lunes, 12 de noviembre de 2012

Backtrack 5.

  • continuación le guiaran para que inicie en Backtrack, unas de las herramientas de seguridad mas usadas.
Backtrack  5 se ha convertido en una distribución de culto para los profesionales de la seguridad informática, cada versión que nos regalan sus desarrolladores, es esperada con ansias por una comunidad cada vez mas grande de interesados por la seguridad de la información y esta historia se repite con cada nueva entrega de Backtrack.


Pero creo que ninguna versión se había hecho esperar tanto como Backtrack 5 (Revolution) y es que cinco días antes de su lanzamiento la gente de Remote Exploits ha publicado un excelente vídeo con las nuevas características que incorpora el Backtrack 5 Revolution: 


Entre las nuevas características destacan:
  • Ahora BackTrack 5 incluye nativamente los gestores de ventanas Gnome, KDE y Fluxbox.
  • Soporte para arquitecturas de 32 y 64 bits, ARM: Facilitando el análisis forense y la posibilidad de ejecutarlo en dispositivos móviles.
  • Backtrack 5 ahora es completamente Open Source: Aunque BackTrack esta basado en proyectos open source, muchos de los cambios que han realizado sobre ellos no se habían publicado… hasta ahora, ademas aseguran que siempre será así.
  • En esta nueva versión de Backtrack 5, se ha reorganizado el menú para facilitar su uso y cumplir los estándares, ademas actualizaron todas las herramientas.


 







lunes, 23 de julio de 2012

Fundamentos de Seguridad Informatica


La Seguridad Informática consiste en asegurar que los recursos del sistema de información(material informático (Hardware y Software)) de una organización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida así como su modificación sólo sea posible a las personas que se encuentren acreditadas y dentro de los límites de su autorización.

Definiciones de la Real Academia de la Lengua:

Seguridad: es “cualidad de seguro”.

Seguro: es “libre y exento de todo peligro, daño o riesgo”.

No podemos decir simplemente que la seguridad informática es “la cualidad de un sistema informático seguro”, habrá que buscar una definición más técnica.

La seguridad no es un producto, sino un proceso, Por lo tanto, podríamos aceptar que una primera definición más o menos aceptable de seguridad informática sería:

Un conjunto de sistemas, métodos y herramientas destinados a proteger la información, proceso en el cual participan además personas. Concienciarlas de su importancia será un punto crítico.

Hay Conciencia de las debilidades?: El activo más importante que se posee la organización es la información y, por lo tanto, deben existir técnicas que la aseguren, más allá de la seguridad física que se establezca sobre los equipos en los cuales se almacena.

Estas técnicas las brinda la seguridad lógica que consiste en la aplicación de barreras y procedimientos que resguardan el acceso a los datos y sólo permiten acceder a ellos a las personas autorizadas para hacerlo.

Existe un viejo dicho en la seguridad informática que dicta: "lo que no está permitido debe estar prohibido" y esto es lo que debe hacer ésta seguridad lógica.

Actualmente existen en el mercado muchos dispositivos electrónicos móviles Pda´s, Blacberry, etc., los cuales son el objetivo para futuros ataques y búsquedas de debilidades entre ellas, fraude electrónico, robo de identidad y contraseñas.