
</page>
</topic>
</section>
<section type="" id="tl0408010000">
<title><content-text>Amenazas de redes</content-text></title>
<topic type="" id="tl0408010100">
<title><content-text>Riesgos de intrusiones en la red</content-text></title>
<page type="OneColumn" id="tl0408010101">
<content-media type="InteractiveGraphicRollovers" id="cm8079896147"><title><content-text>Coloque el cursor sobre cada amenaza para obtener más información.</content-text></title><media ref="tl0408000000/tl0408010000/tl0408010100/tl0408010101/cm8079896147.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408010000/tl0408010100/tl0408010101/cm8079896147text.xml"/></content-media>
<content-text><p>Sin importar si están conectadas por cable o de manera inalámbrica, las redes de computadoras cada vez se tornan más esenciales para las actividades diarias. Tanto las personas como las organizaciones dependen de sus computadores y de las redes para funciones como correo electrónico, contabilidad, organización y administración de archivos. Las intrusiones de personas no autorizadas pueden causar interrupciones costosas en la red y pérdidas de trabajo. Los ataques a una red pueden ser devastadores y pueden causar pérdida de tiempo y de dinero debido a los daños o robos de información o de activos importantes. </p><p>Los intrusos pueden obtener acceso a la red a través de vulnerabilidades del software, ataques al hardware o incluso a través de métodos menos tecnológicos, como el de adivinar el nombre de usuario y la contraseña de una persona. Por lo general, a los intrusos que obtienen acceso mediante la modificación del software o la explotación de las vulnerabilidades del software se los denomina <b>piratas informáticos</b>. </p><p>Una vez que el pirata informático obtiene acceso a la red, pueden surgir cuatro tipos de amenazas:</p><ul><li> Robo de información</li><li> Robo de identidad</li><li> Pérdida/manipulación de datos</li><li> Interrupción del servicio</li></ul></content-text>
</page>
<page type="FullScreen" id="tl0408010102">
<content-media type="ActivityMCSA" id="cm9365186734"><title><content-text></content-text></title><media ref="tl0408000000/tl0408010000/tl0408010100/tl0408010102/cm9365186734.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408010000/tl0408010100/tl0408010102/cm9365186734text.xml"/></content-media>
<content-text><p><b>Actividad de laboratorio</b></p><p>Haga coincidir el término con la descripción de la situación de amenaza de seguridad.</p><p><b>Para cada situación de amenaza de seguridad, seleccione la respuesta que mejor se adapte a dicha situación.</b></p></content-text>
</page>
</topic>
<topic type="" id="tl0408010200">
<title><content-text>Orígenes de las intrusiones en la red</content-text></title>
<page type="OneColumn" id="tl0408010201">
<content-media type="StaticGraphic" id="cm5646995462"><title><content-text></content-text></title><media ref="tl0408000000/tl0408010000/tl0408010200/tl0408010201/cm5646995462.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408010000/tl0408010200/tl0408010201/cm5646995462text.xml"/></content-media>
<content-text><p>Las amenazas de seguridad causadas por intrusos en la red pueden originarse tanto en forma interna como externa. </p><p><b>Amenazas externas</b></p><p>Las amenazas externas provienen de personas que trabajan fuera de una organización. Estas personas no tienen autorización para acceder al sistema o a la red de la computadora. Los atacantes externos logran ingresar a la red principalmente desde Internet, enlaces inalámbricos o servidores de acceso dial-up.</p><p><b>Amenazas internas</b></p><p>Las amenazas internas se originan cuando una persona cuenta con acceso autorizado a la red a través de una cuenta de usuario o tiene acceso físico al equipo de la red. Un atacante interno conoce la política interna y las personas. Por lo general, conocen información valiosa y vulnerable y saben cómo acceder a ésta. </p><p>Sin embargo, no todos los ataques internos son intencionales. En algunos casos la amenaza interna puede provenir de un empleado confiable que capta un virus o una amenaza de seguridad mientras se encuentra fuera de la compañía y, sin saberlo, lo lleva a la red interna. </p><p>La mayor parte de las compañías invierte recursos considerables para defenderse contra los ataques externos; sin embargo, la mayor parte de las amenazas son de origen interno. De acuerdo con el FBI, el acceso interno y la mala utilización de los sistemas de computación representan aproximadamente el 70% de los incidentes de violación de seguridad notificados.</p></content-text>
</page>
</topic>
<topic type="" id="tl0408010300">
<title><content-text>Ingeniería social y suplantación de identidad</content-text></title>
<page type="OneColumn" id="tl0408010301">
<content-media type="StaticGraphic" id="cm2648812358"><title><content-text></content-text></title><media ref="tl0408000000/tl0408010000/tl0408010300/tl0408010301/cm2648812358.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408010000/tl0408010300/tl0408010301/cm2648812358text.xml"/></content-media>
<content-text><p>Para un intruso, una de las formas más fáciles de obtener acceso, ya sea interno o externo, es el aprovechamiento de las conductas humanas. Uno de los métodos más comunes de explotación de las debilidades humanas se denomina ingeniería social. </p><p><b>Ingeniería social</b></p><p>Ingeniería social es un término que hace referencia a la capacidad de algo o alguien para influenciar la conducta de un grupo de personas. En el contexto de la seguridad de computadores y redes, la ingeniería social hace referencia a una serie de técnicas utilizadas para engañar a los usuarios internos a fin de que realicen acciones específicas o revelen información confidencial. </p><p>A través de estas técnicas, el atacante se aprovecha de usuarios legítimos desprevenidos para obtener acceso a los recursos internos y a información privada, como números de cuentas bancarias o contraseñas. </p><p>Los ataques de ingeniería social aprovechan el hecho de que a los usuarios generalmente se los considera uno de los enlaces más débiles en lo que se refiere a la seguridad. Los ingenieros sociales pueden ser internos o externos a la organización; sin embargo, por lo general no conocen a sus víctimas cara a cara. </p><p>Tres de las técnicas más comúnmente utilizadas en la <content-link target="cg6081130562" type="glossary">ingeniería social</content-link> son: <content-link target="cg2562438962" type="glossary">pretextar</content-link>, <content-link target="cg3272392888" type="glossary">suplantación de identidad</content-link> y <content-link target="cg6922747317" type="glossary">vishing</content-link>.</p></content-text>
</page>
<page type="OneColumn" id="tl0408010302">
<content-media type="StaticGraphic" id="cm2256925093"><title><content-text></content-text></title><media ref="tl0408000000/tl0408010000/tl0408010300/tl0408010302/cm2256925093.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408010000/tl0408010300/tl0408010302/cm2256925093text.xml"/></content-media>
<content-text><p><b>Pretextar</b></p><p>El pretexto es una forma de ingeniería social en la que se utiliza una situación inventada (el pretexto) para que una víctima divulgue información o lleve a cabo una acción. Generalmente, el contacto con el objetivo se establece telefónicamente. Para que el pretexto sea efectivo el atacante deberá establecer la legitimidad con la víctima o el objetivo deseado. Esto requiere, por lo general, que el atacante cuente con conocimientos o investigaciones previas. Por ejemplo: si el atacante conoce el número de seguro social del objetivo, puede utilizar esta información para ganar la confianza de su objetivo. De esta manera es más probable que el objetivo divulgue información. </p><p><b>Suplantación de identidad</b></p><p>La suplantación de identidad es una forma de ingeniería social en la que el estafador pretende representar a una organización externa legítima. Generalmente se pone en contacto con el objetivo (el estafado) mediante correo electrónico. El estafador puede solicitar la verificación de información, como contraseñas o nombres de usuario, a fin de evitar consecuencias terribles. </p><p><b>Vishing/suplantación de identidad telefónica</b></p><p>El vishing es una nueva forma de ingeniería social que utiliza el sistema de voz sobre IP (VOIP). Con el vishing, un usuario desprevenido recibe un correo de voz donde se le solicita que llame a un número telefónico que parece ser un servicio de banca telefónica legítimo. A continuación, la llamada es interceptada por un ladrón. De esta forma se roban los números de cuentas bancarias o las contraseñas introducidas telefónicamente para verificación.</p></content-text>
</page>
</topic>
</section>
<section type="" id="tl0408020000">
<title><content-text>Métodos de ataque</content-text></title>
<topic type="" id="tl0408020100">
<title><content-text>Virus, gusanos y caballos de Troya</content-text></title>
<page type="OneColumn" id="tl0408020101">
<content-media type="StaticGraphic" id="cm4422007113"><title><content-text></content-text></title><media ref="tl0408000000/tl0408020000/tl0408020100/tl0408020101/cm4422007113.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408020000/tl0408020100/tl0408020101/cm4422007113text.xml"/></content-media>
<content-text><p>La ingeniería social es una amenaza de seguridad común que se basa en la debilidad humana para obtener los resultados deseados. </p><p>Además de la ingeniería social, existen otros tipos de ataques que explotan las vulnerabilidades de los software de computadoras. Algunos ejemplos de técnicas de ataque son: virus, gusanos y caballos de Troya Todos estos son tipos de software maliciosos que se introducen en un host. Pueden dañar un sistema, destruir datos y también denegar el acceso a redes, sistemas o servicios. También pueden enviar datos y detalles personales de usuarios de PC desprevenidos a delincuentes. En muchos casos, pueden replicarse y propagarse a otros hosts conectados a la red. </p><p>En algunas ocasiones estas técnicas se utilizan en combinación con la ingeniería social para engañar a un usuario desprevenido a fin de llevar a cabo el ataque.</p></content-text>
</page>
<page type="OneColumn" id="tl0408020102">
<content-media type="AnimationPartialScreen" id="cm4659809261"><title><content-text>Haga clic en el botón Reproducir para descargar Space Wars.</content-text></title><media ref="tl0408000000/tl0408020000/tl0408020100/tl0408020102/cm4659809261.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408020000/tl0408020100/tl0408020102/cm4659809261text.xml"/></content-media>
<content-text><p><b>Virus</b></p><p>Un virus es un programa que se ejecuta y se propaga al modificar otros programas o archivos. Un virus no puede iniciarse por sí mismo, sino que debe ser activado. Una vez que está activado, un virus no puede hacer más que replicarse y propagarse. A pesar de ser simple, hasta este tipo de virus es peligroso, ya que puede utilizar rápidamente toda la memoria disponible e interrumpir completamente el sistema. Un virus más peligroso puede estar programado para borrar o dañar archivos específicos antes de propagarse. Los virus pueden transmitirse mediante documentos adjuntos a correos electrónicos, archivos descargados, mensajes instantáneos, disquetes, CD o dispositivos USB.</p><p><b>Gusanos</b></p><p>Un gusano es similar a un virus pero, a diferencia de éste, no necesita adjuntarse a un programa existente. Un gusano utiliza la red para enviar copias de sí mismo a cualquier host conectado. Un gusano puede ejecutarse independientemente y propagarse rápidamente. No requieren necesariamente activación o intervención humana. Los gusanos que se propagan por sí mismos por la red pueden tener un impacto mucho mayor que un simple virus y pueden infectar rápidamente grandes partes de Internet.</p><p><b>Caballos de Troya</b></p><p>Un <content-link target="cg9187516396" type="glossary">caballo de Troya</content-link> es un programa que no se replica por sí mismo y que se escribe para asemejarse a un programa legítimo, cuando en realidad se trata de una herramienta de ataque. Un caballo de Troya se basa en su apariencia legítima para engañar a una victima a fin de que inicie el programa. Puede ser relativamente inofensivo o contener códigos que pueden dañar el contenido del disco duro de la computadora. Los troyanos también pueden crear una puerta trasera en un sistema para permitir que los piratas informáticos obtengan acceso.</p></content-text>
</page>
<page type="FullScreen" id="tl0408020103">
<content-media type="ActivityMCSA" id="cm1840352125"><title><content-text></content-text></title><media ref="tl0408000000/tl0408020000/tl0408020100/tl0408020103/cm1840352125.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408020000/tl0408020100/tl0408020103/cm1840352125text.xml"/></content-media>
<content-text><p><b>Actividad en el laboratorio</b></p><p>Determine si el usuario ha sido infectado por un virus, un gusano o un caballo de Troya.</p><p><b>Seleccione un virus, un gusano o un caballo de Troya para cada situación.</b></p></content-text>
</page>
</topic>
<topic type="" id="tl0408020200">
<title><content-text>Denegación de servicio y ataques de fuerza bruta</content-text></title>
<page type="OneColumn" id="tl0408020201">
<content-media type="AnimationPartialScreen" id="cm8218536595"><title><content-text>Haga clic en Reproducir para ver un ataque de DoS.</content-text></title><media ref="tl0408000000/tl0408020000/tl0408020200/tl0408020201/cm8218536595.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408020000/tl0408020200/tl0408020201/cm8218536595text.xml"/></content-media>
<content-text><p>Por lo general, el objetivo de un atacante es interrumpir el funcionamiento normal de una red. Este tipo de ataque a menudo se lleva a cabo con el fin de interrumpir el funcionamiento de una organización.</p><p><b>Denegación de servicio (<content-link target="cg3025994781" type="glossary">DoS</content-link>)</b></p><p>Los ataques DoS son ataques agresivos sobre una computadora personal o un grupo de computadoras con el fin de denegar el servicio a los usuarios a quienes está dirigido. Los ataques DoS tienen como objetivo sistemas de usuarios finales, servidores, routers y enlaces de red.</p><p>En general, los ataques DoS tienen como fin:</p><ul><li> Inundar un sistema o una red con tráfico a fin de evitar que el tráfico de red legítimo fluya. </li><li> Interrumpir las conexiones entre un cliente y un servidor para evitar el acceso al servicio.</li></ul><p>Existen varios tipos de ataques DoS. Los administradores de redes deben estar al tanto de los tipos de ataques DoS que se pueden producir a fin de asegurarse de que sus redes estén protegidas. Dos tipos comunes de ataques DoS son:</p><p>Flooding SYN (sincrónica): se envía una gran cantidad de paquetes a un servidor, para solicitar una conexión de cliente. Los paquetes contienen direcciones IP de origen no válidas. El servidor se ocupa de responder a estas solicitudes falsas y, por lo tanto, no puede responder a las solicitudes legítimas.</p><p>Ping of death: se envía a un dispositivo un paquete con un tamaño mayor que el máximo permitido por el IP (65 535 bytes). Esto puede hacer que el sistema receptor colapse.</p></content-text>
</page>
<page type="OneColumn" id="tl0408020202">
<content-media type="AnimationPartialScreen" id="cm5031414281"><title><content-text>Haga clic en Reproducir para ver un ataque de fuerza bruta.</content-text></title><media ref="tl0408000000/tl0408020000/tl0408020200/tl0408020202/cm5031414281.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408020000/tl0408020200/tl0408020202/cm5031414281text.xml"/></content-media>
<content-text><p><b>Denegación de servicio distribuida (<content-link target="cg3939467183" type="glossary">DDoS</content-link>)</b></p><p>La DDoS es una forma de ataque DoS más sofisticada y potencialmente más perjudicial. Está diseñada para saturar y sobrecargar los enlaces de red con datos inútiles. Los ataques DDoS operan en una escala mucho mayor que los ataques DoS. Generalmente, cientos o miles de puntos de ataque intentan saturar un objetivo al mismo tiempo. Los puntos de ataque pueden ser computadoras inadvertidas que ya hayan sido infectadas por el código DDoS. Cuando son invocados, los sistemas infectados con el código DDoS atacan el sitio del objetivo. </p><p><b>Fuerza bruta</b></p><p>No todos los ataques que provocan interrupciones en la red son ataques DoS específicos. Un ataque de fuerza bruta es otro tipo de ataque que puede causar la denegación de servicio. </p><p>En los ataques de fuerza bruta se utiliza una computadora veloz para tratar de adivinar contraseñas o para descifrar un código de encriptación. El atacante prueba una gran cantidad de posibilidades de manera rápida y sucesiva para obtener acceso o descifrar el código. Los ataques de fuerza bruta pueden causar una denegación de servicio debido al tráfico excesivo hacia un recurso específico o al bloqueo de las cuentas de usuario.</p></content-text>
</page>
<page type="FullScreen" id="tl0408020203">
<content-media type="ActivityMCSA" id="cm4125596598"><title><content-text></content-text></title><media ref="tl0408000000/tl0408020000/tl0408020200/tl0408020203/cm4125596598.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408020000/tl0408020200/tl0408020203/cm4125596598text.xml"/></content-media>
<content-text><p><b>Actividad</b></p><p>Intente establecer una conexión TCP con el servidor Web durante un ataque de denegación de servicio (DoS).</p><p><b>Haga clic en una de las PC cliente de usuario interno para obtener una conexión TCP con el servidor.</b></p></content-text>
</page>
</topic>
<topic type="" id="tl0408020300">
<title><content-text>Spyware, cookies de seguimiento, adware y elementos emergentes</content-text></title>
<page type="OneColumn" id="tl0408020301">
<content-media type="StaticGraphic" id="cm9777073343"><title><content-text></content-text></title><media ref="tl0408000000/tl0408020000/tl0408020300/tl0408020301/cm9777073343.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408020000/tl0408020300/tl0408020301/cm9777073343text.xml"/></content-media>
<content-text><p>No todos los ataques causan daños o evitan que los usuarios legítimos tengan acceso a los recursos. Muchas amenazas están diseñadas para recopilar información acerca de los usuarios que, a su vez, puede utilizarse con fines de publicidad, comercialización e investigación. Algunas de estas amenazas son el spyware, las cookies de seguimiento, el adware y los elementos emergentes. Si bien es posible que éstos no dañen la computadora, sí pueden invadir la privacidad y generar molestias.</p><p><b>Spyware</b></p><p>El spyware es cualquier programa que reúne información personal de su computadora sin su permiso o conocimiento. Esta información se envía a los anunciantes u otros usuarios de Internet y puede incluir contraseñas y números de cuentas. </p><p>Generalmente, el spyware se instala de manera inadvertida al descargar un archivo, instalar otro programa o hacer clic en un <content-link target="cg8386495526" type="glossary">elemento emergente</content-link>. Puede disminuir la velocidad de una computadora y realizar cambios a las configuraciones internas, y también crear más vulnerabilidades para otras amenazas. Además, el <content-link target="cg3568259296" type="glossary">spyware</content-link> puede ser muy difícil de eliminar. </p><p><b>Cookies de seguimiento</b></p><p>Las cookies son un tipo de spyware, pero no siempre son perjudiciales. Se utilizan para registrar información de los usuarios de Internet cuando visitan sitios Web. Las cookies pueden ser útiles o convenientes, ya que permiten la personalización y otras técnicas que ahorran tiempo. Muchos sitios Web requieren que las cookies estén habilitadas para que el usuario pueda conectarse.</p></content-text>
</page>
<page type="OneColumn" id="tl0408020302">
<content-media type="StaticGraphic" id="cm1670650768"><title><content-text></content-text></title><media ref="tl0408000000/tl0408020000/tl0408020300/tl0408020302/cm1670650768.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408020000/tl0408020300/tl0408020302/cm1670650768text.xml"/></content-media>
<content-text><p><b>Adware</b></p><p>El adware es una forma de spyware utilizada para recopilar información acerca de un usuario, de acuerdo con los sitios Web que éste visita. A continuación, esta información se utiliza para publicidad orientada a un usuario en particular. Generalmente, el usuario instala el adware a cambio de un producto &quot;gratuito&quot;. Cuando un usuario abre una ventana del explorador, el adware puede iniciar nuevas ventanas que intentan publicitar productos o servicios de acuerdo con las prácticas de navegación del usuario. Las ventanas no deseadas del explorador pueden abrirse repetidamente y pueden dificultar mucho la navegación por Internet, en especial en las conexiones de Internet más lentas. El adware puede ser muy difícil de desinstalar.</p><p><b>Elementos emergentes y ventanas pop-under</b></p><p>Los elementos emergentes y las ventanas pop-under son ventanas de publicidad adicionales que aparecen cuando se visita un sitio Web. A diferencia del adware, los elementos emergentes y las ventanas pop-under no están diseñados para recopilar información acerca del usuario y generalmente sólo se asocian con el sitio que se visita. </p><ul><li>Elementos emergentes: se abren delante de la ventana actual del explorador. </li><li>Ventanas pop-under: se abren detrás de la ventana actual del explorador.</li></ul><p>Pueden ser molestas y, por lo general, publicitan productos o servicios no deseables.</p></content-text>
</page>
</topic>
<topic type="" id="tl0408020400">
<title><content-text>Correo no deseado</content-text></title>
<page type="OneColumn" id="tl0408020401">
<content-media type="AnimationPartialScreen" id="cm8744542040"><title><content-text>Haga clic en Reproducir para ver cómo se propaga el correo no deseado.</content-text></title><media ref="tl0408000000/tl0408020000/tl0408020400/tl0408020401/cm8744542040.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408020000/tl0408020400/tl0408020401/cm8744542040text.xml"/></content-media>
<content-text><p>Otro de los molestos productos derivados de nuestra confianza cada vez mayor en las comunicaciones electrónicas es el tráfico de correo electrónico no deseado. En algunas ocasiones, los comerciantes no desean perder tiempo con el marketing orientado. Desean enviar sus publicidades por correo electrónico a tantos usuarios finales como sea posible, con la esperanza de que alguien se interese en su producto o servicio. Este enfoque de marketing de amplia distribución en Internet se conoce como <content-link target="cg6190673185" type="glossary">correo no deseado</content-link>.</p><p>El correo no deseado es una amenaza seria para las redes, ya que puede sobrecargar los ISP, los servidores de correo electrónico y los sistemas individuales de usuario final. A la persona u organización responsable de enviar el correo no deseado se la denomina spammer. Para enviar el correo electrónico los spammers utilizan, por lo general, los servidores de correo electrónico que no están protegidos por contraseña. Los spammers pueden utilizar técnicas de pirateo informático, como virus, gusanos y caballos de Troya para tomar control de las computadoras domésticas. A continuación, estas computadoras se utilizan para enviar correo no deseado sin conocimiento del propietario. El correo no deseado puede enviarse por correo electrónico o, más recientemente, por medio de software de mensajería instantánea. </p><p>Se calcula que cada usuario de Internet recibe más de 3000 correos no deseados en un año. El correo no deseado consume grandes cantidades de ancho de banda de Internet y es un problema tan serio que algunos países ya tienen leyes que regulan su uso.</p></content-text>
</page>
</topic>
</section>
<section type="" id="tl0408030000">
<title><content-text>Política de seguridad</content-text></title>
<topic type="" id="tl0408030100">
<title><content-text>Medidas de seguridad comunes</content-text></title>
<page type="OneColumn" id="tl0408030101">
<content-media type="InteractiveGraphicRollovers" id="cm1990849855"><title><content-text>Coloque el cursor sobre las partes de la política de seguridad para leer una descripción de cada una.</content-text></title><media ref="tl0408000000/tl0408030000/tl0408030100/tl0408030101/cm1990849855.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408030000/tl0408030100/tl0408030101/cm1990849855text.xml"/></content-media>
<content-text><p>No se pueden eliminar o evitar completamente los riesgos de seguridad. Sin embargo, tanto la administración como la evaluación efectiva de riesgos pueden minimizar significativamente los riesgos de seguridad existentes. Para minimizar los riesgos es importante comprender que no existe un único producto que pueda asegurar una organización. La verdadera seguridad de redes proviene de una combinación de productos y servicios junto con una <content-link target="cg1011274759" type="glossary">política de seguridad</content-link> exhaustiva y un compromiso de respetar esa política. </p><p>Una política de seguridad es una declaración formal de las normas que los usuarios deben respetar a fin de acceder a los bienes de tecnología e información. Puede ser tan simple como una política de uso aceptable o contener muchas páginas y detallar cada aspecto de conectividad de los usuarios, así como los procedimientos de uso de redes. La política de seguridad debe ser el punto central acerca de la forma en la que se protege, se supervisa, se evalúa y se mejora una red. Mientras que la mayoría de los usuarios domésticos no tiene una política de seguridad formal por escrito, a medida que una red crece en tamaño y en alcance, la importancia de una política de seguridad definida para todos los usuarios aumenta drásticamente. Algunos de los puntos que deben incluirse en una política de seguridad son: políticas de identificación y autenticación, políticas de contraseñas, políticas de uso aceptable, políticas de acceso remoto y procedimientos para el manejo de incidentes. </p><p>Cuando se desarrolla una política de seguridad es necesario que todos los usuarios de la red la cumplan y la sigan para que sea efectiva. </p></content-text>
</page>
<page type="OneColumn" id="tl0408030102">
<content-media type="InteractiveGraphicRollovers" id="cm5198568306"><title><content-text>Coloque el cursor sobre las aplicaciones y los dispositivos de seguridad para obtener una descripción de cada uno.</content-text></title><media ref="tl0408000000/tl0408030000/tl0408030100/tl0408030102/cm5198568306.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408030000/tl0408030100/tl0408030102/cm5198568306text.xml"/></content-media>
<content-text><p>La política de seguridad debe ser el punto central acerca de la forma en la que se protege, se supervisa, se evalúa y se mejora una red. Los procedimientos de seguridad implementan políticas de seguridad. Los procedimientos definen la configuración, el inicio de sesión, la auditoría y los procesos de mantenimiento de los hosts y dispositivos de red. Incluyen la utilización tanto de medidas preventivas para reducir el riesgo como de medidas activas acerca de la forma de manejar las amenazas de seguridad conocidas. Los procedimientos de seguridad abarcan desde tareas simples y poco costosas, como el mantenimiento de las versiones actualizadas de software, hasta implementaciones complejas de firewalls y sistemas de detección de intrusiones. </p><p>Algunas de las herramientas y aplicaciones de seguridad utilizadas en la protección de redes incluyen:</p><ul><li> Parches y actualizaciones de software</li><li> Protección contra virus</li><li> Protección contra spyware</li><li> Bloqueadores de correo no deseado</li><li> Bloqueadores de elementos emergentes</li><li> Firewalls</li></ul></content-text>
</page>
</topic>
<topic type="" id="tl0408030200">
<title><content-text>Parches y actualizaciones</content-text></title>
<page type="OneColumn" id="tl0408030201">
<content-media type="StaticGraphic" id="cm5954333884"><title><content-text></content-text></title><media ref="tl0408000000/tl0408030000/tl0408030200/tl0408030201/cm5954333884.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408030000/tl0408030200/tl0408030201/cm5954333884text.xml"/></content-media>
<content-text><p><b>Parches y actualizaciones</b></p><p>Uno de los métodos más comunes que utiliza un <content-link target="cg4804354446" type="glossary">pirata informático</content-link> para obtener acceso a los hosts y/o a las redes es atacar las vulnerabilidades del software. Es importante mantener las aplicaciones de software actualizadas con los últimos parches y actualizaciones de seguridad a fin de ayudar a evitar las amenazas. Un parche es un pequeño código que corrige un problema específico. Por otro lado, una actualización puede incluir funciones adicionales al paquete de software y también parches para problemas específicos. </p><p>Los proveedores de SO (sistemas operativos, como <content-link target="cg7898442205" type="glossary">Linux</content-link>, Windows, etc.) y aplicaciones proporcionan continuamente actualizaciones y parches de seguridad que pueden corregir vulnerabilidades conocidas del software. Además, los proveedores lanzan, por lo general, conjuntos de parches y actualizaciones, conocidos como paquetes de servicios. Afortunadamente, muchos sistemas operativos ofrecen una función de actualización automática que permite que las actualizaciones de SO y las aplicaciones se descarguen e instalen automáticamente en un host.</p></content-text>
</page>
</topic>
<topic type="" id="tl0408030300">
<title><content-text>Software antivirus</content-text></title>
<page type="OneColumn" id="tl0408030301">
<content-media type="AnimationPartialScreen" id="cm5321356317"><title><content-text></content-text></title><media ref="tl0408000000/tl0408030000/tl0408030300/tl0408030301/cm5321356317.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408030000/tl0408030300/tl0408030301/cm5321356317text.xml"/></content-media>
<content-text><p><b>Software antivirus (detección de virus)</b></p><p>Aun cuando los SO y las aplicaciones tengan todos los parches y actualizaciones actuales, pueden seguir siendo vulnerables a ataques. Todo dispositivo conectado a una red es vulnerable a virus, gusanos y caballos de Troya. Éstos pueden utilizarse para dañar el código del SO, afectar el rendimiento de una computadora, alterar las aplicaciones y destruir los datos.</p><p>Éstos son algunos indicadores de la presencia de un virus, gusano o caballo de Troya:</p><ul><li> La computadora comienza a actuar de forma anormal.</li><li> Los programas no responden al mouse y a las combinaciones de teclas.</li><li> Los programas se inician o se apagan por sí solos.</li><li> El programa de correo electrónico comienza a enviar grandes cantidades de correos.</li><li> Se utiliza demasiado la CPU </li><li> Se ejecuta una gran cantidad de procesos, ya sean conocidos o no identificables.</li><li> La computadora funciona mucho más lentamente o deja de funcionar</li></ul></content-text>
</page>
<page type="OneColumn" id="tl0408030302">
<content-media type="StaticGraphic" id="cm8274178573"><title><content-text></content-text></title><media ref="tl0408000000/tl0408030000/tl0408030300/tl0408030302/cm8274178573.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408030000/tl0408030300/tl0408030302/cm8274178573text.xml"/></content-media>
<content-text><p><b>Software antivirus</b></p><p>El software antivirus puede utilizarse como herramienta preventiva o reactiva. Previene las infecciones y detecta y elimina virus, gusanos y caballos de Troya. El software antivirus debe estar instalado en todas las computadoras conectadas a la red. Existen muchos programas antivirus disponibles. </p><p>Algunas de las funciones que pueden incluirse en los programas antivirus son:</p><ul><li><b>Verificación de correo electrónico:</b> escanea los correos electrónicos entrantes y salientes e identifica los archivos adjuntos sospechosos.</li><li><b>Escaneo dinámico de residentes:</b> verifica los archivos y documentos ejecutables cuando se accede a éstos.</li><li><b>Escaneos programados:</b> es posible programar escaneos de virus para que se ejecuten a intervalos regulares y verificar controladores específicos o toda la computadora. </li><li><b>Actualizaciones automáticas:</b> verifican y descargan características y patrones de virus conocidos. Se pueden programar para efectuar una verificación regular de actualizaciones.</li></ul><p>El software antivirus depende del conocimiento del virus para poder eliminarlo. Por lo tanto, cuando se identifica, es importante notificar al administrador de red acerca del virus o de cualquier comportamiento que se asemeje a un virus. Generalmente, esto se lleva a cabo al enviar un informe de incidentes de acuerdo con la política de seguridad de redes de la empresa. </p><p>Los administradores de red también pueden informar a la agencia de gobierno local encargada de los problemas de seguridad acerca de los nuevos casos de amenazas. Por ejemplo: el sitio Web de una de las agencias de los Estados Unidos es: <content-link target="https://forms.us-cert.gov/report/" type="external">https://forms.us-cert.gov/report/</content-link>. Esta agencia se encarga de desarrollar medidas que permitan contrarrestar las nuevas amenazas de virus y también asegurar que estas medidas estén disponibles para los diferentes desarrolladores de software antivirus.</p></content-text>
</page>
</topic>
<topic type="" id="tl0408030400">
<title><content-text>Software contra correo no deseado</content-text></title>
<page type="OneColumn" id="tl0408030401">
<content-media type="AnimationPartialScreen" id="cm6872148539"><title><content-text></content-text></title><media ref="tl0408000000/tl0408030000/tl0408030400/tl0408030401/cm6872148539.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408030000/tl0408030400/tl0408030401/cm6872148539text.xml"/></content-media>
<content-text><p>El correo no deseado no sólo es molesto, sino que también puede sobrecargar los servidores de correo electrónico y potencialmente transportar virus y otras amenazas de seguridad. Asimismo, los spammers toman control de un host al implementar un código en forma de virus o caballo de Troya. Posteriormente, el host se utiliza para enviar correo no deseado sin el conocimiento del usuario. Una computadora infectada de esta forma se conoce como fábrica de correo no deseado.</p><p>El software contra correo no deseado protege a los hosts al identificar el correo no deseado y llevar a cabo una acción, como colocarlo en la carpetas de correo no deseado o borrarlo. Puede cargarse localmente en un máquina, pero también puede cargarse en los servidores de correo electrónico. Además, muchos ISP ofrecen filtros de correo no deseado. El software contra correo no deseado no reconoce todo el correo no deseado, por lo que es importante tener cuidado al abrir los correos electrónicos. También puede identificar accidentalmente correo deseado como correo no deseado y tratarlo de la misma forma. </p></content-text>
</page>
<page type="OneColumn" id="tl0408030402">
<content-media type="StaticGraphic" id="cm2837622702"><title><content-text></content-text></title><media ref="tl0408000000/tl0408030000/tl0408030400/tl0408030402/cm2837622702.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408030000/tl0408030400/tl0408030402/cm2837622702text.xml"/></content-media>
<content-text><p>Además de utilizar bloqueadores de correo no deseado, algunas otras acciones preventivas para evitar la propagación de correo no deseado son: </p><ul><li> Aplicar actualizaciones de SO y aplicaciones cuando estén disponibles.</li><li> Ejecutar los programas antivirus regularmente para mantenerlos actualizados.</li><li> No reenviar correos electrónicos sospechosos.</li><li> No abrir archivos adjuntos de correos electrónicos, en especial de personas desconocidas.</li><li> Establecer reglas en el correo electrónico para borrar el correo no deseado que logre ignorar al software contra correo no deseado.</li><li> Identificar las fuentes de correo no deseado y notificarlas al administrador de red para que puedan bloquearse.</li><li> Notificar incidentes a la agencia gubernamental que se ocupa del abuso del correo no deseado.</li></ul><p>Uno de los tipos más comunes de correo no deseado enviado son las advertencias contra virus. Si bien algunas advertencias contra virus enviadas por correo electrónico son reales, una gran cantidad de ellas no es cierta y no existe realmente. Este tipo de correo no deseado puede ocasionar problemas, ya que las personas le advierten a otras acerca de los probables desastres, y de esta manera inundan el sistema de correos electrónicos. Además, los administradores de redes pueden exagerar y perder tiempo investigando un problema que no existe. Finalmente, muchos de estos correos electrónicos, en realidad, pueden contribuir a la propagación de virus, gusanos y caballos de Troya. Antes de reenviar correos electrónicos sobre advertencia contra virus, verifique en una fuente confiable que el virus sea real. Algunas fuentes son: <content-link target="http://vil.mcafee.com/hoax.asp" type="external">http://vil.mcafee.com/hoax.asp</content-link> o <content-link target="http://hoaxbusters.ciac.org/" type="external">http://hoaxbusters.ciac.org/</content-link></p></content-text>
</page>
</topic>
<topic type="" id="tl0408030500">
<title><content-text>Antispyware</content-text></title>
<page type="OneColumn" id="tl0408030501">
<content-media type="StaticGraphic" id="cm4542883410"><title><content-text></content-text></title><media ref="tl0408000000/tl0408030000/tl0408030500/tl0408030501/cm4542883410.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408030000/tl0408030500/tl0408030501/cm4542883410text.xml"/></content-media>
<content-text><p><b>Antispyware y adware</b></p><p>El spyware y el <content-link target="cg5830472275" type="glossary">adware</content-link> también pueden causar síntomas similares a los de los virus. Además de recopilar información no autorizada, pueden utilizar recursos importantes de la computadora y afectar el rendimiento. El software antispyware detecta y elimina las aplicaciones de spyware y también evita las instalaciones futuras. Muchas aplicaciones antispyware también incluyen la detección y la eliminación de cookies y adware. Algunos paquetes antivirus incluyen funciones antispyware. </p><p><b>Bloqueadores de elementos emergentes</b></p><p>El software bloqueador de elementos emergentes puede instalarse para evitar los elementos emergentes y las ventanas pop-under. Muchos exploradores Web incluyen, por defecto, una función bloqueadora de elementos emergentes. Tenga en cuenta que algunos programas y páginas Web crean elementos emergentes necesarios y convenientes. La mayoría de los bloqueadores de elementos emergentes ofrece una función de invalidación para este fin.</p></content-text>
</page>
<page type="FullScreen" id="tl0408030502">
<content-media type="ActivityDnDSnapback" id="cm5455855032"><title><content-text></content-text></title><media ref="tl0408000000/tl0408030000/tl0408030500/tl0408030502/cm5455855032.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408030000/tl0408030500/tl0408030502/cm5455855032text.xml"/></content-media>
<content-text><p><b>Actividad</b></p><p>Identifique el fin de cada herramienta de seguridad.</p><p><b>Arrastre la herramienta de seguridad hasta la definición apropiada</b></p></content-text>
</page>
</topic>
</section>
<section type="" id="tl0408040000">
<title><content-text>Uso de firewalls</content-text></title>
<topic type="" id="tl0408040100">
<title><content-text>¿Qué es un firewall?</content-text></title>
<page type="OneColumn" id="tl0408040101">
<content-media type="AnimationPartialScreen" id="cm8554183742"><title><content-text>NECESITA EL TEXTO DE INSTRUCCIONES</content-text></title><media ref="tl0408000000/tl0408040000/tl0408040100/tl0408040101/cm8554183742.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408040000/tl0408040100/tl0408040101/cm8554183742text.xml"/></content-media>
<content-text><p>Además de proteger las computadoras y servidores individuales conectados a la red, es importante controlar el tráfico de entrada y de salida de la red. </p><p>El firewall es una de las herramientas de seguridad más efectivas y disponibles para la protección de los usuarios internos de la red contra las amenazas externas. El firewall reside entre dos o más redes y controla el tráfico entre ellas; de este modo, ayuda a prevenir el acceso sin autorización. Los productos de firewall usan diferentes técnicas para determinar qué acceso permitir y qué acceso denegar en una red. </p><ul><li><b>Filtrado de paquetes:</b> evita o permite el acceso de acuerdo con las direcciones IP o MAC.</li><li><b>Filtrado de aplicaciones y sitios Web:</b> evita o permite el acceso de acuerdo con la aplicación. Se puede bloquear un sitio Web al especificar la dirección <content-link target="cg6302482575" type="glossary">URL</content-link> del sitio o algunas palabras clave.</li><li><b>Inspección de paquetes con estado (SPI):</b> los paquetes entrantes deben ser respuestas legítimas de los hosts internos. Los paquetes no solicitados son bloqueados, a menos que se permitan específicamente. La SPI también puede incluir la capacidad de reconocer y filtrar tipos específicos de ataques, como los ataques DoS.</li></ul><p>Los productos de firewall pueden admitir una o más de estas capacidades de filtrado. Además, los firewalls llevan a cabo, por lo general, traducción de direcciones de red (NAT). NAT traduce una dirección interna o un grupo de direcciones en una dirección pública y externa que se envía a través de la red. Esto permite ocultar las direcciones IP internas de los usuarios externos.</p></content-text>
</page>
<page type="OneColumn" id="tl0408040102">
<content-media type="InteractiveGraphicRollovers" id="cm1316593116"><title><content-text>Coloque el cursor sobre cada dispositivo para obtener más información.</content-text></title><media ref="tl0408000000/tl0408040000/tl0408040100/tl0408040102/cm1316593116.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408040000/tl0408040100/tl0408040102/cm1316593116text.xml"/></content-media>
<content-text><p>Los productos de firewall se suministran de varias formas:</p><ul><li><b>Firewalls basados en aplicaciones:</b> un firewall basado en una aplicación es un firewall incorporado en un dispositivo de hardware dedicado, conocido como una aplicación de seguridad. </li><li><b>Firewalls basados en servidores:</b> un firewall basado en servidores consta de una aplicación de firewall que se ejecuta en un sistema operativo de red (NOS), como <content-link target="cg4151264568" type="glossary">UNIX</content-link>, Windows o Novell.</li><li><b>Firewalls integrados:</b> se implementa un firewall integrado al añadir funcionalidades de hardware en un dispositivo existente, como un router.</li><li><b>Firewalls personales:</b> los firewalls personales residen en las computadoras host y no están diseñados para implementaciones LAN. Pueden estar disponibles por defecto en el SO o pueden ser instalados por un proveedor externo.</li></ul></content-text>
</page>
</topic>
<topic type="" id="tl0408040200">
<title><content-text>Utilización de un firewall</content-text></title>
<page type="OneColumn" id="tl0408040201">
<content-media type="AnimationPartialScreen" id="cm9349392279"><title><content-text>Haga clic en Reproducir para ver el flujo de solicitudes de los hosts internos y externos.</content-text></title><media ref="tl0408000000/tl0408040000/tl0408040200/tl0408040201/cm9349392279.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408040000/tl0408040200/tl0408040201/cm9349392279text.xml"/></content-media>
<content-text><p>Al colocar el firewall entre la red interna (<content-link target="cg4478389122" type="glossary">intranet</content-link>) e Internet como un dispositivo de frontera, se puede supervisar y controlar todo el tráfico de entrada y salida de Internet. Esto crea una clara línea de defensa entre la red interna y la externa. Sin embargo, existen algunos clientes externos que requieren acceso a los recursos internos. Se puede configurar una <content-link target="cg5295761206" type="glossary">zona desmilitarizada (DMZ)</content-link> para lograr esto. </p><p>El término zona desmilitarizada se adquiere de la terminología militar, donde una DMZ es una zona designada entre dos potencias, en la que la actividad militar no está permitida. En el ámbito de las redes de computadoras, una DMZ hace referencia a un área de la red que es accesible tanto para los usuarios internos como para los externos. Es más segura que la red externa, pero no tan segura como la red interna. Se crea a través de uno o más firewalls para separar las redes internas, externas o DMZ. Normalmente, en una DMZ se colocan servidores Web para acceso público.</p></content-text>
</page>
<page type="OneColumn" id="tl0408040202">
<content-media type="StaticGraphic" id="cm6847269728"><title><content-text></content-text></title><media ref="tl0408000000/tl0408040000/tl0408040200/tl0408040202/cm6847269728.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408040000/tl0408040200/tl0408040202/cm6847269728text.xml"/></content-media>
<content-text><p><b>Configuración de un solo firewall</b></p><p>Un solo firewall tiene tres áreas, una para la red externa, una para la red interna y otra para la DMZ. Desde la red externa se envía todo el tráfico al firewall. A continuación, se requiere el firewall para supervisar el tráfico y determinar qué tráfico debe pasar a la DMZ, qué tráfico debe pasar internamente y qué tráfico debe denegarse por completo.</p><p><b>Configuración de dos firewalls</b></p><p>En una configuración de dos firewalls hay un firewall interno y uno externo, con una DMZ ubicada entre ellos. El firewall externo es menos restrictivo y permite al usuario de Internet acceder a los servicios en la DMZ; además, concede al usuario externo cualquier solicitud de atravesar el tráfico. El firewall interno es más restrictivo y protege la red interna contra el acceso no autorizado.</p><p>Una configuración de un solo firewall es apropiada para las redes más pequeñas y menos congestionadas. Sin embargo, una configuración de un solo firewall tiene un único punto de falla y puede sobrecargarse. Una configuración de dos firewalls es más adecuada para redes más grandes y complejas que manejan mucho más tráfico.</p></content-text>
</page>
<page type="OneColumn" id="tl0408040203">
<content-media type="StaticGraphic" id="cm5087693796"><title><content-text></content-text></title><media ref="tl0408000000/tl0408040000/tl0408040200/tl0408040203/cm5087693796.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408040000/tl0408040200/tl0408040203/cm5087693796text.xml"/></content-media>
<content-text><p>Por lo general, muchos dispositivos de redes domésticas, como los routers integrados, incluyen un software de firewall multifunción. Este firewall proporciona, comúnmente, traducción de direcciones de red (NAT); inspección de paquetes con estado (SPI); funciones de filtrado de IP, de aplicaciones y de sitios Web. También admite funciones de DMZ.</p><p>Con el router integrado se puede configurar una DMZ simple que permita a los hosts externos acceder al servidor interno. Para lograr esto el servidor requiere una <content-link target="cg8768592958" type="glossary">dirección IP estática</content-link> que debe especificarse en la configuración DMZ. El router integrado identifica el tráfico destinado a la dirección IP especificada. Posteriormente este tráfico se envía solamente al puerto del switch donde está conectado el servidor. Todos los demás hosts siguen protegidos por el firewall. </p><p>Cuando se habilita la DMZ, en su forma más simple, los hosts externos pueden acceder a todos los puertos del servidor, como 80 (HTTP), 21 (FTP) y 110 (correo electrónico POP3), etc. </p><p>Se puede configurar una DMZ más restrictiva mediante la capacidad de reenvío de los puertos. Mediante el reenvío de puertos se especifican los puertos que deben estar accesibles en el servidor. En este caso, sólo el tráfico destinado a estos puertos está permitido, y todo el tráfico restante se excluye. </p><p>El punto de acceso inalámbrico dentro del router integrado se considera parte de la red interna. Es importante notar que si el punto de acceso inalámbrico no está protegido por una contraseña, toda persona que se conecte a ese acceso se encontrará dentro de la parte protegida de la red interna y detrás del firewall. Los piratas informáticos pueden utilizar esto para obtener acceso a la red interna e ignorar completamente toda la seguridad.</p></content-text>
</page>
<page type="OneColumn" id="tl0408040204">
<content-media type="ActivityLab" id="cm9970093638"><title><content-text></content-text></title><media ref="tl0408000000/tl0408040000/tl0408040200/tl0408040204/cm9970093638/" mime="application/pdf" scale="false" type="directory" width="0" height="0" external="tl0408000000/tl0408040000/tl0408040200/tl0408040204/cm9970093638/icontext.xml"/></content-media>
<content-text><p><b>Actividad de laboratorio</b></p><p>Configure el firewall mediante la interfaz de la GUI de Linksys y utilícelo para crear una DMZ.</p><p><b>Haga clic en el ícono del laboratorio para comenzar.</b></p></content-text>
</page>
</topic>
<topic type="" id="tl0408040300">
<title><content-text>Análisis de vulnerabilidad</content-text></title>
<page type="OneColumn" id="tl0408040301">
<content-media type="StaticGraphic" id="cm6311768545"><title><content-text></content-text></title><media ref="tl0408000000/tl0408040000/tl0408040300/tl0408040301/cm6311768545.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408040000/tl0408040300/tl0408040301/cm6311768545text.xml"/></content-media>
<content-text><p>Existen muchas herramientas de análisis de vulnerabilidad para evaluar la seguridad de los hosts y de la red. Estas herramientas se conocen como escáneres de seguridad y pueden ayudar a identificar áreas donde es posible que se produzcan ataques; además de brindar asistencia acerca de las medidas que se pueden tomar. Si bien las capacidades de las herramientas de análisis de vulnerabilidad pueden variar de acuerdo con el fabricante, algunas de las funciones más comunes incluyen la determinación de:</p><ul><li> La cantidad de hosts disponibles en la red</li><li> Los servicios que los hosts ofrecen</li><li> El sistema operativo y las versiones de los hosts</li><li> Los filtros de paquetes y firewalls en uso</li></ul></content-text>
</page>
<page type="OneColumn" id="tl0408040302">
<content-media type="ActivityLab" id="cm9320877926"><title><content-text></content-text></title><media ref="tl0408000000/tl0408040000/tl0408040300/tl0408040302/cm9320877926/" mime="application/pdf" scale="false" type="directory" width="0" height="0" external="tl0408000000/tl0408040000/tl0408040300/tl0408040302/cm9320877926/icontext.xml"/></content-media>
<content-text><p><b>Actividad de laboratorio</b></p><p>Investigue, descargue e instale una herramienta de evaluación de vulnerabilidad de seguridad para determinar las debilidades de un host y de una red.</p><p><b>Haga clic en el ícono del laboratorio para comenzar.</b></p></content-text>
</page>
</topic>
<topic type="" id="tl0408040400">
<title><content-text>Optimizaciones</content-text></title>
<page type="OneColumn" id="tl0408040401">
<content-media type="StaticGraphic" id="cm7424591870"><title><content-text></content-text></title><media ref="tl0408000000/tl0408040000/tl0408040400/tl0408040401/cm7424591870.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408040000/tl0408040400/tl0408040401/cm7424591870text.xml"/></content-media>
<content-text><p>Existen varias prácticas recomendadas para ayudar a mitigar los riesgos que presentan, entre ellas:</p><ul><li> Definir las políticas de seguridad</li><li> Asegurar físicamente los servidores y el equipo de la red</li><li> Establecer permisos de inicio de sesión y acceso a archivos</li><li> Actualizar el SO y las aplicaciones</li><li> Cambiar las configuraciones permisivas por defecto</li><li> Ejecutar software antivirus y antispyware</li><li> Actualizar los archivos del software antivirus</li><li> Activar las herramientas del explorador: bloqueadores de elementos emergentes, herramientas contra la suplantación de identidad y monitores de plug-in</li><li> Utilizar un firewall</li></ul><p>El primer paso para asegurar una red es comprender la forma en que se mueve el tráfico a través de la red, además de las diferentes amenazas y vulnerabilidades que existen. Una vez que se implementan las medidas de seguridad, una red verdaderamente segura debe supervisarse constantemente. Los procedimientos y las herramientas de seguridad deben verificarse para poder mantenerse a la vanguardia de las amenazas que se desarrollan.</p></content-text>
</page>
</topic>
</section>
<section type="ChapterSummary" id="tl0408050000">
<title><content-text>Resumen del capítulo</content-text></title>
<topic type="" id="tl0408050100">
<title><content-text>Resumen</content-text></title>
<page type="FullScreen" id="tl0408050101">
<content-media type="InteractiveGraphicHotspots" id="cm5016823259"><title><content-text></content-text></title><media ref="tl0408000000/tl0408050000/tl0408050100/tl0408050101/cm5016823259.swf" mime="shockwave/flash" scale="true" type="file" width="400" height="200" external="tl0408000000/tl0408050000/tl0408050100/tl0408050101/cm5016823259text.xml"/></content-media>
<content-text></content-text>
</page>
</topic>
</section>
<section type="ChapterQuiz" id="tl0408060000">
<title><content-text>Examen del capítulo</content-text></title>
<topic type="" id="tl0408060100">
<title><content-text>Preguntas</content-text></title>
<page type="OneColumn" id="tl0408060101">
<content-media type="ChapterQuiz" id="cm8291354030"><title><content-text></content-text></title><media ref="tl0408000000/tl0408060000/tl0408060100/tl0408060101/cm8291354030/" mime="" scale="true" type="directory" width="800" height="450" external="tl0408000000/tl0408060000/tl0408060100/tl0408060101/cm8291354030/icontext.xml"/></content-media>
<content-text><p>Responda las preguntas del capítulo para evaluar su conocimiento.</p><p><b>Haga clic en el ícono del examen para comenzar.</b></p></content-text>
</page>
</topic>
</section>
</chapter>