Manual de Seguridad Informática

MANUAL DE
SEGURIDAD
INFORMÁTICA
Misión
Satisfacer íntegramente las necesidades de nuestros clientes, ofreciendo el mayor

surtido de libros de texto, lectura e innovación digital. Satisfaciendo las
necesidades de la comunidad educativa con una amplia gama de editoriales para
garantizar el aprendizaje y fomentar el amor a la lectura en el público en
general.
Visión
Ser la librería líder en Colombia en la venta y distribución de libros de textos,

libros de lectura en general, plataformas digitales, tanto de editoriales nacionales
como extranjeras, reconocida por la calidad de nuestro servicio y la contribución
a la comunidad educativa.
Segmento de mercado al que están orientados
Brindan un servicio online de ventas de libros para cualquier persona.
TIPO RED TECNOLÓGICA QUE LA EMPRESA USA:
Usaría el tipo de red relación cliente-servidor ya que mediante la plataforma de

librería la casa azul S.A.S, brinda a los nuevos usuarios crear una cuenta para
poder acceder al servidor y poder brindarle la información necesaria que el
cliente busca y guarda la información ganada del usuario que se registre para su
próxima visita en la página web o aplicación solo sea introducir su usuario y
contraseña.
INVENTARIO TECNOLÓGICO
HARDWARE:
Computadores:
1. Portátil Lenovo IdeaPad 3
2. All In One 21-b0004la HP
Tablet:
1. Tablet LENOVO 10
Impresora:
1. Impresora Multifuncional HP Ink Tank 415 Wireless
SOFTWARE:
1. Balbix
Balbix es un programa para la seguridad del hardware cuya función principal es

la detección y gestión de vulnerabilidades.
Este programa es capaz de analizar archivos en busca de fallos de seguridad,

pero no solo eso, sino que es capaz de saber en qué red se encuentra, qué datos
contiene o la cantidad de usuarios que tienen acceso al mismo.
Una vez que ha analizado un archivo, busca las posibles amenazas y la

posibilidad de que la vulnerabilidad pueda suponer una brecha de seguridad en
el futuro. Es decir, es un programa muy útil para prevenir posibles ataques.
2. Aircrack
Se trata de un software de seguridad inalámbrica que está disponible para Linux
y Windows. Su principal labor es la gestión de redes WEP, WPA y cuenta con
opciones como capturadores de paquetes de red, análisis y descifrado de archivos
y muchas otras posibilidades.
3. BluVector
BluVector es uno de los programas de ciberseguridad más recomendables por

una razón. Es un sistema que hace uso de la inteligencia artificial, en concreto
del machine learning.
En efecto, este software es capaz de ajustar sus algoritmos y su forma de

funcionar en base al entorno en el que trabaja. Gracias a ello se vuelve más
efectivo con el tiempo, en base a los análisis previamente realizados.
4. BeEF
Es un programa enfocado a garantizar la seguridad en la red a través del análisis

de las vulnerabilidades del navegador.
Su funcionamiento es el siguiente: se selecciona el navegador a analizar y el

programa comienza a hacer ataques al mismo, de forma que se detectan la
vulnerabilidad y brechas de seguridad.
5. Bricata
Se puede definir Bricata como un software de detección de intrusos. Ese

programa de IDS ofrece numerosas posibilidades para proteger el equipo de
amenazas provenientes del tráfico en red o de intrusiones maliciosas que puedan
afectar a los archivos del ordenador.
6. Burp Suite Scanner
Este software consiste en una interfaz gráfica de usuario que está especializada
en encontrar y eliminar riesgos para la seguridad del equipo de forma
automática. Está pensado para que los analistas y expertos de seguridad realicen
exámenes de penetración que permitan encontrar brechas de seguridad que
puedan causar problemas en el equipo informático.
7. Cloud Defender
Muchos de los programas y herramientas actuales funcionan en la nube. Sin

embargo, este modo de funcionamiento no está exento de riesgos para la
seguridad. Por ello existen programas como Cloud Defender, especialmente
indicado para detectar brechas de seguridad en aquellas herramientas que
funcionan como Software as a Service (Saas).
8. Cofense Triage
Cofense Triage es un software de seguridad especializado en la protección contra

el phishing o suplantación de identidad. Como su nombre indica, hace uso de la
técnica denominada triaje, que es un sistema de cribado o protocolo de
intervención que se usa en numerosos sectores, sobre todo en la sanidad, para
elaborar y clasificar listas de pacientes. En este caso, el programa funciona como
un dispositivo virtual capaz de conectarse con el correo electrónico en busca de
ataques de phishing.
9. GNU MAC Manager
Una dirección MAC es un código que identifica a una tarjeta o dispositivo de

red. Algo así como un número de bastidor. GNU MAC Manager es un software
de seguridad gratuito y open source que permite modificar las direcciones MAC
para evitar que personas ajenas a la red puedan conocer su identificación real.
10. Contrast Security

Es un software de seguridad para aplicaciones que hace uso de una
funcionalidad de Java (código de bytes) para asegurar que se desarrollan
aplicaciones seguras. Gracias a este programa las app pueden identificar
ataques, detectar vulnerabilidades y defenderse de ellas de forma automática.
11. Corelight
Continuamos con uno de los programas para seguridad de datos más

recomendados. Corelight es un framework que permite tener una visión total de
la información de una network, con el objetivo de que los profesionales de la
seguridad puedan detectar y eliminar riesgos con mayor facilidad y rapidez.
12. Kali Linux
En este caso tenemos un software de seguridad en Linux que cuenta con diversas
herramientas de análisis para garantizar la seguridad de un equipo o una red de
ordenadores. Gracias a este programa es posible detectar ataques y amenazas, e
incluso seguir el rastro que ha dejado el hacker.
13. Digital Guardian
Es un software de seguridad de endpoints. Un endpoint es aquel dispositivo

remoto informático que está conectado a una red. Los puntos finales de
comunicación son las principales víctimas de los ataques de los hackers:
ordenadores, tablets, impresoras, cajeros informáticos, etc. En muchos casos
están protegidos por capas de seguridad básicas, pero no frente a ataques más
avanzados. Para ello se deben utilizar programas como Digital Guardian, que
además se puede usar como servicio o instalar localmente.
POSIBLES ATAQUES INFORMÁTICOS
Trashing (cartoneo):
Se presenta por descuido de las personas al escribir el usuario y contraseña en

un papel y abandonarlo en cualquier lugar, lo que posibilita que un atacante
utilice esta información para el acceso de los archivos de un computador.
Ataques de monitorización:
El atacante mediante observación directa de la víctima, logra conseguir las

contraseñas de entrada a los sistemas, para acceder en cualquier oportunidad y
atacar la información.
Ataques de autenticación:
Este ataque informático se hace a través de correos electrónicos falsos, donde se

logra obtener el nombre del usuario y su respectiva contraseña para el acceso a
información.
Malware:
Se trata de software maliciosos que atacan directamente a los archivos

volviéndolos ejecutables e impidiendo el acceso a ellos.
Ataque DDoS:
Se conoce con el nombre denegación del servicio distribuida y su objetivo es

bloquear el acceso a las páginas web. Al mismo tiempo ataca el servidor
llenándolo de basura informática, responsable de impedir el ingreso a la web.
Phishing:
Consiste en la suplantación de la identidad de un usuario a través de los correos

electrónicos. El objetivo es obtener datos personales o bancarios.
Baiting:
El ataque de equipos y redes de información se llevan a cabo a través de medios

extraíbles como memorias USB y discos duros externos, los cuales al ser
conectados transmiten el virus provocando la pérdida de información.
La empresa necesita infraestructuras de almacenamiento flexibles y soluciones
que protejan y resguarden la información y se adapten a los rápidos cambios del
negocio y las nuevas exigencias del mercado, garantizando el rápido retorno de
la inversión efectuada. Alineando las diferentes soluciones de almacenamiento
con los requerimientos del negocio se consigue hacer un uso más correcto de las
mismas.
Por eso es necesario que tenga conocimiento de Diez estrategias para proteger la
información de librería la casa azul S.A.S:
1- Los empleados de la empresa utilizan equipos informáticos para realizar

su actividad profesional estos equipos solo serán usados para lo que
requiere la empresa para cumplir sus metas, no serán usados por
personas ajenas o usados para fines que no estén relacionado con la
misión de librería la casa azul S.A.S.
2- La información se genera en estos equipos y desde ellos se modifica y
transmite. Cada uno de estos equipos dispone de un sistema de
almacenamiento local, normalmente discos duros donde se guarda la
información.
3- Uso de almacenamiento en la nube para evitar perdida de información si
ocurre un problema con los discos duros.
4- Uso de usuarios y contraseñas para acceder a la plataforma, esto con el
fin de proteger a los empleados y clientes.
5- Disponer un equipo de trabajo encargado en la seguridad informática de
la empresa.
6- Verificación de que la información de la empresa esté dirigida a la
persona que solicite el servicio.
7- Evitar contestar correos extraños o spam en los equipos informáticos.
8- Actuar de inmediato al notar una actividad extraña o desconocida en la
plataforma.
9- Brindarle el conocimiento de los riesgos que podría ocasionar vulnerar la
información o seguridad informática de la empresa.
10- Mantener en constante actualización los programas de antivirus y
seguridad de la empresa.
Al tener conocimiento de estas estrategias se espera que sea usado, respetando

cada punto esto con el fin de obtener los siguientes beneficios:
 Garantizar la seguridad del equipo y de los usuarios que lo utilizan,

protegiéndolos frente a los daños de intrusos.
 Evitar la pérdida de información relevante.
 Aumentar la confianza de los clientes.
 Reducir el tiempo de inactividad de los equipos.
 Disminuir costes de reparación y mantenimiento a causa de ataques o

intromisiones ilegítimas en el equipo.
 Capacitar a los propios usuarios para protegerse frente a los riesgos en la

red.

Manual de Seguridad Informática

Cargado por

Copyright:

Formatos disponibles

Manual de Seguridad Informática

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Manual de Seguridad Informática

Cargado por

Copyright:

Formatos disponibles

MANUAL DE

Satisfacer íntegramente las necesidades de nuestros clientes, ofreciendo el mayor

Ser la librería líder en Colombia en la venta y distribución de libros de textos,

Segmento de mercado al que están orientados

Brindan un servicio online de ventas de libros para cualquier persona.

TIPO RED TECNOLÓGICA QUE LA EMPRESA USA:

Usaría el tipo de red relación cliente-servidor ya que mediante la plataforma de

1. Portátil Lenovo IdeaPad 3

2. All In One 21-b0004la HP

1. Impresora Multifuncional HP Ink Tank 415 Wireless

Balbix es un programa para la seguridad del hardware cuya función principal es

Este programa es capaz de analizar archivos en busca de fallos de seguridad,

Una vez que ha analizado un archivo, busca las posibles amenazas y la

BluVector es uno de los programas de ciberseguridad más recomendables por

En efecto, este software es capaz de ajustar sus algoritmos y su forma de

Es un programa enfocado a garantizar la seguridad en la red a través del análisis

Su funcionamiento es el siguiente: se selecciona el navegador a analizar y el

Se puede definir Bricata como un software de detección de intrusos. Ese

Muchos de los programas y herramientas actuales funcionan en la nube. Sin

Cofense Triage es un software de seguridad especializado en la protección contra

9. GNU MAC Manager

Una dirección MAC es un código que identifica a una tarjeta o dispositivo de

10. Contrast Security

Continuamos con uno de los programas para seguridad de datos más

12. Kali Linux

13. Digital Guardian

Es un software de seguridad de endpoints. Un endpoint es aquel dispositivo

Se presenta por descuido de las personas al escribir el usuario y contraseña en

El atacante mediante observación directa de la víctima, logra conseguir las

Este ataque informático se hace a través de correos electrónicos falsos, donde se

Se trata de software maliciosos que atacan directamente a los archivos

Se conoce con el nombre denegación del servicio distribuida y su objetivo es

Consiste en la suplantación de la identidad de un usuario a través de los correos

El ataque de equipos y redes de información se llevan a cabo a través de medios

1- Los empleados de la empresa utilizan equipos informáticos para realizar

Al tener conocimiento de estas estrategias se espera que sea usado, respetando

 Garantizar la seguridad del equipo y de los usuarios que lo utilizan,

 Evitar la pérdida de información relevante.

 Aumentar la confianza de los clientes.

 Reducir el tiempo de inactividad de los equipos.

 Disminuir costes de reparación y mantenimiento a causa de ataques o

 Capacitar a los propios usuarios para protegerse frente a los riesgos en la

También podría gustarte