miércoles, 9 de diciembre de 2015

3.6.1 Cibercrimen, recuperacion de informacion, analisis forense, metodologia, situacion legal, ejemplos de aplicacion, herramientas, aspectos legales en computacion forense, atencion de incidentes de seguridad, estandares internacionales, evidencia digital.


Cibercrimen



•Cibercrimen: riesgos y protección
Puede que la categoría más peligrosa de creadores de malware sean los hackers y grupos de hackers que crean programas de software malicioso con el fin de materializar sus propios objetivos delictivos específicos. Estos cibecriminales creanvirus informáticosy programas troyanos que pueden:

•Robar los códigos de acceso a cuentas bancarias
•Promocionar productos o servicios en el ordenador de la víctima

Utilizar ilegalmente los recursos de un ordenador infectado para desarrollar y ejecutar:

▫Campañas de spam
▫Ataques a la red distribuidos (también llamados ataques DDoS)
▫Operaciones de chantaje
 
¿Qué es el cibercrimen y cuáles son sus riesgos?

Para obtener más información sobre cómo operan los cibecriminales y los riesgos de ser un objetivo de sus actividades, haz clic en los enlaces que aparecen a continuación:

•Ayuda a los spammers
•Ataques a la red distribuidos/DDoS

¿Qué es un botnet?
•Llamadas con tarificación especial y envío de SMS de pago
•Robo de dinero electrónico
•Robo de datos bancarios online
•Ransomware y ciberchantaje
•Evolución de los métodos de propagación de virus
•Ataques de virus informáticos específicos

  Cómo protegerse frente al cibercrimen
Dada la gran cantidad de técnicas que utilizan los cibercriminales para atacar los ordenadores y los datos de los usuarios, contar con defensas a varios niveles es fundamental. Las soluciones antimalware que combinan la detección basada en firmas, el análisis exhaustivo y las tecnologías con asistencia en la nube pueden hacer mucho más para proteger tus dispositivos y datos frente a amenazas nuevas y sofisticadas. 
Kaspersky Lab es conocido por sus productos antimalware universales y a varios niveles que pueden proteger una amplia gama de ordenadores y dispositivos contra la cibecrimen, incluidos los siguientes: 

•Ordenadores con Windows
•Ordenadores con Linux
•Ordenadores Mac de Apple
•Smartphones
•Tablets
 
 
Recuperar información:
La recuperación de información es el siguiente paso a la determinación de las necesidades de información. Se puede recuperar a través de diferentes herramientas: bases de datos, Internet, tesauros, ontologías, mapas… Conocer y manejar estas herramientas contribuye a una recuperación de calidad.
Recuperación de información
  • Concepto de sistema de recuperación de información
  • Componentes esenciales
Herramientas
  • Bases de datos
  • Internet
  • Lenguajes de indización y control terminológico
    • Índices
    • Palabras clave
    • Tesauros
  • Lenguajes de interrogación y ecuaciones de búsqueda
  • Ecuaciones simples
  • Ecuaciones compuestas
  • Operadores
Análisis forenses:
El análisis forense es un área perteneciente al ámbito de la seguridad informática surgida a raíz del incremento de los diferentes incidentes de seguridad. En el análisis forense se realiza un análisis posterior de los incidentes de seguridad, mediante el cual se trata de reconstruir como se ha penetrado o vulnerado en el sistema. Por tanto, cuando se está realizando un análisis forense se intenta responder a las siguientes preguntas:
  • ¿Quién ha realizado el ataque?
  • ¿Cómo se realizo?
  • ¿Qué vulnerabilidades se han explotado?
  • ¿Qué hizo el intruso una vez que accedió al sistema?
El área de la ciencia forense es la que más ha evolucionado dentro de la seguridad, ya que (tal y como se muestra en las siguientes figuras) los incidentes de seguridad han incrementado en los últimos años. Además, los ataques son diferentes y por tanto hay que actualizar las técnicas de análisis en cada momento.

Metodología:
El concepto hace referencia al plan de investigación que permite cumplir ciertos objetivos en el marco de una ciencia. Cabe resaltar que la metodología también puede ser aplicada en el ámbito artístico, cuando se lleva a cabo una observación rigurosa. Por lo tanto, puede entenderse a la metodología como el conjunto de procedimientos que determinan una investigación de tipo científico o marcan el rumbo de una exposición doctrinal.
 
 
 

No hay comentarios:

Publicar un comentario