Seguridad Informatica

Seguridad informática

Introducción

Seguridad informática es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas destinados a conseguir un sistema de información seguro y confiable. Un sistema de información, no obstante las medidas de seguridad que se le apliquen, no deja de tener siempre un margen de riesgo. Este tema es importante ya que con el tiempo se ha podido hacer más fraudes y así mucha fuga de información.

La amenaza representa el tipo de acción que tiende a ser dañina, mientras que la vulnerabilidad (conocida a veces como falencias (flaws) o brechas (breaches)) representa el grado de exposición a las amenazas en un contexto particular. Finalmente, la contramedida representa todas las acciones que se implementan para prevenir la amenaza.

Las contramedidas que deben implementarse no sólo son soluciones técnicas, sino también reflejan la capacitación y la toma de conciencia por parte del usuario, además de reglas claramente definidas.

Para que un sistema sea seguro, deben identificarse las posibles amenazas y por lo tanto, conocer y prever el curso de acción del enemigo. Por tanto, el objetivo de este informe es brindar una perspectiva general de las posibles motivaciones de los hackers, categorizarlas, y dar una idea de cómo funciona para conocer la mejor forma de reducir el riesgo de intrusiones.

Antecedentes de la seguridad informática

Creación de virus- inicio 24 Febrero 1982. Aunque el Gusano de Morris (1988) fue el primer ejemplar de malware que tuvo amplia repercusión, los expertos consideran a Elk Cloner (creado en 1982 por Rich Skrenta, por entonces un quinceañero que estudiaba en un instituto de Pittsburgh) el primer virus informático para microordenadores de la Historia. El virus se propagaba a través de disquetes infectados del sistema operativo del Apple II.

Primer virus informático detectado 13 Noviembre 1983. Un estudiante de la universidad de California del Sur concibió un experimento que sería presentado en un seminario semanal sobre seguridad informática. La idea era simple: diseñar un programa de cómputo que pudiera modificar otros programas para incluir en ellos una copia de sí mismos. Estas copias podrían a su vez modificar nuevos programas, y de esta manera proseguir con su propagación y expansión.

Primer antivirus creado 4 Junio 1984. El primer antivirus fue el Reaper conocido popularmente como segadora fue lanzado en 1973. Fue creado para buscar y eliminar al virus de red Creeper. Reaper no es un antivirus como los que conocemos hoy en día, pero llevaba a cabo las mismas funcionalidades. Decimos que no es un antivirus en sí ya que en realidad era un virus porque se auto replicaba y se entendía a través de la red.

Creación y aparición de troyanos 19 Enero 1985. Comenzaron a aparecer los denominados primeros caballos de Troya o Troyanos, los cuales por lo general se presentaban disfrazados, por un lado el virus que se escondía bajo una imagen de programa de mejora de gráficos llamado EGABTR, y por el otro el famoso juego llamado NUKE-LA.

Virus Michelangelo 26 Julio 1986. El célebre Morris Worm se propagó a través de Internet y provocó daños considerables en todo el mundo. El virus Michelangelo provocó uno de los primeros pánicos mediáticos alrededor de los virus de computadora. Los reportes afirmaban que Michelangelo, programado para activarse cada año el 6 de marzo a partir de 2007, el cumpleaños número 517 del artista, podría borrar los discos duros de miles, incluso millones, de PCs infectadas.

Primera generación:

Cortafuegos de red: filtrado de paquetes 20 Mayo 1988. El primer documento publicado para la tecnología firewall data de 1988, cuando el equipo de ingenieros Digital Equipment Corporation (DEC) desarrolló los sistemas de filtro conocidos como cortafuegos de filtrado de paquetes. Este sistema, bastante básico, fue la primera generación de lo que se convertiría en una característica más técnica y evolucionada de la seguridad de Internet.

Ataque ARPAnet 2 Noviembre 1988. El 2 de noviembre de 1988, es llamado por muchos el día que internet se detuvo; aunque en realidad solamente fue el 10% de los equipos conectados a la red conocida hasta entonces (ARPAnet).

Virus de infección rápida 12 Febrero 1990. Se detectan los primeros virus de infección rápida provenientes de Bulgaria, entre los que destacaba “Dark Avenger”.

Segunda Generación:

Cortafuegos de estado 26 Julio 1990. Durante 1989 y 1990, tres colegas de los laboratorios AT&T Bell, Dave Presetto, Janardan Sharma, y Nigam Kshitij, desarrollaron la tercera generación de servidores de seguridad. Esta tercera generación cortafuegos tiene en cuenta además la colocación de cada paquete individual dentro de una serie de paquetes. Esta tecnología se conoce generalmente como la inspección de estado de paquetes, ya que mantiene registros de todas las conexiones que pasan por los cortafuegos.

Tercera generación:

Cortafuegos de aplicación 16 Febrero 1992. Son aquellos que actúan sobre la capa de aplicación del modelo OSI. La clave de un cortafuego de aplicación es que puede entender ciertas aplicaciones y protocolos, y permite detectar si un protocolo no deseado se coló a través de un puerto no estándar o si se está abusando de un protocolo de forma perjudicial.

Windows 95 11 Septiembre 1995. El surgimiento de Windows 95, nacen los primeros malware de Macro, como por ejemplo Concept. Dos años más tarde se hizo popular el malware Lady Di, que aunque no era malicioso para el equipo, ejecutaba una tarea programada los días 31 de cada mes que reproducía la canción Candle In The Wind.

P2P-Correo electrónico 24 Mayo 2000. En un presagio de lo que iba a venir y con el correo electrónico siendo protegido cada vez más, el inicio de los años 2000 trajo a Code Red, que infectó casi 400,000 páginas web, seguido por MyDoom, que se propagó a gran velocidad a través del correo electrónico y del protocolo para compartir archivos Kazaa. Actualmente, está surgiendo una nueva ola de amenazas que utiliza la Web como el vehículo de entrega.

Ataques de Spyware 1 Julio 2004. El spyware siguió creciendo y hoy es una plaga tan peligrosa y molesta como los virus. De hecho, está más difundida: la Alianza de Ciber seguridad Nacional (NCSA), una entidad sin ánimo de lucro de Estados Unidos, calcula que 80 por ciento de los PC conectados a Internet en los hogares están infectados con spyware.

Panorama del tiempo 31 Mayo 2007. El panorama de los virus no se parece en nada a la época en que surgieron, cuando

...