Tecnología de la información y la comunicación 2º Bachillerato Andalucía

DEMO

INCLUYE

2

PROYECTO DIGITAL BANCO DE RECURSOS Y LIBRO DIGITAL

O T A R E L L I H C

BA

S A Í G O L O TECN RMACIÓN

O F N I DE LA MUNICACIÓN O C A YL nes i. caba

, A. B

al . Bern A , a t autis

SUMA

piezaS

ASÍ ES

tu libro Apertura de unidad

2

Blogs

La irrupción de

la Web 2.0

o de nuevo concept en Internet un siglo xxi, irrumpió ia a aquellas A principios del que hace referenc social o Web 2.0, s usuarias se web, el de la web ción de las persona las que la participa en que puepáginas web en ante, en la medida riqueza en un factor determin os, lo que aporta ha convertido sí y generar contenid entre ar den interactu al entorno. n de la Web 2.0. parte de la revolució propio los blogs forma ad de crear su La aparición de tiene la posibilid r web, cualquiera os sobre cualquie En estos sitios publicar contenid en el que puede espacio online la tema. fundamental de yen una parte constitu también interactuar Las redes sociales s usuarias pueden personales que todas las persona espacios son Web 2.0, puesto parte, por su te e interacellas; los blogs, y participar en expresarse libremen o autoras pueden bles de los donde sus autores usuaria como responsa de la comunidad tuar con el resto os. contenidos publicad

Introducción. Cada unidad comienza con un breve texto para presentar el tema que se va a desarrollar, dando pie a repasar conceptos previos o a descartar ideas preconcebidas erróneas.

COMPROMISO ODS

comunicación en un canal de se ha convertido la comunicaHoy en día, Internet ra, profesional de do que permite a cualquie leído o escucha imprescindible, del mundo y ser a cualquier parte ción o no, llegar personas. por millones de potencialmente esté alineada con cuya temática algunos blogs en común Pon Internet en OMS. la Busca 1. os por do, 17 ODS plantead que hayáis encontra alguno de los compañeras los y eros con tus compañ abarcado. objetivos habéis respony comprobad cuántos conlleva una gran Un gran poder eras qué influenAsamblea de ideas.

2. eros y compañ con tus compañ los blogs hoy en sabilidad. Debate , pueden tener como negativa ayudar a cumplir para ual, cia, tanto positiva escrito o audiovis público. Compádía, ya sea en formato llegan a un gran todo aquellos que los ODS, sobre información. tradicionales de ralos con los medios

Compromiso ODS. En cada unidad se proponen actividades para trabajar en equipo que promueven acciones para concienciar y favorecer la consecución de las metas de desarrollo sostenible.

ón y vídeos sobre encontrarás informaci En anayaeducacion.es Objetivos de Desarrollo Sostenible. de los 17 las principales metas

32

Trabaja con lo aprendido Imágenes para ayudarte a resolver las actividades o para inspirarte.

ucacion.es, de anayaed de recursos del banco portfolio. o «portfolio» elaborar tu En el apartad sobre cómo orientaciones encontrarás

trabaja con lo

Unidad 1

aprendido

4 Participa, junto con tus compañeros y compañeras, en

Aplica tus conocimientos

1 Colabora con varios compañeros y compañeras para crear una presentación dinámica, sobre uno de los temas que estáis estudiando en otra asignatura, utilizando Prezi, Google Presentaciones, PowerPoint Online o Microsoft Sway. Compartid el enlace en un documento colaborativo y exponedla públicamente.

6 Investiga tu privacidad en Internet. Para ello, sigue estos pasos:

la creación de un wiki en el que recopiléis aplicaciones web 2.0 interesantes. Para ello, utilizad la plataforma que elijáis y seguid estos pasos:

• Intenta localizar tu nombre o tu DNI, a través de un

• Examina las redes sociales. Busca tu nombre para

averiguar si alguien está utilizando un perfil falso con tus datos.

• Comprueba los ajustes de privacidad en tus redes so-

d) El wiki incluirá una pestaña de discusión por página con una licencia Creative Commons. Estos aspectos se suelen configurar en el menú Ajustes.

ciales y aplicaciones de mensajería instantánea. No olvides revisar el perfil de tus redes sociales y aplicaciones web 2.0, como YouTube, donde podrían mostrarse tu lugar de residencia y tu fecha de nacimiento.

7 Crea una encuesta en Google Drive, para determinar el nivel de conocimientos de tus compañeros y compañeras sobre la infoxicación.

Plantea diez preguntas, con diferentes formatos de respuestas (elección múltiple, desplegable, escala lineal, etc.) y compártela. Una vez recabadas las respuestas, valóralas detenidamente y expón públicamente los resultados obtenidos.

Utilízala para realizar un vídeo didáctico, de un minuto de duración, en el que añadas personajes animados, imágenes, textos, marcos o fondos, etc. A continuación, publícalo en YouTube, y comparte el enlace con tus compañeros y compañeras.

8

Concluye el artículo con diez propuestas para mejorar la reputación y la popularidad de la «marca personal» de los usuarios en Internet.

5 Crea un calendario compartido con tu grupo de clase en el que añadáis eventos especiales, fechas de entrega de trabajos, viajes, espectáculos, etc.

3

11

Describe las iniciativas y acciones que adoptarías, como emprendedor innovador, para utilizar los beneficios de las redes sociales en el ámbito profesional al que desees dedicarte. Para ello, puedes realizar un análisis de sus debilidades, amenazas, fortalezas y oportunidades en un diagrama DAFO.

12

Aporta tu grano de arena difundiendo o colaborando en algunos de los proyectos que se están desarrollando en la actualidad acerca de la inclusión informática, la brecha digital, la alfabetización digital y otras causas humanitarias vinculadas a la tecnología.

Finalmente, añade los enlaces de estos proyectos a tu PLE. Esta tarea, además de mejorar tu huella digital, te enriquecerá a nivel personal.

Redacta un artículo online en el que reflexiones sobre las implicaciones que puede tener un perfil en una red social a la hora de encontrar empleo.

Realiza una curación de contenidos para obtener datos objetivos sobre el rastreo de las redes sociales que realizan las empresas antes de contratar a su personal.

Los iconos incluidos en algunas actividades sugieren la clave del proyecto que puede aplicarse en cada caso.

Crea un PLE en el que incluyas enlaces a tus redes sociales, fuentes de contenido fiables, páginas de marcadores, aplicaciones web 2.0 y otras herramientas que consideres de interés. Para ello, escoge cualquiera de las plataformas que facilitan su realización.

en la ventana de búsqueda de Google una fotografía tuya. En unos instantes, te mostrará imágenes similares que se encuentran en Internet.

c) Todas ellas deberán haberse etiquetado con su nombre, la funcionalidad y el nombre de su autor o autora.

presentaciones animadas y vídeos de corta duración, cuyo número de suscriptores es cada vez mayor, desde su lanzamiento en el año 2012.

sideran una de las metodologías más eficientes para el manejo de la abundante información existente en la Web y para transformarla en conocimiento.

• Realiza un control de rostros. Para ello, puedes incluir

b) Cada página estará asociada a una aplicación colaborativa, por lo que mostrará sus características básicas, imágenes, vídeos y enlaces.

2 PowToon es una aplicación web 2.0 para la creación de

10 Los entornos personales de aprendizaje (PLE) se con-

buscador web o de un motor de búsqueda de personas. Comprueba qué información desvela la Red sobre ti.

a) La página de inicio debe ser una presentación del wiki y mostrar un código QR con la dirección web para facilitar su acceso desde dispositivos móviles.

e) Añadid las mejoras que consideréis oportunas para posicionar el wiki en la Web. Por ejemplo, botones sociales para que quienes accedan a él puedan compartirlo en sus redes.

Investiga y practica

9 Personaliza tu periódico personal a través de aplica-

ciones web 2.0, como Flipboard o Paper.li, en las que puedas recoger, publicar y compartir contenidos en la Red.

Los MOOC son cursos masivos que han posibilitado el desarrollo de nuevas plataformas de aprendizaje en la nube, ya que están abiertos a cualquiera, son de libre acceso y gratuitos. Suelen desarrollarse por personas expertas e impartirse desde universidades.

Regístrate en algún MOOC que te resulte interesante y síguelo en tu tiempo libre. Comprobarás lo sencillos y entretenidos que resultan y, además, añadirás formación complementaria en tu currículo.

30

Recuerda que en la web anayaeducacion.es dispones de resúmenes y actividades de repaso que te ayudarán a estudiar.

31

Las claves

del proyecto

ODS Compromiso ODS

Plan Lingüístico

Desarrollo del pensamiento

Aprendizaje cooperativo

Descubre los Objetivos de Desarrollo Sostenible y forma parte activa de nuestro compromiso para lograr un mundo más igualitario y habitable.

Pon en práctica tus destrezas comunicativas en los diferentes tipos de texto que te proponemos. El lenguaje siempre está presente, ¡comunícate!

Trabaja estrategias de pensamiento: reflexiona sobre los contenidos que estás aprendiendo, genera ideas, organízalas, priorízalas, arguméntalas, exponlas…

Implícate en tu aprendizaje y participa en el de todo el grupo; comprobarás que cooperar mejora el rendimiento y la convivencia en clase.

Desarrollo de los contenidos y actividades 3

Unidad 1

TRABAJO COLABORATIVO EN LA WEB 2.0 3.3. Plataformas y aplicaciones web de trabajo colaborativo

La Web 2.0 está formada por un conjunto de sitios, herramientas y tecnologías diseñadas para relacionarse, interactuar, crear, compartir y comunicarse a través de las redes sociales.

Las plataformas son espacios virtuales de trabajo que integran diversas funcionalidades, como el trabajo colaborativo. A su vez, las aplicaciones web son herramientas diseñadas para facilitar la realización de una tarea concreta a través de Internet. Normalmente, una plataforma utiliza varias aplicaciones.

3.1. Evolución de la Web La World Wide Web, también conocida como la Web, es el sistema de páginas disponibles en Internet e interconectadas mediante enlaces de hipertexto. Nació en 1991, por lo que se trata de un medio relativamente joven y en constante evolución. En la actualidad, conviven varias versiones de páginas y aplicaciones web, entre las que se diferencian las siguientes:

Abundante información organizada en forma de tablas y esquemas para facilitar la asimilación de los contenidos.

• Web 1.0 o Web estática. Páginas diseñadas exclusivamente para mostrar in-

Las funciones y posibilidades de las herramientas colaborativas están orientadas a permitir la comunicación online entre las personas, para que puedan organizar, producir, intercambiar, almacenar, interactuar o publicar contenidos de forma colectiva. Pero, para llevar a cabo tal colaboración con éxito, resulta de gran ayuda emplear herramientas que permiten gestionar la planificación de tareas, así como analizar el nivel de productividad de los proyectos.

formación, por lo que no permiten interactuar con su contenido y solo las pueden modificar sus creadores.

A continuación, se exponen diferentes categorías en que se pueden clasificar gran parte de las aplicaciones web.

donde quienes interactúan pueden convertirse en protagonistas activos, creando y compartiendo contenidos, opinando, participando, relacionándose...

Algunos ejemplos son los blogs, los wikis, los foros, las redes sociales, los vídeos interactivos, etc. datos semánticos, con los que se posibilita el acceso a la información de un modo más eficiente y con los que se obtienen respuestas a las preguntas formuladas de forma rápida, sencilla y especializada. Es posible interactuar con ellas a través de entornos amigables y asistentes virtuales como Siri, Bixby o Cortana. tenden añadir inteligencia artificial, imágenes en tres dimensiones y lenguaje natural a las páginas anteriores. Uno de sus objetivos prioritarios es la integración del IoT, con el que se producirá la comunicación entre máquinas (M2M) u otros sitios web, adaptándose al contexto y sin requerir la intervención humana. A través de este tipo de páginas web se podrá, por ejemplo, realizar la petición al teléfono inteligente «Quiero volar a Sevilla esta tarde», para que este se encargue de pedir un taxi y reservar el vuelo a la hora prevista de llegada al aeropuerto.

contenidos la creación de lo y colaborativas para en constante desarrol 6.1. Herramientas ntas digitales, l con

gama de herramie r el trabajo individua Existe toda una ad de combina ofrecen la posibilid tativas son: actualización, que tiva. Las más represen artículos la creación colabora dia en forma de contenidos multime ica. En este digital para añadir forma cronológ • Blog: espacio r se muestran de ad de participa concreta y que tienen la posibilid sobre una temática son lectores también los tivo, s para crear blogs espacio colabora as más populare rios. Las plataform con sus comenta coWordPress y Blogger. fácilmente de forma de los pueden ser editadas ración páginas estructu cuyas y la • Wiki: sitio web para el diseño as para utilizar una plantilla Algunas plataform laborativa. Suele del resto de páginas. , y el ejemplo más formarán parte elementos que DokuWiki o Wiki-Site MediaWiki, Wikidot, su creación son ia. as relevante es Wikiped de personas conectad sta por un grupo aprendizaje, etc. estructura compue aficiones, trabajo, • Red social: ión, ya que como amistad, informac comunes de por intereses principales fuentes insdo en una de las compartir de forma Se han converti que se pueden . os constantemente Facebook o LinkedIn generan contenid ejemplos son Twitter, permite Algunos que . aje tantánea y aprendiz de enseñanza o: espacio virtual interactúan a través un o y el profesorado • Entorno educativ colaborativa de LMS y , donde el alumnad Fig. 13. Creación s son Moodle, Chamilo crear aulas virtuales los más populare diagrama en Creately. os. Algunos de de los contenid m. la posibilidad de Google Classroo as que ofrecen línea: plataform formularios, documentos en presentaciones, • Editores de Paper, hojas de cálculo, texto, Dropbox de 365, ntos Drive, Office editar docume ejemplos son Google Seminario web dibujos, etc. Algunos vos: Zoho Docs, etc. ente visuales e interacti web, popularm de contenidos Un seminario gráficos como para la creación anglicismo webinar, en diversos formatos • Entornos virtuales conocido por el tableros, notas, la creación colectiva formativo en forinfografías, murales, es un contenido dan soporte a a través de nes, presentaciones, Algunos ejemplos mato vídeo impartido en directo, del tiempo, etc. imágenes, animacio Genially, mentales, líneas son d La emisión es mapas as, actualida Internet. la pizarras, diagram y volverse a disponibles en etc. de aplicaciones pero puede grabarse Adobe Spark, Padlet, . Su principal dide entre la infinidad Visme, posteriori a emitir , Prezi, Emaze, a un simple , editar, reproPiktochart, Creately s para capturar ferencia, con respecto gran están diseñada ón a traconsigue una vídeo, es que de vídeos: si bien permiten la interacci • Plataformas lo que se pueden audiovisuales, interacción, ya os web, etc., por ir producciones y realizar pregunducir y compart votaciones, seminari plantear dudas un , Periscope, TikTok rios, etiquetados, lo cual aporta como YouTube vés de comenta la tas en directo, do en redes sociales o Vyclone, añaden añadido. que se han converti Vitcord, Frame.io importante valor de los aplicaciones, como r en la creación o Instagram. Otras pueda participa persona r que cualquie posibilidad de vídeos.

Información adicional en los márgenes para ampliar los contenidos.

A

lm

ac en

ar

Interactuar

Fig. 6. Principios en los que se basa el trabajo colaborativo.

Organización de la información

Producción de contenidos

Intercambio de contenidos

Facilitan la localización, el acceso y la clasificación de la gran cantidad de información disponible en la Red. Para ello, se utilizan buscadores, agregadores, etiquetados, marcadores sociales, sindicación de contenidos, etc.

Permiten crear y editar documentos, imágenes, presentaciones, animaciones, formularios, etc. Estas herramientas incorporan la funcionalidad de invitar a otras personas para que colaboren en la creación.

Comprenden tanto las herramientas para intercambiar contenidos como los sitios web para alojarlos en la nube. Estas plataformas suelen estar especializadas en vídeos, imágenes, pódcast, contenidos educativos, cursos, etc.

Almacenamiento en la nube

Interacción social

Publicación de contenidos

Permiten almacenar datos en discos virtuales de servidores de Internet, lo que los hace accesibles desde cualquier lugar y dispositivo. Algunos ejemplos son Dropbox, Google Drive, OneDrive, etc.

Favorecen la comunicación a través de la interconexión de personas que comparten los mismos intereses. Entre ellas, destacan las redes sociales, la mensajería instantánea o las videoconferencias.

Integran los contenidos creados en la Web 2.0, incrustándolos o enlazándolos, para facilitar su difusión. Para ello, se utilizan páginas web, blogs, wikis, murales multimedia, infografías, álbumes digitales, etc.

3.2. Trabajo colaborativo en entornos virtuales y elementos que lo posibilitan

Los elementos que posibilitan esta forma de trabajo, a través de entornos virtuales, son Internet y las herramientas web 2.0, que permiten colaborar e interaccionar. Algunos ejemplos de trabajos colaborativos son Linux, Wikipedia y el proyecto Gutenberg.

LES

Trabajo colaborativo

ar

Fig. 4. Edición de un artículo en Wikipedia.

• Web 4.0 o Web total. Páginas, actualmente en fase de desarrollo, que pre-

A diferencia del trabajo en equipo, en aquel no existe un liderazgo definido; todos los miembros buscan una cooperación eficaz, construyendo de manera colectiva el conocimiento. El trabajo colaborativo es trabajo en grupo, pero no siempre que se trabaja en grupo se hace de forma colaborativa.

A DE CONTENIDOS DIGITA CREACIÓN COLABORATIV

r

bia

am

Interc

ar

ic

bl

Pu

• Web 3.0 o Web semántica. Páginas dotadas de significado, que utilizan

Sus participantes trabajan de forma conjunta, interactuando, construyendo y compartiendo, para producir algo que no podrían realizar de forma individual o que tardarían mucho más tiempo en lograrlo.

beneficios ción, brindando desafacilitar la participa diseñada para común y que pueden La Web 2.0 está un objetivo en personas que buscan ntas colaborativas. para grupos de mediante herramie eficaz y efectiva, uso de las plarrollarlo, de forma la facilidad de herramientas son simultánea estas edición la aportan ación, Las ventajas que ad de comunic archivos albergan, la posibilid compartida de real, la gestión taformas que las tiempo trabajo en espacio de la cooperación de contenidos, ello bajo un mismo en la nube, todo y el almacenamiento compartido.

Orga niz

• Web 2.0 o Web social. Páginas dinámicas, participativas y colaborativas,

El trabajo colaborativo se basa en la intervención de un grupo de personas que aportan sus ideas y conocimientos con el objetivo de lograr una meta común.

6

Producir

Actividades

8 Encuentra ejemplos de sitios web 1.0, 2.0 y 3.0. ¿De

Unidad 1

qué tipo son la mayoría de las páginas visitadas?

9 Atendiendo a la clasificación de herramientas Fig. 5. Las personas trabajan juntas para lograr objetivos compartidos.

web 2.0, cita dos ejemplos de cada tipo.

10

Rompecabezas. En un mundo donde ya no existen barreras de tiempo y hay inmediatez de acceso a la información, el trabajo colaborativo puede asegurar el éxito. Cita los ingredientes necesarios para llevarlo a la práctica.

cooperativa 12 y planificación de productividad un conjunto tiva suelen ser 6.2. Aplicaciones ea de forma colabora

13

lan conform que se desarrol lograr un objetivo Los proyectos se realizan para coordinadas que . de actividades costes y recursos específicos, plazos, organizar el unos requisitos opciones para incluyen algunas que para colaborativas básicas, por lo Las herramientas suelen ser muy nes recurrir a aplicacio participantes, aunque trabajo de los del exhaustiva se puede de forma más y la organización tareas ividad las r la product planifica flujo amente para mejorar a establecer el diseñadas específic están las de ayudar según ir modificándolo sus características, trabajo. Entre participan, pueden citas, alarmas, tivo que, quienes er tareas, plazos, de trabajo colabora establec de Trello, Google objetivos, además k, WorkFlowy, se cumplan los ejemplos son Hightrac Algunos etc. recordatorios, ), que resource planning Calendar y Upwave.

ERP (enterprise de trabajo, favonal, se utilizan sistemas A nivel profesio organizan los equipos reducen los de la empresa, de decisiones, optimizan los procesos ayudan a la toma rentabilidad. a la información, y aumentan la recen el acceso la gestión del talento riales, facilitan costes empresa

Presentación visual de los contenidos de tal forma que contribuye a su mejor comprensión y asimilación.

es ión de actividad Fig. 14. Planificac Trello. en un tablero de

la contenidos, en modificar o borrar lo que tiva permite crear, s de cada archivo, La edición colabora hizo historial de versione conservando un y averiguar quién mayoría de casos r estado anterior irlo y editarlo colabor fácilmente cualquie permite recupera un contenido, compart se muestra pasos para crear A continuación, cada cambio. Los las herramientas.

Office Online: similares en todas de son texto nte de rativame un documento cómo hacerlo en r los cambios un ejemplo de edición y controla Colaborar en la irlo nto y compart Crear un docume

rativa 6.3. Edición colabo

sesión con e.com e iniciar web www.offic elegir el Abrir el sitio en Crear para .

Microsoft. Presionar una cuenta de to, hoja de cálculo…) deseado (documen r, para obtener tipo de archivo presionar en Comparti otras personas.

Una vez abierto, lo con edición y compartir el vínculo de

en él poder escribir documento, para en línea.

Presionar en Editar colaboradores y a a los demás de forma simultáne el control de cambios permite activar la opEl menú Revisar Archivo, al elegir s. ios. Desde el menú Versiones anteriore dejar comentar es posible restaurar ción Información,

2

18

Unidad 1

LA RED INTERNET ades

Activid digital son las redes, especialmente Internet, por lo que La base de la sociedad ido un tablero compart r abezas. Creaprincipales. es importante conocer algunas de sus características Rompec para planifica 21 eros y compañeras, para crear una compañ la próxima en grupo con variospor Una red informática está formada dos o más ordenadores y dispositivos debéis realizar Sumamos. Participa Puedes utilizar Genially 20 r las tareas que de punto de conectados entre sí, con ylaorganiza finalidad de compartir y la Web 2.0. que sirvainformación vez recursos, infografía sobre los recursos que de clase, a la semana nta similar, y añadir web 2.0. servicios.

La complejidad de esta red puede aumentar llegar a conectar ntas hasta u otra herramie sea impactante: a otras herramie acceso os para que miles de dispositivos en todo el mundo, tal como sucede con Internet, por eso, vos… consideres oportun interacti s elemento os, suele conocerse también como red de redes. ilustraciones, escenari

2.1. Servicios de Internet La red Internet es una fuente de servicios prácticamente innumerables en la que es posible encontrar todo tipo de información acerca de los más diversos temas: arte, cultura, medicina, literatura... Por medio de textos, audios, vídeos, música e imágenes insertados en sitios web, la red de redes nos permite aprender, comunicarnos, divertirnos, crear, interactuar, compartir, etc.

Los servicios que proporciona eluden las diferencias sociales y las distancias, ya que permiten expresarse libremente, y posibilitan que la información y el conocimiento estén al alcance de todo el mundo. Estas características han facilitado que haya pasado de ser una tecnología como otra cualquiera a convertirse en la base de la sociedad del conocimiento.

Entre los servicios que ofrece Internet están la World Wide Web (WWW), el correo electrónico, los grupos de discusión, la telefonía VoIP (voz sobre IP), la videoconferencia, la mensajería instantánea, el almacenamiento en la nube y las redes sociales. Para acceder a ellos se emplean distintos protocolos TCP/IP.

Protocolos utilizados en Internet – ARP (address resolution protocol).

– DNS (domain name system).

19

– FTP (file transfer protocol).

– HTTP (hypertext transfer protocol).

– HTTPS (hypertext transfer protocol secure).

– IP (internet protocol).

– POP (post office protocol).

– SMTP (simple protocol).

mail

transfer

– SSH (secure shell).

– SSL (secure sockets layer).

– TCP (transmission control protocol).

– TSL (transport layer security).

– UDP (user datagram protocol).

– […].

que define las aplicaciones de red y los servicios de Internet. Algunos ejemplos de protocolos usados en esta capa son HTTP para navegar por páginas web, FTP para transferir archivos, etc.

• Internet: divide la información en fragmentos llamados paquetes y los envía, a

través de la ruta más adecuada, para que lleguen a su destino. Cada paquete se envía a la dirección IPv4 o IPv6 del dispositivo indicado en el protocolo IP. En el destino, se realiza la operación inversa, reuniendo todos los paquetes.

• Acceso a la red: define cómo se realiza el intercambio de datos a través del

medio físico que se utiliza para la conexión, ya sea cableado o inalámbrico.

Además de la longitud de las direcciones, asociada al número de dispositivos que puede conectar, IPv6 aporta importantes ventajas:

Para evitar conflictos entre ambas, las direcciones IP privadas se asignan dentro de los siguientes rangos:

Clase IP inicial A

10.0.0.0

IP final 10.255.255.255

172.16.0.0 172.31.255.255

192.168.0.0 192.168.255.255

de seguridad IPsec, de modo que las aplicaciones se benefician tanto de la autentificación como de la encriptación de datos en todas las conexiones. través de la red, contienen una mayor cantidad de datos y es posible enviarlos a varios receptores de forma simultánea. Además, este sistema incluye mecanismos para acelerar los datos que requieren calidad de servicio (en inglés, quality of service o QoS), ya que su retraso podría provocar errores, por ejemplo, en la retransmisión de un vídeo en streaming.

ENVÍO

ra afianzar Actividades pa relacionar y el aprendizaje . os conocimient

B C

• Mejora del rendimiento. Los paquetes que se envían por medio de IPv6, a

• Movilidad de equipos entre diferentes redes. Permite disponer de las funcio-

APLICACIÓN

nalidades de Internet, manteniendo activa la conexión aunque cambien de red (oficina, hogar, itinerancia, etc.).

HTTP, FTP, SMTP, DNS, SSH...

La migración a IPv6 se está produciendo de forma gradual, desde las grandes redes hasta las redes locales, lo que permitirá el continuo crecimiento de Internet, así como el desarrollo de nuevos servicios.

TRANSPORTE

• Transporte: gestiona el envío y la llegada de información para que se realice

en secuencia y sin errores, intercambiando la confirmación de la recepción cuando se transmite correctamente y retransmitiéndola cuando se pierde. Los dos protocolos más importantes son TCP y UDP (protocolo de datagramas de usuario).

➜ IPv6 Es la sexta versión del protocolo IP y convive, en la actualidad, con IPv4.

Además de introducir mejoras, utiliza 128 bits, por lo que puede llegar a conectar hasta 2128 dispositivos, lo que supone una ampliación del número de direcciones disponibles a una cantidad prácticamente ilimitada. Cada dirección está formada por ocho números en hexadecimal —comprendidos entre 0 y ffff— separados por dos puntos. Ejemplo: 2a0c:39:1450:4be7:a3:8d06:a200:10f9.

Cada vez que un dispositivo se conecta directamente a la red Internet, como es el caso de un rúter o servidor web, se le asigna una dirección IP pública, que lo identifica de forma unívoca. A su vez, a cada dispositivo que se conecta en una red privada (oficina, hogar, centro educativo…) se le asigna una dirección IP privada, únicamente accesible por los equipos que hay conectados en dicha red.

al dispositivo para que no tener que configurar la dirección IP, la puerta de enlace o el DNS (sistema de nombres de dominio).

TCP/IP es la familia de protocolos en los que se basa Internet y que permiten realizar un intercambio de datos fiable en una red de ordenadores. Su nombre está formado por las siglas en inglés de los dos protocolos más importantes que lo componen: protocolo de control de transmisión (TCP) y protocolo de Internet (IP), que fueron dos de los primeros en definirse y los más empleados.

• Aplicación: es la más próxima a las personas que utilizan el ordenador, por lo

Es la cuarta versión del protocolo IP, tal como su propio nombre indica. Se utiliza desde 1981, por lo que está implantada en la mayoría de dispositivos con acceso a Internet. Sus direcciones tienen una longitud de 32 bits, lo que significa que puede conectar hasta 232 dispositivos, límite que ya ha sido superado y seguirá aumentando con el auge del IoT. Las direcciones IPv4 están formadas por cuatro números —comprendidos entre el 0 y el 255— separados por puntos.

Ejemplo: 84.123.149.12.

• Incorporación de mecanismos de seguridad. IPv6 incorpora el protocolo

Un protocolo de comunicación constituye un conjunto de reglas normalizadas que regulan la comunicación entre los dispositivos de una red informática.

Para llevar a cabo la comunicación, TCP/IP utiliza las siguientes capas jerárquicas que van encapsulando la información para enviarla por la red:

El protocolo IP establece el sistema de identificación que emplea Internet para enviar información entre dispositivos. Actualmente, existen dos versiones:

➜ IPv4

Direcciones IP públicas y privadas

• Autoconfiguración de la conexión de red. El rúter asigna los datos necesarios

2.2. Familia de protocolos de TCP/IP

Numerosos procesos informáticos explicados paso a paso, así como prácticas guiadas muy útiles.

2.3. Versiones del protocolo IP

TCP, UDP, SSL, TSL...

Fig. 3. Configuración del protocolo de Internet versión 6 (TCP/IPv6) en una tarjeta de red.

IP

IP

Actividades

INTERNET IPv4, IPv6, ARP, IPsec...

1010 1

00 1

1 0 11

RECEPCIÓN

ACCESO A LA RED ETHERNET, ARP, FDDI...

Fig. 2. Capas de TCP/IP.

4 Indica los pasos que debes seguir para conocer la

dirección IP asignada al ordenador que usas en el aula y a tu teléfono inteligente. ¿Se trata direcciones IPv4 o IPv6? ¿Son privadas o públicas?

5 Crea una infografía con los principales servicios de Internet.

6 Justifica por qué el número más alto que se puede utilizar en una dirección IPv4 es 255 y en una dirección IPv6 es ffff.

7 Asocia cada uno de los siguientes elementos con la capa TCP/IP en la que intervienen: navegador web, rúter, programa de correo y fibra óptica.

11

10

Educación emocional

Cultura emprendedora

TIC

académica y profesional

Evaluación

Aprende a conocerte; identifica las situaciones que te generan emociones bloqueantes y gestiónalas con experiencias de autoafirmación constructiva.

Confía en tus aptitudes y conocimientos, desarrolla la creatividad, adáptate a las situaciones cambiantes y ten una actitud proactiva y responsable.

Aprende a obtener información, seleccionarla y aplicarla; a planificar, gestionar y elaborar trabajos; a colaborar en Red de forma ética y segura.

Valora tus capacidades personales, descubre y despierta tu vocación, entrénate en la toma de decisiones y aprende a orientarte entre distintas opciones.

Descubre diversas estrategias para analizar qué has aprendido y cómo lo has aprendido; entrénate para asumir compromisos o superar dificultades.

Orientación

ASÍ ES

el proyecto

digital www.anayaeducacion.es

libro digital Banco de recursos

Regístrate en www.anayaeducacion.es. Solo necesitas tener un correo electrónico, el código que se indica al inicio de este libro y el permiso de tu padre, madre, tutor o tutora legales. Así podrás acceder al banco de recursos y descargar el libro digital.

Una versión digital de tu libro, que podrás usar en condiciones offline y online, con acceso a los recursos digitales, tanto agrupados por tipologías como asociados a los contenidos de cada unidad.

Un espacio con recursos, técnicas y actividades, diseñado para afianzar tus conocimientos.

Más sobre las claves

Recursos relacionados con LAS CLAVES del proyecto ODS

Compromiso ODS, con microvídeos que te ayudarán a conocer cuáles son las metas para alcanzar los objetivos de desarrollo sostenible trabajadas en el proyecto.

Plan Lingüístico, con infografías que te darán las pautas para abordar el trabajo por medio de distintos tipos de textos (descriptivo, narrativo, expositivo, etc.).

Desarrollo del pensamiento, donde se incorporan explicaciones sobre cómo aplicar las distintas estrategias de pensamiento planteadas en el proyecto.

Aprendizaje cooperativo, que incluye la descripción de las técnicas de aprendizaje cooperativo propuestas en el proyecto.

Educación emocional, con orientaciones para superar la inquietud generada en diferentes situaciones de tu proceso de aprendizaje (inicio del curso, enfrentarte a un examen, etc.).

TIC, mediante fichas que reforzarán tu uso saludable, correcto y seguro de las tecnologías de la información y la comunicación.

Orientación académica y profesional, con información sobre diferentes profesiones vinculadas a los contenidos tratados en la asignatura.

0:40/1:33

Evaluación, con orientaciones para hacer tu portfolio, así como rúbricas y dianas que facilitan tu autoevaluación.

Recursos DESTACADOS de la materia Autoevaluaciones Prácticas guiadas Resúmenes Videotutoriales Vídeos

0:40/1:33

Recursos clasificados por unidades

Todos los recursos están clasificados para que puedas localizar fácilmente aquellos relacionados con cada apartado de tu unidad.

0:40/1:33

ASÍ SON

LOS contenidos del curso

1

La era digital

Pág. 8

De la revolución digital al 5G............................................... 8 1. Un mundo conectado........................................................ 9 2. La red Internet...................................................................... 10 3. Trabajo colaborativo en la Web 2.0.............................. 12 4. Selección de la información............................................ 14 5. Organización de la información..................................... 16 6. Creación colaborativa de contenidos digitales........ 18 7. Intercambio de conocimiento en la Red..................... 20 8. Gestión del conocimiento en las redes sociales...... 22 9. Almacenamiento de archivos en la nube................... 24 10. Propiedad intelectual de la información..................... 26 11. Factores de riesgo en la era digital.............................. 28 Trabaja con lo aprendido ...................................................... 30

2

Blogs

3

Diseño y edición de páginas web

Pág. 52

La World Wide Web................................................................. 52 1. Tipos de páginas web....................................................... 53 2. Estándares de publicación y editores web............... 54 3. Instalación de un sistema de gestión de contenidos...................................................................... 56 4. Configuración del sistema de gestión de contenidos...................................................................... 59 5. Creación de páginas estáticas....................................... 61 6. Gestión de usuarios........................................................... 63 7. Temas, widgets y plugins................................................. 65 8. Estructura de un documento web: HTML................. 66 9. Personalización del estilo: CSS..................................... 73 10. Publicación de páginas web............................................ 82 Trabaja con lo aprendido ...................................................... 84

Pág. 32

La irrupción de la Web 2.0.................................................... 32 1. ¿Qué es un blog?.................................................................. 33 2. Creación de blogs................................................................. 34 3. Panel de control y configuración básica de un blog en WordPress.................................................. 36 4. Personalización de temas en WordPress..................... 38 5. Publicación y edición de entradas en WordPress.... 39 6. Enlaces y contenido multimedia..................................... 43 7. Gestión de comentarios..................................................... 47 8. Gestión de blogs................................................................... 49 Trabaja con lo aprendido ...................................................... 50

4

Seguridad informática

Pág. 86

El peligro de los ciberataques............................................. 86 1. La seguridad de la información.................................... 87 2. Amenazas y tipos de seguridad................................... 88 3. Software malicioso............................................................. 90 4. Ataques a los sistemas informáticos........................... 92 5. Protección contra el software malicioso................... 94 6. Cifrado de la información................................................ 96 7. Certificado digital y firma electrónica........................ 98 8. Navegación segura............................................................ 100 9. Privacidad de la información......................................... 102 10. Protección de las conexiones en red........................... 104 11. Seguridad en las comunicaciones inalámbricas...... 106 Trabaja con lo aprendido ...................................................... 108

5

Programación estructurada

Pág. 110

¿Qué es un programa?............................................................ 110 1. Lenguajes, compiladores e intérpretes........................ 111 2. Un programa que calcula................................................... 116 3. Toma de decisiones.............................................................. 120 4. Bucles........................................................................................ 124 5. Estructuras básicas de datos........................................... 128 6. Ficheros.................................................................................... 133 7. Funciones................................................................................. 137 Trabaja con lo aprendido ...................................................... 142

6

Programación orientada a objetos

Pág. 144

Automatizar problemas complejos................................... 144 1. Tipos de datos simples..................................................... 145 2. Cadenas de texto................................................................ 147 3. Clases...................................................................................... 150 4. Estructuras dinámicas....................................................... 155 5. Programas a partir de varios ficheros fuente.......... 158 6. Diseñar clases...................................................................... 161 7. Implementación de clases............................................... 164 Trabaja con lo aprendido ...................................................... 166

7

Análisis, desarrollo y prueba de aplicaciones

Pág. 168

El desarrollo de un proyecto de software...................... 168 1. Análisis de aplicaciones..................................................... 169 2. Diseño de aplicaciones....................................................... 172 3. Implementación con programación estructurada.... 174 4. Implementación orientada a objetos............................ 181 5. Pruebas de aplicaciones.................................................... 185 6. Optimizar aplicaciones....................................................... 188 7. Integración, distribución y mantenimiento de aplicaciones...................................................................... 191 Trabaja con lo aprendido ...................................................... 192

4

Seguridad informática El peligro de los ciberataques El crecimiento exponencial del uso de las nuevas tecnologías en nuestra sociedad y la dependencia de los sistemas informáticos para la realización de actividades cotidianas son algunos de los aspectos que explican la importancia que la seguridad de la información ha adquirido en la actualidad.

En todo el mundo, constantemente, se producen millones de ciberataques cuyo objetivo es la intrusión en dispositivos con el fin de controlarlos de forma remota, obtener información o, simplemente, dañarlos. Acciones tan simples como abrir un documento o responder a un correo electrónico pueden ser suficientes para que un virus infecte un equipo sin que la persona usuaria sea consciente del grave peligro al que, por ello, ha quedado expuesta.

Teniendo esto en cuenta, la seguridad en los sistemas de información se considera una prioridad, tanto para el entorno empresarial como para el personal, por lo que es necesario contar con medios y técnicas adecuados para protegerlos.

COMPROMISO ODS En el mundo interconectado que vivimos, las nuevas tecnologías son clave para la consecución de los ODS. Su uso requiere mecanismos que proporcionen garantías de seguridad para evitar ataques contra servidores, accesos no autorizados a la información, errores en las telecomunicaciones, etc.

1.

Rompecabezas. Colabora en equipo para sugerir ejemplos del papel que juega la seguridad informática en la consecución de cada uno de los ODS.

2.

Mesa redonda. Al igual que en un sistema informático, en el planeta es necesario disponer de políticas de seguridad para prevenir catástrofes. Debate con tus compañeros y compañeras qué medidas consideras que deberían adoptarse para protegerlo. Por ejemplo, un plan de biodiversidad y deforestación para reducir la huella ecológica.

En anayaeducacion.es encontrarás información y vídeos sobre las principales metas de los 17 Objetivos de Desarrollo Sostenible.

86

1

LA SEGURIDAD DE LA INFORMACIÓN El término seguridad se define como la ausencia de peligro, daño o riesgo.

Sin embargo, se trata de una condición ideal, ya que, en la realidad, no es posible tener la certeza de que se pueden evitar todas las posibles amenazas existentes.

Además, no paran de surgir nuevas y cada vez son más sofisticadas.

Por su parte, la seguridad de la información es el conjunto de políticas, procedimientos, acciones y demás medidas orientadas a proteger la información, con independencia del formato o soporte en el que se encuentre. Es fundamental, ya que las organizaciones y las personas dependen, en gran medida, de la información que manejan.

Finalmente, la seguridad informática, también conocida como ciberseguridad, está enfocada a la protección de la información digital y los sistemas informáticos que la contienen. Utiliza un conjunto de medidas de prevención, detección y corrección, orientadas a proteger la integridad, disponibilidad, confidencialidad y autenticación de la información de un sistema.

¿Qué hay que proteger?

El objetivo de la seguridad informática es proteger los recursos valiosos de una organización, tales como la información, el hardware o el software. Para ello, se establecen planes de seguridad, que ayudan a identificar las vulnerabilidades e implantar los planes de contingencia adecuados.

1.1. Principios básicos de seguridad de la información Proteger la información significa garantizar el cumplimiento de sus principios básicos de seguridad, que son los siguientes: •• Integridad. La información debe mantenerse exacta, completa y actualizada,

pudiendo modificarse solo por las personas debidamente autorizadas para ello.

Se perdería la integridad si un atacante altera algún dato o se extravía parte de la información.

•• Disponibilidad. La información debe permanecer siempre accesible, para que

las personas autorizadas puedan acceder a ella o modificarla. Además, hay que asegurar su recuperación, en caso de que ocurra un incidente que ocasione su pérdida o corrupción.

•• Confidencialidad. La información solo puede ser conocida por las personas

autorizadas para ello. Con el fin de garantizarla, se emplean mecanismos de cifrado y ocultación de la comunicación. La pérdida de confidencialidad, también conocida como privacidad, puede revelar secretos empresariales, comprometer la seguridad de organismos públicos, atentar contra el derecho a la privacidad de las personas, etc.

Integridad

Disponibilidad

Seguridad

Confidencialidad

•• Autenticación. La información se intercambia con las personas o entidades

autorizadas. Para ello, dentro del sistema deben existir medidas que verifiquen su identidad, con el objetivo de asegurar que no están siendo suplantadas, ya sea a través de credenciales, sistemas biométricos, certificados electrónicos u otros sistemas.

En el caso de la seguridad informática, estos principios se aplican tanto a la información como a los sistemas informáticos.

Autenticación

Fig. 1. Pilares de la seguridad de la información.

Actividades

1

Para garantizar la confidencialidad de un sistema, es necesario disponer de mecanismos de autentificación, autorización, cifrado y no repudio. Explica en qué consiste cada uno de ellos.

2 ¿Qué es una vulnerabilidad informática? ¿Afecta al hardware, al software, a los datos o a las personas?

3 La privacidad es el derecho a mantener en secre-

to las acciones, datos y comunicaciones. ¿Con qué principios básicos de seguridad está relacionada?

4 De los elementos que hay que proteger en un sis-

tema informático, ¿cuál consideras que es el más relevante? Argumenta tu respuesta.

87

2

AMENAZAS Y TIPOS DE SEGURIDAD Las amenazas a la seguridad de un sistema informático son todos aquellos elementos o acciones capaces de atentar contra la seguridad de la información.

2.1. Tipos de amenazas Los tipos de amenazas más importantes se clasifican en humanas, lógicas y físicas.

➜➜Amenazas humanas La mayoría de las acciones contra los sistemas informáticos provienen de personas que, de manera accidental o intencionada, pueden causar intrusiones o daños. Estas acciones se clasifican en dos grandes grupos: •• Ataques pasivos. Su finalidad es obtener información, sin alterarla. Son muy

difíciles de detectar, ya que, al no modificar los datos, no dejan muchos rastros. Algunos de los más habituales suelen ser: –P ersonas con conocimientos básicos. Acceden a los sistemas de información de forma accidental o con técnicas muy sencillas. Por ejemplo, una persona que lee el correo de otra que ha dejado la sesión iniciada.

–H ackers. Expertos en informática que emplean sus conocimientos para comprobar las vulnerabilidades de un sistema y corregirlas. Las razones pueden ser laborales o, simplemente, por desafíos personales. En la mayoría de casos, no causan daños.

•• Ataques activos. Persiguen dañar el objetivo o manipular la información para

obtener beneficios. Algunos ejemplos característicos son: –M iembros de una organización. Aprovechan las debilidades que conocen del sistema para atacarlo, por venganza u otras razones.

Fig. 2. Mapa interactivo de ciberataques en tiempo real (https://cybermap.kaspersky.com).

– Piratas informáticos (del inglés, crackers). Personas que burlan los sistemas de seguridad, accediendo a ellos ilegalmente para obtener información, perjudicar un sistema informático o realizar cualquier otra actividad ilícita.

En algunos casos, lo hacen simplemente con el objetivo de causar daño.

➜➜Amenazas lógicas Pueden estar ocasionadas por: •• Software malicioso. Programas diseñados con fines no éticos, entre los que se

encuentran los virus, los gusanos, los troyanos y los espías, para atacar equipos, comprometiendo su confidencialidad, integridad y disponibilidad.

•• Vulnerabilidades del software. Cualquier error de programación en el diseño,

la configuración, el funcionamiento del sistema operativo o de las aplicaciones puede poner en peligro la seguridad del sistema, si es descubierto por un atacante o provoca un fallo.

➜➜Amenazas físicas Su origen se debe, habitualmente, a tres motivos: •• Fallos en los dispositivos. Averías de discos, roturas en el cableado, sobrecar-

gas eléctricas, etc., que pueden provocar la caída de un sistema informático.

•• Accidentes. Sucesos ocurridos de forma involuntaria por descuidos,

malas prácticas o desconocimiento (por ejemplo, un líquido vertido sobre el equipo, que lo deja fuera de servicio).

•• Catástrofes naturales. Desastres como incendios, inundaciones o terremotos.

88

En anayaeducacion.es encontrarás un vídeo sobre seguridad en los sistemas informáticos.

Unidad 4

2.2. Seguridad activa Las conductas de seguridad activa son el conjunto de medidas que previenen e intentan evitar los daños en los sistemas informáticos.

Algunas de las más relevantes son: •• Control de acceso. Limita el acceso solo al personal autorizado, mediante

contraseñas seguras, listas de control, certificados digitales, técnicas biométricas, etc.

•• Encriptación. Codifica la información importante para que, en caso de ser

interceptada, no pueda descifrarse.

•• Software de seguridad informática. Previene del software malicioso y de

ataques de intrusiones al sistema informático. Para ello, se suelen utilizar antivirus, antiespías, cortafuegos, etc.

•• Firmas y certificados digitales. Permiten comprobar la procedencia, autenti-

cidad e integridad de los mensajes.

•• Protocolos seguros. Protegen las comunicaciones, por medio del cifrado de la

información, para garantizar su seguridad y confidencialidad.

2.3. Seguridad pasiva Las conductas de seguridad pasiva son el conjunto de medidas que minimizan o reparan los daños causados en sistemas informáticos.

RAID

Las más recomendables son: •• Herramientas de limpieza. En caso de infección, hay que realizar un escaneo

completo del equipo y utilizar herramientas específicas para eliminar el malware. Una de las causas de infección puede tener que ver con que el software de seguridad no funcione correctamente o, incluso, que pueda estar infectado, por lo que es recomendable iniciar el equipo con un disco de arranque libre de virus o analizarlo con un antivirus online.

•• Copias de seguridad. Restauran los datos empleando copias de los originales

Un sistema RAID es un conjunto de varios discos en los que se graba la información de manera simultánea.

Las implementaciones más comunes son RAID 1, RAID 5 y RAID 10.

Se utilizan en NAS y en sistemas críticos de seguridad como, por ejemplo, los servidores.

que se realizan periódicamente. Utilizan soportes de almacenamiento externos al equipo o en la nube, para que, en caso de fallo del equipo, estén disponibles.

•• SAI (sistemas de alimentación ininterrumpida). Dispositivos que incorporan

una batería que proporciona corriente al equipo, para que siga funcionando en caso de fallo eléctrico.

•• Dispositivos NAS (network attached storage). Sistemas de almacenamiento a

los que se tiene acceso a través de la red, que permiten a los dispositivos autorizados almacenar y recuperar la información.

•• Sistemas redundantes. Duplican componentes críticos, como los procesado-

res, los discos duros (RAID) o las fuentes de alimentación, para seguir funcionando aunque se produzca el fallo de un componente.

Fig. 3. NAS.

Actividades

5

Un informático en el lado del mal es el nombre del blog del hacker español Chema Alonso. Lee algunas de sus publicaciones para obtener información sobre él, sus estudios y las actividades que realiza.

6

Pienso, me interesa, investigo... Investiga la diferencia entre los diferentes niveles RAID y explica cómo se recupera la información en un sistema RAID 5 con cuatro discos cuando falla uno de ellos.

89

3

SOFTWARE MALICIOSO El software malicioso es un programa o fragmento de su código diseñado para ejecutar acciones no deseadas en un sistema informático. También se lo conoce por su denominación en inglés, malware, acrónimo de malicious y software.

Desde la aparición de los virus informáticos, a comienzos de la década de los ochenta, el software malicioso ha evolucionado mucho, por lo que su clasificación es cada vez más amplia e, incluso, los ciberataques suelen utilizar una combinación de varios tipos. Existen diversas clasificaciones, siendo habitual hacerlo en función de su propagación, en tres categorías: virus, gusanos y troyanos.

3.1. Virus Fragmento de código informático, diseñado para alterar el funcionamiento correcto de un dispositivo.

Origen de los virus informáticos

Suele propagarse a través de archivos descargados de Internet, documentos adjuntos al correo electrónico, aplicaciones fraudulentas o, incluso, ocultos en archivos de sonido o vídeo. Su principal característica es que necesita de la intervención de la persona usuaria para ser ejecutado, por lo que al abrir el archivo que lo contiene, infecta el equipo y puede provocar efectos inesperados o nocivos, ya sea dañando el sistema o destruyendo datos. Existen numerosos tipos de virus, si bien algunos de los más peligrosos son los siguientes:

El primer virus informático, llamado Creeper, fue diseñado en 1971 como un experimento para demostrar que un programa podía recorrer la red saltando de un ordenador a otro mientras mostraba este mensaje:

•• Virus archivo: infecta archivos con la intención de modificarlos o dañarlos.

I’M THE CREEPER, CATCH ME IF YOU CAN!

Normalmente, consiste en incrustar su código malicioso en archivos ejecutables o programas, que pasan a ser una fuente de infección.

•• Virus de secuencia de comandos (script): ataca archivos escritos en lenguajes

de scripting (VBS, JavaScript, BAT, PHP…), pudiendo infectar, por ejemplo, páginas web, sobrescribiendo su código para insertar enlaces o vídeos que instalarán software malicioso en el ordenador.

•• Virus del sector de arranque (boot): ataca las rutinas de arranque de los discos

y memorias USB para que, al iniciar desde ellos, se active el código malicioso.

•• Virus macro: se adjunta a los archivos creados con programas que soportan

A partir de entonces, comenzaron a surgir nuevos virus, hasta 1986, cuando empezó su difusión masiva a través de Internet. A este tipo de software malicioso se lo denominó virus por su similitud a los virus biológicos que infectan a una célula, y esta, a su vez, propaga el virus al resto de células del organismo y de otros individuos.

macros (secuencia de instrucciones que se realizan al presionar una tecla).

Este tipo de virus se encuentra con frecuencia en documentos de Microsoft Word y hojas de cálculo de Microsoft Excel.

•• Secuestrador del navegador: toma el control de las funciones del navegador,

cambiando la página de inicio y evitando que se pueda modificar. Su objetivo suele ser generar ingresos para sus creadores, por mostrar anuncios.

Actividad guiada: Creación de un virus de secuencia de comandos Crea el archivo «Virus.bat», escribe en su interior el siguiente código y ejecútalo en Windows. @echo off :inicio start explorer.exe goto inicio

Aunque es un programa inofensivo, muestra lo vulnerable que puede ser cualquier equipo donde se ejecute, ya que no se detecta por el antivirus y abre el explorador constantemente, hasta agotar los recursos del equipo y dejarlo bloqueado.

90

Fig. 4. Resultado de la ejecución de «Virus.bat».

Unidad 4

3.2. Gusano Programa que se aloja en el sistema, creando copias indefinidamente de sí mismo, con la finalidad de colapsar el dispositivo o la red.

A diferencia de un virus, no necesita la intervención de la persona usuaria ni la modificación de ningún archivo existente para infectar un equipo. Suele propagarse aprovechando las vulnerabilidades de los sistemas operativos, distribuyendo copias de sí mismo a través de los recursos locales o de la red.

Los gusanos más conocidos se distribuyen como archivos adjuntos en mensajes de correo electrónico, enlaces de páginas web, mensajería instantánea o por redes P2P. Pueden acceder a la lista de contactos de correo electrónico o redes sociales, para enviarles copias y tratar de infectarlos también, teniendo la capacidad de expandirse mundialmente, a través de Internet, en cuestión de minutos.

3.3. Troyano Software malicioso oculto dentro de un archivo, usualmente ejecutable (.exe, .com, .bin, .ssh, etc.), que trata de pasar desapercibido mientras accede a un dispositivo con la intención de ejecutar acciones ocultas.

A diferencia de los virus y de los gusanos, no puede reproducirse por sí mismo ni infectar archivos. Hay una gran variedad, si bien son muy comunes los siguientes: •• Troyano de puerta trasera: crea una vía de acceso que puede utilizar el ata-

cante para controlar el equipo infectado o extraer información.

•• Troyano de descarga: descarga contenido adicional en el equipo infectado,

por ejemplo, más software malicioso.

Ejemplos de malware Programa espía o spyware. Recopila información, del ordenador donde está instalado, de forma ilícita, para enviarla al atacante a través de la red.

Ransomware. Secuestra datos de un dispositivo, cifrándolos y solicitando un rescate económico, normalmente en bitcoins, a cambio de la clave para poder descifrarlos.

Adware. Muestra automáticamente publicidad no deseada o engañosa, ya sea a través de ventanas emergentes o mensajes que aparecen durante la ejecución de los programas.

Rogue. Simula ser antimalware, pero ocasiona los efectos contrarios. Muestra en la pantalla advertencias de falsas infecciones, tratando de engañar a la persona usuaria para que pague por la supuesta desinfección.

Cookie de seguimiento. Rastrea la información de la navegación y datos personales usados en ella para enviarla a los atacantes.

•• Troyano infostealer: obtiene información confidencial, como contraseñas

o datos bancarios, de forma fraudulenta.

•• Troyano de acceso remoto: brinda, al atacante, control total sobre el equipo.

3.4. Otras amenazas Además del software malicioso, existen diversas técnicas que también constituyen una amenaza, siendo algunas de las más frecuentes: •• Phishing. Método para obtener información de una persona usuaria de forma

fraudulenta. El atacante se hace pasar por una persona o una empresa de confianza, a través de un correo electrónico, de un mensaje instantáneo o de una red social, para enviar un enlace a una página web maliciosa, con el fin de obtener sus credenciales, cuentas bancarias, números de tarjetas de crédito, etc.

•• Pharming. Técnica que aprovecha la vulnerabilidad de los servidores DNS,

para redireccionar la dirección web de un sitio de confianza a otro fraudulento, con la intención de robar datos personales y claves para cometer fraudes económicos.

•• Spam. Mensajes de correo electrónico «no deseado» o «basura» enviados de

forma masiva, ya sea con fines publicitarios o para la propagación de códigos maliciosos. Algunos estudios afirman que más del 80 % de los correos son spam, por lo que, además de ser molestos, consumen recursos de manera innecesaria (ancho de banda, almacenamiento…).

•• Hoax. Mensajes de correo, distribuidos en cadena, cuyo objetivo es realizar

engaños masivos. Algunos ejemplos son alertas falsas sobre virus, historias solidarias inventadas y mensajes que afirman traer mala suerte si no se reenvían.

Fig. 5. Detección de phishing.

91

4

ATAQUES A LOS SISTEMAS INFORMÁTICOS Tradicionalmente, la mayoría de ataques a sistemas informáticos se han dirigido al sistema operativo Windows, aunque, en la actualidad, se han extendido por todos los demás, con una tendencia creciente hacia los dispositivos móviles.

Todos ellos comparten un nexo: las redes de comunicaciones y, en concreto, Internet.

4.1. Tipos de ataques Los principales ataques a los que están expuestos los sistemas informáticos se dividen en los siguientes grupos: •• Interrupción. Ataque contra la disponibilidad de un sistema. El resultado es la

destrucción de un recurso, o que quede inutilizable o indisponible. Se lleva a cabo, por ejemplo, al destruir un disco duro, al cortar el cable de una red o al deshabilitar el sistema de gestión de archivos.

•• Interceptación. Ataque contra la confidencialidad de un sistema a través

del que un programa, un proceso o un atacante logra acceder a recursos para los que no tiene autorización. Es el más difícil de detectar, ya que, por lo general, no produce una alteración en el sistema. Algunos ejemplos son el acceso a una base de datos o el acceso remoto al equipo de otra persona.

•• Modificación. Ataque contra la integridad de un sistema a través del cual,

además de acceder a un recurso, se manipula. Suele ser el más dañino, ya que puede eliminar parte de la información, dejar algunos dispositivos inutilizables, introducir errores, alterar los programas para que funcionen de forma distinta, etc.

•• Suplantación o fabricación. Ataque contra la autenticación, mediante el cual

un atacante se hace pasar por una entidad distinta, a través de la falsificación de los datos en una comunicación, una dirección IP, una dirección web, un correo electrónico, etc.

4.2. Ingeniería social La ingeniería social es una técnica ampliamente utilizada que no explota las vulnerabilidades a nivel tecnológico de un sistema, sino ciertos comportamientos y conductas de los seres humanos.

Por lo general, su objetivo es canalizar la atención de las personas, aprovechando aspectos de su personalidad (curiosidad, deseos...), para que realicen actos involuntarios sin sospechar que están colaborando con el atacante para lograr sus objetivos.

Esta técnica se usa para conseguir información, privilegios o acceso a sistemas.

Se suele llevar a cabo a través de teléfono o mensajería, con el fin de engañar a las víctimas por medio de la simulación; por ejemplo, aparentar ser profesionales que trabajan en recursos humanos, sanidad, entornos financieros, etc., para obtener la información deseada (datos personales, números de cuenta, etc.).

Fig. 6. Ejemplo de fraude realizado a través de e-mail.

Actividades

7 Clasifica los diferentes tipos de software malicioso

9 Elabora una lista de las técnicas de ingeniería social

8 Investiga en qué tipo de ataques se suelen utilizar

10 Averigua en qué consiste la ingeniería social inversa

en función de los ataques que llevan a cabo. botnets. ¿Su uso es legal o ilegal?

92

que suelen emplear los estafadores. y proporciona algunos ejemplos.

Unidad 4

4.3. Ataques remotos Un ataque remoto es aquel que utiliza un conjunto de técnicas para acceder a un sistema informático a distancia.

Por lo general, emplea software malicioso que aprovecha las vulnerabilidades de seguridad en las aplicaciones, sistemas operativos y protocolos de red.

Algunos de los ataques que comprometen la seguridad de un sistema remoto son los siguientes: •• Inyección de código. Añade o borra información en sitios remotos que no

están bien protegidos. Por ejemplo, las bases de datos asociadas a los sitios web suelen utilizar instrucciones del lenguaje SQL para seleccionar datos (SELECT), insertarlos (INSERT), borrar tablas (DROP), etc., separadas por «;».

Si el programador no filtra la entrada de datos correctamente, el atacante podría lanzar la comprobación de una contraseña al azar para, en la misma instrucción, borrar una tabla.

Sniffer Es una aplicación que captura y analiza los paquetes que se envían a través de la red informática donde está instalada. Aunque su uso está destinado a monitorización de redes y detección de errores, permite tener acceso a toda la información que se envía por la red de forma no encriptada.

•• Escaneo de puertos. Averigua qué puertos de un equipo en la red están abier-

tos, para determinar los servicios que usa y, posteriormente, lanzar el ataque.

•• Denegación de servicio (DoS). Satura los recursos de un equipo o de una

red, para que deje de responder o lo haga con tal lentitud que se considere no disponible. Los objetivos habituales de este tipo de ataques son los servidores web. Cuando el ataque se lanza desde varios puntos de conexión, se denomina DDoS. •• Escucha de red. Captura e interpreta el tráfico de una red, aplicando progra-

mas sniffers. La escucha se puede realizar mediante la conexión física por cable a la red o utilizando antenas para capturar el tráfico emitido por wifi. La información capturada se analiza para recolectar datos sin cifrar que han sido enviados a través de protocolos no seguros, como HTTP (web), SMTP (envío de correo), POP3 (recepción de correo), telnet (acceso remoto), FTP (envío de archivos), etc.

Fig. 7. Ejemplo de ataque por inyección SQL, en el que, junto a un DNI y contraseña ficticios, se introduce una instrucción para borrar una tabla.

•• Spoofing. Suplanta la identidad de una persona usuaria, red, equipo o aplica-

ción, falsificando su dirección de IP, DNS, URL, GPS, ARP, correo electrónico, etc. Por medio de esta técnica, el atacante adquiere privilegios para acceder a redes autentificadas por MAC, para hacerse pasar por otras personas o lanzar otros ataques.

Actividades

11 Investiga

qué comando puedes utilizar para averiguar cuáles son los puertos abiertos de tu equipo.

12 Busca una web que te perFig. 8. Ejemplo de ataque DNS spoofing, a través del cual, al intentar acceder a Facebook, se realiza una redirección a una web falsa.

mita realizar un diagnóstico visual de tu red con Traceroute.

•• Fuerza bruta. Vulnera los mecanismos de autenticación basados en creden-

13 ¿Para qué sirve el protocolo

ciales del tipo usuario y contraseña. Se centra en probar todas las combinaciones posibles del espacio de claves de un sistema. Pero, a medida que el espacio de claves y su longitud crecen, la capacidad de cálculo actual se vuelve insuficiente para probar todas las claves en tiempos razonables. Por esta razón, se combina la fuerza bruta con el uso de diccionarios, que contienen palabras clave organizadas por medio de algún criterio en particular (datos de la empresa, lugares, familiares, contraseñas populares, etc.).

•• Elevación de privilegios. Aumenta los permisos del atacante a administrador

o root, para obtener un acceso total al sistema.

WHOIS? Utilízalo con algún dominio de Internet.

14 ¿Qué trata de hacer el ata-

cante web al probar esta contraseña: aaaaaaaaaaaa; INSERT INTO tabla ('user', 'password') VALUES ('pirata', 'cracker');? ¿Cómo se podría evitar?

93

5

PROTECCIÓN CONTRA EL SOFTWARE MALICIOSO El uso de Internet, correo electrónico, aplicaciones, dispositivos y soportes de almacenamiento constituye una de las bases de la sociedad del conocimiento.

Sin embargo, estas herramientas son, a su vez, las principales fuentes de infección de software malicioso. Por ello, para mantener la información y los dispositivos protegidos, es necesario adoptar políticas de seguridad (planes de acción, gestión de contraseñas, cifrado…), utilizar herramientas de seguridad (antivirus, cortafuegos, antispam…), además de conocer los síntomas y pasos a seguir en caso de infección.

5.1. Políticas de seguridad La política de seguridad de un sistema informático es el conjunto de normas y procedimientos que definen las diferentes formas de actuación recomendadas, con el fin de garantizar un cierto grado de seguridad.

Dado que es imposible hablar de sistemas cien por cien seguros porque, entre otros aspectos, el coste de la seguridad total es muy alto, muchas empresas, además de emplear herramientas de seguridad, crean planes de acción en sus políticas de seguridad, para concienciar a todos y cada uno de los miembros de la organización sobre la importancia y la sensibilidad de la información, ya que una de las claves para preservar la seguridad de una empresa son las actuaciones de su personal.

Heurística Vocablo que procede de la palabra griega , ‘hallar’ o ‘inventar’.

Se trata de un conjunto de estrategias o técnicas para resolver un problema, sacrificando la exactitud de la solución en favor del tiempo de respuesta. Se aplica cuando es necesario obtener soluciones lo suficientemente buenas, en un tiempo aceptable, a problemas para los que no hay una solución exacta o no es posible esperar para obtenerla aplicando métodos rigurosos, por ejemplo, para la predicción meteorológica.

Además de las políticas de seguridad propias, la legislación establece medidas de obligado cumplimiento, como la Ley de Servicios de la Sociedad de Información y Comercio Electrónico (LSSICE), la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), la Ley de cookies, etc.

5.2. Soluciones antivirus Un antivirus es un programa que tiene como finalidad prevenir, detectar y eliminar otros ataques en el sistema. Reside en la memoria, analizando constantemente los archivos ejecutados, los correos entrantes, las páginas visitadas, las memorias USB, etc.

En caso de amenaza, el antivirus muestra un mensaje con las acciones que se pueden realizar: omitir el aviso, desinfectar el archivo, moverlo a la cuarentena o eliminarlo. Para detectar el software malicioso, este tipo de programas utilizan una base de datos de firmas o definiciones de virus, con la que comparan el código de los archivos. También suelen usar algoritmos heurísticos, que advierten de comportamientos sospechosos que pueden corresponder a nuevos virus no reconocidos.

Los antivirus actualizan constantemente sus definiciones de virus, incluyendo nuevas amenazas que van apareciendo; por esta razón, es imprescindible que estén instalados en equipos con conexión a Internet.

Algunos de los más populares son Avast, Avira, Bitdefender, ESET, BullGuard, Kaspersky, McAfee y Norton. Sus desarrolladores también ofrecen suites de seguridad que, además del antivirus, incluyen prestaciones adicionales, como cortafuegos, control parental, antispam, protección de pagos, cifrado de datos, monitorización de la red, etc. Un ejemplo de este tipo de productos es Kaspersky Internet Security.

Otra opción interesante, especialmente en caso de infección, es utilizar antivirus en línea gratuitos, que permiten analizar el ordenador con la garantía de no estar infectados y que, por tanto, ofrecen gran fiabilidad en sus resultados.

94

Fig. 9. Análisis con el antivirus gratuito AVG.

Unidad 4

5.3. Síntomas de una infección La mayoría de las infecciones son detectadas por las herramientas de seguridad; no obstante, hay una serie de indicadores que las personas usuarias deben tener en cuenta, para mantenerse alerta y recurrir a las herramientas adecuadas en caso necesario.

Algunos de los principales síntomas de una infección son los siguientes: •• Adición de barras de herramientas extrañas en el navegador web.

•• Aparición de publicidad, mensajes de error o sonidos no habituales.

•• Aumento de la actividad en el equipo y del tráfico en la red.

•• Desaparición de carpetas o archivos, o distorsión de sus contenidos.

•• Envío de correos electrónicos o de mensajes a los contactos de una lista.

•• Fallos o comportamientos extraños en las aplicaciones y los dispositivos.

•• Intentos de conexión a Internet inesperados o redireccionamientos no

deseados.

•• Movimiento automático del ratón, de los menús o de las ventanas.

•• Secuestro de la página de inicio del navegador y cambio del buscador

predeterminado.

•• Ralentización del equipo durante el arranque, el funcionamiento o la cone-

xión a Internet.

5.4. Medidas que se pueden adoptar en caso de infección Cuando se ha detectado una infección, o hay una sospecha razonable de que pueda haberla, es posible adoptar las siguientes medidas: •• Restaurar el sistema a un estado anterior. Algunos sistemas operativos, como

Windows, crean puntos de restauración periódicamente, que permiten devolver el equipo a un estado seguro anterior, sin que se pierda información.

•• Actualizar la base de datos del antivirus y realizar un análisis completo del

Live CD o USB Es un compact disc o un dispositivo de almacenamiento masivo extraíble, respectivamente, que alberga un sistema operativo y permite arrancar un equipo informático.

equipo. En caso de que no se detecte o elimine el software malicioso, se puede optar por realizar un análisis en línea.

–A rrancar el equipo con un Live CD o Live USB. Esta opción permite tanto analizar el equipo con un antivirus sin contaminar, ya que el instalado podría estar infectado, como extraer los archivos para recuperar la información en caso de que el sistema operativo del equipo haya sido dañado y no permita iniciar el sistema.

–E jecutar utilidades de desinfección específicas, que actúan como antídotos de virus o eliminan amenazas concretas. Una vez conocida la amenaza, dichas utilidades se pueden descargar desde sitios web seguros, desarrolladores de antivirus, foros de seguridad, etc.

Cuando se tiene conocimiento de que el equipo ha sido atacado o está infectado, es muy importante desconectarlo de la red y no introducir ningún dato de carácter personal o confidencial, hasta que el equipo esté completamente limpio.

En el peor de los casos, habrá que formatear el equipo, y reinstalar el sistema operativo y las aplicaciones. Si se ha empleado una política adecuada de copias de seguridad, el daño debería ser mínimo; en otro caso, la información de la persona usuaria o la entidad podría sufrir daños irreparables.

Actividades

15 Averigua qué antivirus son más efectivos basándote en comparativas de laboratorios como Virus Bulletin o AV-TEST.

16 ¿Para qué se utiliza la aplicación AdwCleaner?

17 El origen de la infección

de la mayoría de teléfonos inteligentes suele deberse a la instalación de aplicaciones maliciosas. ¿De qué herramientas dispones si se infecta tu teléfono?

95

6

CIFRADO DE LA INFORMACIÓN El cifrado de la información es un procedimiento casi tan antiguo como la escritura, que resulta imprescindible para garantizar su confidencialidad e integridad, especialmente, cuando se envía a través de redes no seguras.

6.1. Orígenes El uso de la criptografía se remonta al origen del lenguaje, cuando los primeros seres humanos tuvieron que desarrollar herramientas para asegurar la confidencialidad en determinadas comunicaciones.

Hacia el siglo v a. C., los griegos utilizaban un cilindro o bastón, denominado skytále, alrededor del cual se enrollaba una tira de cuero. Al escribir un mensaje sobre el cuero o papiro y desenrollarlo, se observaba un conjunto de caracteres sin sentido. Para poder leerlo, era necesario enrollar la tira de nuevo en un cilindro del mismo diámetro.

Durante el Imperio romano, los ejércitos usaron el cifrado César, consistente en desplazar cada letra del alfabeto un número determinado de posiciones.

El primer libro europeo que describe el uso de la criptografía, Epístola sobre las obras de arte secretas y la nulidad de la magia, fue escrito en el siglo xiii por el monje franciscano Roger Bacon, quien describió siete métodos para mantener en secreto los mensajes.

Fig. 10. Skytále.

Durante la Segunda Guerra Mundial, los alemanes emplearon la máquina Enigma para cifrar y descifrar los mensajes. Alan Turing, en el bando de los aliados, fue uno de los artífices del descifre del primer mensaje y del cambio de rumbo de la guerra, de la historia y de la seguridad informática actual. Hoy en día, Turing es considerado uno de los padres de la informática.

No obstante, las bases de la criptografía y el criptoanálisis modernos se establecieron con las publicaciones sobre la teoría de la información y la comunicación de Claude Elwood Shannon.

6.2. Criptografía La criptología es la disciplina científica que estudia la escritura secreta.

Está compuesta por dos técnicas antagonistas: la criptografía y el criptoanálisis.

Estos términos tienen sus orígenes en la Grecia clásica. Así, criptografía (del griego criptos, 'oculto', y graphos, 'escritura') se puede traducir como 'escritura oculta'.

Según la Real Academia Española (RAE), la criptografía es el ‘arte de escribir con clave secreta o de un modo enigmático’. Con esta finalidad, se utilizan claves y procedimientos matemáticos para cifrar el texto, esto es, para transformarlo, con el fin de que solo pueda ser leído por las personas que conozcan el algoritmo empleado y la clave del descifrado.

Por su parte, el criptoanálisis estudia los sistemas criptográficos para encontrar sus debilidades y quebrantar la seguridad, con el objetivo de descifrar textos sin conocer las claves.

Clave cifrado

Algoritmo

96

Fig. 12. Esquema de cifrado de un mensaje entre un emisor y un receptor que se encuentran en ubicaciones distintas.

A C$21s_e"·)=23s 3axgh)uy&s

Usuario: Admin7 PIN: 3547

Fig. 11. Máquina de cifrado Enigma.

B

Clave descifrado

Canal no seguro

C$21s_e"·)=23s 3axgh)uy&s

Usuario: Admin7 PIN: 3547

Algoritmo

Unidad 4

➜➜Criptografía de clave simétrica Este tipo de criptografía emplea la misma clave para cifrar y descifrar los mensajes. Es una técnica muy rápida pero insegura, ya que el remitente debe enviar tanto el mensaje cifrado como la clave, por lo que si un atacante consigue hacerse con ambos, podrá descifrar el mensaje.

@

Carla

Cifrado

+

@

En criptografía, X.509 es un estándar para infraestructuras de clave públicas. Se utiliza para emitir certificados con los que se autentifica la identidad digital.

David

+

Internet

El estándar X.509

@

Clave de seguridad

Fig. 13. Carla escribe un mensaje a David cifrándolo con una clave. David lee el mensaje utilizando la clave que le ha comunicado Carla en otro envío.

➜➜Criptografía de clave asimétrica Utiliza dos claves, una pública y una privada. Cada persona usuaria posee una clave pública, que es conocida por cualquiera, y otra privada, que únicamente puede conocer su propietario. Cuando se cifra un mensaje con la clave pública de una persona, solo puede descifrarse usando la clave privada de dicha persona.

@

Cifrado

Carla

+D

@

D

+

Internet

David @

C

Clave pública de Carla

D Clave pública de David

C

Clave privada de Carla

D Clave privada de David

Fig. 14. Carla escribe un mensaje cifrándolo con la clave pública de David. David lee el mensaje con su clave privada, que únicamente él conoce.

➜➜Criptografía de clave híbrida

@

+

+

Cifrado

+

Internet

C

Clave pública de Carla

C

Clave privada de Carla

Clave de seguridad

David

+

D

@

Carla

D

Dado que la criptografía simétrica no es completamente segura y la asimétrica ralentiza el proceso de cifrado, para solventar estos inconvenientes, el proceso habitual pasa por utilizar un cifrado de clave híbrida que combine ambas criptografías, con el objetivo de obtener una garantía plena de confidencialidad.

@

D Clave pública de David D Clave privada de David

Fig. 15. Carla escribe un mensaje a David cifrándolo con una clave. Dicha clave, a su vez, se cifra con la clave pública de David. David utiliza su clave privada para descifrar la clave con la que puede leer el mensaje.

Actividades

18 Codifica un mensaje, utilizando el cifrado César, aplicando un desplazamiento de entre tres y ocho caracteres. Intercámbialo con un compañero o compañera y averiguad quién lo descifra con mayor rapidez.

19 Diseña los esquemas de cifrado que representan el proceso que sigue la respuesta de David a Carla utilizando la criptografía de clave híbrida.

20 Envía un texto codificado en binario o en hexadecimal

a uno de tus compañeros o compañeras. ¿Qué tipo de criptografía estáis utilizando?

21 Averigua qué cifrado utiliza tu gestor de correo (Gmail, Hotmail, Yahoo!, etc.) para preservar la confidencialidad y la integridad de los mensajes intercambiados con tus contactos.

En anayaeducacion.es encontrarás un vídeo sobre tipos de criptografía.

97

7

CERTIFICADO DIGITAL Y FIRMA ELECTRÓNICA En la sociedad de la información, las personas pueden realizar gran parte de las tareas cotidianas por medio de las nuevas tecnologías. Para ello, es preciso contar con mecanismos que garanticen la autenticidad, integridad y confidencialidad de las comunicaciones entre la ciudadanía, las empresas y otras instituciones públicas a través de las redes abiertas de comunicación.

Los principales mecanismos que lo permiten son el certificado digital y la firma electrónica.

7.1. Certificado digital Un certificado digital es el documento electrónico que permite identificarse en la Red de forma inequívoca y con validez jurídica, por lo que es equivalente a un documento de identidad.

Sus principales finalidades son: •• Autentificar la identidad de una persona, empresa u organismo, de forma

electrónica, ante terceros.

•• Autentificar la propiedad de un sitio web, confirmando que pertenece a quien

dice, y no se trata de una página falsa que intenta engañar. El certificado incluye una clave criptográfica, que cifra la comunicación entre la persona usuaria y el servidor web, para hacerla más segura a través del protocolo HTTPS. •• Firmar digitalmente, de forma que se garantice la integridad de los datos

trasmitidos y su procedencia.

•• Cifrar datos, para que solo el destinatario del documento pueda acceder a su

contenido. El firmante utiliza una clave privada que puede ser verificada con su correspondiente clave pública.

Fig. 16. Revisión del certificado del sitio web www.anayaeducacion.es.

Cada certificado contiene la identidad de su titular, su clave pública, la firma del prestador de servicios de certificación que lo ha emitido, su fecha de caducidad, etc. Para emplearlo, es necesario instalarlo en un navegador, siguiendo los pasos que muestra el asistente. En caso del DNIe 3.0, los certificados no se instalan en el ordenador, por lo que es necesario usar un lector de tarjetas cada vez que se usa.

7.2. Prestadores de servicios de certificación Los prestadores de servicios de certificación (PSC), también conocidos como autoridades de certificación (AC), son las entidades de confianza que expiden certificados electrónicos.

En la Unión Europea, el marco legal queda establecido por el Reglamento eIDAS (n.º 910/2014), cuyo objetivo es facilitar cualquier tipo de transacción electrónica entre ciudadanos, empresas y Administraciones Públicas de sus Estados miembros, para alcanzar el mercado único digital.

Los ciudadanos y las ciudadanas que deseen solicitar un certificado digital deben dirigirse a cualquiera de los Puntos de Registro de Usuario (PRU). En la Web, se pueden localizar los PRU más próximos en cada población, que suelen ser ayuntamientos, diputaciones, cámaras de comercio, colegios oficiales, etc.

Los prestadores de servicios de certificación verifican la identidad de una persona física o jurídica (empresa), para emitir los certificados digitales, otorgándoles la misma legalidad que a los procesos tradicionales basados en papel.

Algunos ejemplos de prestadores de servicios en España son la Fábrica Nacional de Moneda y Timbre - Real Casa de la Moneda (FNMT-RCM) o la Dirección General de la Policía, a través del DNIe 3.0.

98

DNIe 3.0 El documento nacional de identidad (DNI), emitido por la Dirección General de la Policía, acredita la identidad de los españoles desde 1951. Con los cambios en la sociedad de la información, evolucionó en 2006 a su versión electrónica o DNIe, incorporando un chip con los datos digitalizados junto con los certificados electrónicos que pueden ser leídos con un lector de tarjetas. En 2015, se lanzó el DNIe 3.0, con tecnología NFC (near field communication), que permite la conexión inalámbrica, para su uso desde dispositivos como un teléfono inteligente o la tableta.

Unidad 4

7.3. Firma electrónica La firma electrónica se define como todo el conjunto de datos asociados a un documento electrónico que permite realizar las siguientes acciones: •• Identificar al firmante de forma inequívoca. Requiere el uso de una clave

privada, que únicamente conoce el firmante.

•• Asegurar la integridad del documento firmado. Proporciona mecanismos

para comprobar que el documento firmado es exactamente el mismo que el original y que no ha sufrido alteración ni manipulación alguna.

•• No repudio. Certifica los datos utilizados por el o la firmante para realizar la

firma, por lo tanto, no puede argüir, a posteriori, que no ha firmado el documento en cuestión.

Al firmar digitalmente un documento electrónico, se le confiere una validez jurídica equivalente a la que proporciona la firma manuscrita, con la ventaja de que este procedimiento no requiere la presencia física del firmante y, además, no se puede falsificar. Este documento debe conservarse, y cualquier impresión debe contener un código seguro de verificación (CSV), que permita contrastarla con el original electrónico.

Fig. 17. Firma de un documento digital utilizando el DNI electrónico.

Función hash

Al documento digital se le aplica una función hash que genera un resumen, a modo de huella digital. Al cifrar este resumen hash, con la clave privada del firmante, se obtiene la firma electrónica, que se enviará adjunta al documento original.

Es un algoritmo criptográfico que obtiene un conjunto de caracteres de tamaño fijo, a modo de resumen, a partir de un conjunto de datos iniciales de cualquier tamaño.

Este resumen tiene la propiedad de estar asociado unívocamente a los datos originales por lo que, si dos resúmenes hash son iguales, los datos desde los que se han generado también lo son.

Cualquier receptor del mensaje puede verificar la identidad del firmante, descifrando la firma digital con su clave pública, lo que dará como resultado el resumen hash del mensaje descifrado. Para comprobar que el contenido no ha sido modificado desde su creación, se aplica la función hash al documento recibido y se compara con el resumen hash descifrado. Si ambos coinciden, el documento queda verificado; en caso contrario, se considera que es erróneo o ha sido modificado.

Fig. 18. Carla firma digitalmente el mensaje para que David pueda verificar que realmente es ella quien lo ha enviado.

➜➜Proceso básico de firma electrónica Los documentos digitales se pueden firmar a través de formularios que se cumplimentan directamente en Internet, por ejemplo, en relación con las Administraciones Públicas, o bien a través de aplicaciones específicas para ello, como AutoFirma, VALIDe, eCoFirma y @firma.

@

Datos

+

Documento firmado

Internet

Función hash

+

Documento digital

Resumen hash descifrado

Firma electrónica

+

Resumen hash

Documento verificado

Resumen hash Función hash

Datos

C

Carla

Documento firmado

C

Documento Firma digital electrónica

Sí ¿=?

Datos

David @

C

Clave pública de Carla

D Clave pública de David

C

Clave privada de Carla

D Clave privada de David

Actividades

22 Averigua los pasos a seguir para consultar los certificados digitales que hay instalados en el navegador que utilizas.

23 Comprueba la validez del certificado de la sede electrónica de tu ayuntamiento, empleando las herramientas que proporciona el sitio web VALIDe.

99

8

NAVEGACIÓN SEGURA La navegación en páginas web, junto con el uso del correo electrónico, es uno de los servicios más utilizados de Internet. Sus ventajas y sus riesgos son innumerables, ya que las personas usuarias pueden convertirse en víctimas de delitos informáticos, que aprovechan las vulnerabilidades del software y la inexperiencia de aquellos para la consecución de sus fines, ya sean lucrativos o de otro tipo. Ante estas amenazas presentes en la Red, se deben seguir ciertas pautas de navegación, que permitan hacer uso de los servicios que ofrece Internet de forma segura.

8.1. Buenas prácticas de navegación El uso adecuado del navegador, de las herramientas de seguridad y del sentido común son las mejores armas para no convertirse en víctima de ciberataques.

Algunas de las pautas que se deben seguir para realizar una navegación segura son las siguientes: •• Aceptar únicamente las cookies deseadas. Las cookies son pequeños ar-

chivos de texto con metadatos de una visita: identificadores de sesión, procedencia de la visita, duración de la misma, etc. Por ejemplo, la cookie de Facebook permite dejar abierta la sesión, sin necesidad de introducir el usuario y la contraseña cada vez que se desea acceder a esta red social.

•• Actualizar el sistema operativo y sus aplicaciones. Los ciberatacantes apro-

vechan las vulnerabilidades detectadas en los programas informáticos para sus ataques. Por ello, es recomendable configurar las actualizaciones automáticas del equipo.

•• Configurar el navegador adecuadamente. El navegador permite configurar

varios niveles de seguridad, lo que posibilita, entre otras opciones, usar filtros contra la suplantación de la identidad, bloquear elementos emergentes y activar el control parental para la protección de menores. Aun así, es recomendable eliminar periódicamente la información que se almacena en el historial y en la memoria caché.

Fig. 19. Vínculo malicioso bloqueado por un antivirus.

•• Descargar aplicaciones de sitios web oficiales. Es preciso desconfiar de

los sitios desconocidos que ofrecen descargas, ya que constituyen una de las principales vías de propagación de virus. Incluso, aunque se utilicen sitios web fiables, cualquier archivo descargado de la Red debe ser analizado con un antivirus antes de abrirse. Por otro lado, las copias de software pirata, además de no ser éticas ni legales, pueden contener virus, espías, troyanos, etc.

•• No acceder a sitios web de dudosa reputación y evitar enlaces sospechosos.

Numerosos sitios web fraudulentos suelen promocionarse con descuentos, regalos, programas gratuitos, material multimedia, etc., con el propósito de captar visitas. Los vínculos contenidos en páginas web, mensajes de correo electrónico o mensajería instantánea, como WhatsApp, pueden redireccionar a las víctimas a sitios maliciosos, capaces de infectar sus equipos.

•• Proteger los datos personales. No se deben facilitar datos personales, como

el nombre, los lugares frecuentados, la dirección o el número de tarjeta de crédito, en aquellas páginas que no sean de absoluta confianza y que no estén bajo protocolo seguro (HTTPS). Así, no conviene acceder a estos sitios haciendo clic en enlaces que se reciban, por ejemplo, en un correo electrónico.

•• Revisar el correo electrónico. Además de analizar el correo, hay que usarlo

Fig. 20. Sitio web malicioso detectado durante la navegación.

con cautela y sospechar de los mensajes inesperados. Por otro lado, es recomendable activar la carpeta de detección de spam y revisarla periódicamente, para comprobar que no se ha introducido un mensaje válido en ella.

100

En anayaeducacion.es encontrarás un vídeo sobre privacidad y uso seguro de Internet.

Unidad 4

8.2. Navegación privada La navegación privada es una medida de privacidad para que el navegador no almacene la información que se genera en relación con la navegación (cookies, usuarios, contraseñas, historial, memoria caché...), por lo que es recomendable emplearla al compartir el equipo con otras personas o al utilizarlo en un lugar público. Esta medida de seguridad solo afecta al equipo, ya que no permite ocultar la actividad de navegación al servidor ni al proveedor de servicios de Internet, por lo que su uso permite alejar a curiosos, pero no a atacantes expertos.

Para activarla, hay que usar la opción Nueva ventana de incógnito, Navegación privada o InPrivate, en función del navegador.

8.3. Proteger la privacidad en la Red con un proxy web Los servidores proxy web actúan como intermediarios entre los equipos y los sitios web que se visitan. La persona usuaria accede al proxy y utiliza su buscador para navegar por Internet. De este modo, las páginas visitadas solo pueden captar datos del servidor proxy, manteniendo en el anonimato a los equipos.

Existen muchos servidores proxy web disponibles de forma gratuita, si bien suelen tener restricciones. Funcionan correctamente para consultar páginas web pero, para acceder a contenidos multimedia o para descargar ficheros, son demasiado lentos. Algunos ejemplos de servidores proxy son ProxySite o Hide Me.

Fig. 21. Navegación privada con Microsoft Edge.

8.4. Navegación anónima La navegación anónima evita el seguimiento de sitios web que intentan obtener información privada y mantiene el anonimato en comunicaciones que requieren la máxima privacidad.

Uno de los navegadores anónimos más empleados es Tor, un software libre que, junto con una red de ordenadores distribuidos alrededor del mundo, mantenidos por miles de personas voluntarias, oculta la dirección de IP y asigna otra de cualquier lugar, manteniendo la integridad y la confidencialidad de la información.

Otra opción es instalar complementos de navegación anónima, como anonymoX para Firefox, que modifican la IP visible por otra genérica de sus servidores.

Estas redes anónimas están diseñadas para proteger la privacidad de los internautas frente a las amenazas de la Red. Sin embargo, no hay que olvidar que, aunque la web visitada no tenga acceso a los datos de la persona usuaria, estos quedan registrados en los servidores anónimos. Así, en caso de que una persona utilice estas redes para cometer un delito, esta puede ser identificada por las autoridades con la misma facilidad con la que se haría si usase un sistema de navegación convencional.

El papel de la Policía La Policía cuenta con unidades especializadas en la lucha contra los delitos tecnológicos (fraudes en Internet, seguridad, piratería, ciberacoso, etc.).

Actividades

24 Los archivos infectados suelen ser documentos o programas ejecutables. ¿Crees que abrir la imagen «fondo.jpg» podría entrañar algún peligro?

25 Los sistemas operativos no muestran las extensiones de archivos conocidos por defecto (por ejemplo, «Gimp.exe» aparece como Gimp). ¿Qué nombre aparece para el script «fondo.jpg.vbs»?

26

VET. Imagina que te encuentras de viaje en China, donde el Gobierno restringe el uso de servicios como YouTube o Facebook a sus ciudadanos. ¿Qué harías para consultar tus redes sociales?

27

Elabora un decálogo de buenas prácticas de uso de la mensajería instantánea (a través de aplicaciones como WhatsApp) y del correo electrónico.

101

9

PRIVACIDAD DE LA INFORMACIÓN Se considera información privada aquella que está protegida por la LOPDGDD o la que personas físicas o jurídicas no desean que sea conocida (sitios web visitados, direcciones de correo electrónico, etc.).

La enorme cantidad de datos de carácter personal que circula por las redes, unida a la capacidad de los sistemas informáticos para combinar y procesar las información, supone una amenaza a la privacidad de las personas.

9.1. Amenazas a la privacidad Las amenazas a la privacidad por el software malicioso son uno de los mayores problemas de seguridad informática. Algunas de ellas son las siguientes: •• Sistemas operativos. La mayoría de dispositivos que se conectan a Internet

utilizan un sistema operativo que, para funcionar, reúne la información confidencial de la persona usuaria, como sus datos de identificación biométrica, su idioma, su ubicación, sus búsquedas habituales... Los atacantes podrían aprovechar alguna vulnerabilidad en ese software para obtener todos estos datos.

•• Contraseñas. El método más extendido para la identificación de las personas

usuarias es el uso de contraseñas. Para evitar que otras personas consigan apoderarse de esta información secreta, es importante usar autentificaciones biométricas o, en su defecto, generar contraseñas fuertes, con una longitud mínima de ocho caracteres diferentes.

•• Registro de visitas web. Cada vez que se accede a una página web, el nave-

gador proporciona datos sobre la ubicación, el sistema operativo, los dispositivos, la dirección IP, etc. Estos datos pueden utilizarse de forma fraudulenta, para obtener información de las personas usuarias y lanzar ciberataques.

•• Sesiones del navegador. Algunos navegadores permiten gestionar el historial

o los marcadores desde cualquier lugar. En algunos casos, como en Google Chrome, la sesión permanece abierta aunque la persona usuaria cierre la aplicación, por lo que se le debe prestar especial atención.

•• Cookies. Gran parte de los sitios web emplean cookies, para obtener informa-

ción acerca de los hábitos de navegación de la persona usuaria o sus datos personales, realizar seguimientos de compras en línea, etc. En la mayoría de casos, esta se utiliza con el objetivo de mejorar la experiencia de la navegación, aunque, en otras ocasiones, las cookies pueden ser manipuladas con intenciones fraudulentas.

•• Formularios. La Web 2.0 ofrece multitud de servicios online que, la mayoría

de las veces, requieren el registro a través de un formulario. En caso de contener campos con información confidencial, es preciso verificar la legitimidad del sitio. Para ello, una buen sistema es comprobar el certificado del dominio y el uso del protocolo HTTPS. •• Redes sociales. Las publicaciones en redes sociales, como Instagram, Twitter

o Facebook, esconden más peligros de los que la mayoría sospecha. Para los ciberatacantes, constituyen un método sencillo y rápido con el que acceder a todo tipo de información privada (fotografías, vídeos, datos personales…).

•• Datos recopilados por las empresas. La principal fuente de ingresos de mu-

chas empresas que ofrecen servicios gratuitos en Internet, como el correo electrónico, vídeos, redes sociales, etc., está relacionada con la publicidad adaptada a los gustos y las necesidades de sus personas usuarias. Algunas de ellas, como Google, pueden reunir mucha información personal, por lo que una buena medida de protección es configurar las opciones de privacidad de los servicios de sus plataformas.

102

Fig. 22. Historial de ubicaciones registradas por Google.

Unidad 4

9.2. Antiespías El espionaje se define como la obtención encubierta de datos o de información confidencial.

Para llevarlo a cabo, se utilizan diversas técnicas con el fin de obtener información confidencial o privada, lo cual se considera un delito y está penado por ley.

Los programas espías o spyware se introducen en los dispositivos en forma de pequeñas aplicaciones, que recopilan información del sistema y de las personas usuarias para enviarla a los ciberatacantes.

Por su parte, los programas antiespía funcionan de manera similar a los antivirus, es decir, comparan los archivos analizados con una base de datos de software espía.

Algunas de las aplicaciones antiespías más populares son CCleaner, Ad-Aware, Microsoft Defender, Malwarebytes y SpyBot.

Creepware Es un programa espía que vulnera la privacidad de las personas, permitiendo activar la cámara y el micrófono incorporados en dispositivos con acceso a Internet. Los ciberdelincuentes suelen utilizar estas prácticas para extorsionar a las víctimas, a cambio de no hacer públicos sus fotos y vídeos privados. Además del software de seguridad, los expertos coinciden en tapar las cámaras, como norma de seguridad, cuando no se utilizan.

9.3. Borrar archivos de forma segura Cuando se elimina un archivo de la papelera de reciclaje, es posible recuperarlo si se emplea una aplicación para este propósito. Esto garantiza que los documentos importantes no se pierdan, en caso de que se borren accidentalmente o, incluso, al formatear un disco. Sin embargo, esto también compromete la privacidad cuando se quiere eliminar archivos para que nadie pueda tener acceso a ellos.

De la misma manera que existen programas para recuperar archivos, otros garantizan su eliminación segura para que sean irrecuperables. Además, algunas aplicaciones, como CCleaner, incluyen la posibilidad de borrar el espacio libre para evitar la recuperación de cualquier archivo eliminado previamente.

Limpiador. Elimina el spyware y los archivos innecesarios del sistema operativo y de las aplicaciones, con lo que se mejora el rendimiento del equipo.

Registro. Borra las entradas inválidas del registro de Windows, fruto de la desinstalación de aplicaciones que van dejando rastro. Ofrece la posibilidad de crear una copia de seguridad previamente.

Herramientas. Permite desinstalar programas, desactivar los programas que se inician automáticamente con el arranque de Windows, buscar duplicados, restaurar el sistema y borrar de forma segura algunos archivos o el espacio libre del disco.

Opciones. Configura el idioma, las funciones de la aplicación, las cookies, etc.

Fig. 23. Interfaz de CCleaner.

Actividades

28 ¿Consideras que WhatsApp es una aplicación segu-

30 Explica la utilidad de los gestores de contraseñas.

29 ¿En qué consiste la verificación en dos pasos de

31 Configura las opciones necesarias en el navega-

ra? Investiga en Internet si presenta vulnerabilidades de seguridad o privacidad.

Google? ¿Cómo puedes acceder a tus cuentas cuando tu teléfono se queda sin batería?

Si aún no has utilizado ninguno, instala KeePass u otro similar y prueba su funcionamiento. dor para proteger tu privacidad, borra los datos de navegación y desactiva el seguimiento de tu tráfico.

103

10

PROTECCIÓN DE LAS CONEXIONES EN RED En la actualidad, las redes de ordenadores están presentes en todas partes, desde los hogares hasta las grandes empresas. Estas redes proporcionan servicios tan variados como el acceso a Internet, el intercambio de datos, el comercio electrónico, la conexión entre dispositivos, los servicios de VoIP, la gestión de la domótica, internet de las cosas, etc.

Un equipo conectado en red ofrece muchas ventajas, aunque sus riesgos también se multiplican, ya que cualquier vulnerabilidad puede convertirse en una amenaza.

Para asegurar una red informática, hay que establecer, entre otros aspectos, políticas de seguridad que se ajusten al diseño de aquella, asignar cortafuegos, limitar el acceso a rúteres, inmunizar los equipos con soluciones antivirus y mantener el software actualizado.

10.1. Cortafuegos

Fig. 24. Firewall y protección de red en Windows.

El cortafuegos, también denominado firewall, es un dispositivo hardware o software, cuya finalidad es controlar la comunicación entre un equipo y la red, por lo que se ha convertido en una de las principales defensas frente a ataques informáticos y en una herramienta clave para bloquear la salida de información del ordenador a Internet.

El origen del término tiene que ver con la seguridad industrial, donde se utilizaban paredes gruesas con cámaras de aire en aquellos lugares con peligro de incendio, para aislar rápidamente los espacios y minimizar los daños.

Todos los mensajes que entran o salen a través de puertos son examinados por el cortafuegos, de modo que los que no cumplen los criterios de seguridad especificados son bloqueados, para evitar los ataques de intrusos, los accesos de empleados o empleadas a sitios no autorizados, la descarga de software dañino o que los equipos infectados de malware envíen datos sin autorización fuera de la red. Para ello, es necesario configurar las reglas que filtran el tráfico por los puertos, aceptando o bloqueando los paquetes inspeccionados.

El uso de cortafuegos es imprescindible en rúteres y servidores de Internet, aunque recomendable en cualquier equipo conectado en red. Los sistemas operativos y antivirus suelen incluirlos, aunque también es posible instalar herramientas específicas de este tipo, como ZoneAlarm, Outpost o Comodo.

Los puertos del 0 al 1023 están asignados a los protocolos conocidos y más utilizados, como FTP (21), SMTP (25), HTTP (80), HTTPS (443), etc.

Puerto 21

Los puertos comprendidos entre el 1024 y el 49 151 pueden ser usados por cualquier aplicación.

Puerto 80

Spyware intenta enviar información

Puerto de red Es la interfaz con la que se comunica una aplicación a través de la red.

Están numerados para identificar a qué aplicación van destinados los datos recibidos por cada uno.

Fig. 25. El cortafuegos controla las conexiones de la red local con Internet.

Los puertos del 49 152 al 65 535 son dinámicos o privados, y se utilizan habitualmente en conexiones P2P. Conexión VPN

Puerto 1723 el

Tún

Teletrabajador

VPN

l

e Tún Conexión VPN

104

Intento de intrusión

Pirata informático

Unidad 4

10.2. Redes privadas virtuales

Rúter

Conexión VPN

Una red privada virtual o VPN es una conexión segura y cifrada entre dos redes privadas que se realiza a través de una red pública e insegura como Internet.

Esta tecnología utiliza protocolos especiales basados en TCP/IP, denominados protocolos de túnel, para realizar conexiones con una red privada.

Existen dos tipos de conexiones a este tipo de redes: •• VPN de acceso remoto. Se utilizan para que las personas usuarias tengan ac-

Rúter

Túnel

Internet Sucursal

Central

Fig. 26. VPN de sitio a sitio entre una sucursal y su central.

ceso a un servidor de una red privada, con la infraestructura proporcionada por una red pública. Es el caso de las personas que trabajan a distancia, del alumnado que accede a la red de una universidad o de quienes desean obtener una conexión segura desde lugares públicos (cafeterías, hoteles, bibliotecas, etc.).

•• VPN de sitio a sitio. Permiten a las organizaciones conectar redes a través de

Internet, usando comunicaciones entre ellas. Algunos ejemplos de sus aplicaciones son la conexión entre oficinas, sucursales, empresas o Administraciones Públicas.

Los sistemas operativos incluyen su propio servidor VPN, aunque existe una gran variedad de aplicaciones para ello; por ejemplo, Hotspot Shield, que ofrece servidores alojados en distintos países, de modo que, simplemente instalando su aplicación, es posible navegar a través de ellos.

10.3. Certificados SSL/TLS de servidor web y HTTPS El SSL (secure sockets layer) es un protocolo criptográfico desarrollado por Netscape hasta la versión 3.0, cuando fue estandarizado y pasó a denominarse TLS (transport layer security). No obstante, hoy en día el término SSL está muy extendido, por lo que se suele aludir a ambos indistintamente.

Dichos estándares se utilizan para emitir certificados de sitios web, por lo que son una pieza fundamental en la seguridad, ya que garantizan la integridad y la confidencialidad de las comunicaciones.

Cuando se emplea el cifrado basado en SSL/TLS, junto al protocolo de navegación web HTTP, se crea un canal cifrado seguro denominado HTTPS. Este canal utiliza una clave de 128 o 256 bits para encriptar la información, convirtiéndolo en un medio seguro para el comercio electrónico, las conexiones bancarias, el correo electrónico, los trámites con las Administraciones Públicas, etc.

El navegador alerta a las personas usuarias de la presencia de un certificado SSL/TLS cuando se muestra un candado y la dirección se convierte en HTTPS. Si aparece el nombre de la empresa u organización en color verde, significa que el sitio web usa un certificado de validación extendida (EV), que requiere un proceso de verificación de identidad mucho más riguroso, que aporta más seguridad.

HTTP + SSL = HTTPS (hypertext transfer protocol)

(secure sockets layer)

(hypertext transfer protocol secure)

Fig. 27. HTTPS está basado en los protocolos HTTP y SSL.

Fig. 28. Sitio web con certificado EV.

Actividades

32 Comprueba las reglas de entrada y salida del corta-

fuegos para averiguar qué puerto y qué protocolo se utiliza para compartir impresoras.

33 Crea una regla para bloquear la conexión a Internet

a una de las aplicaciones instaladas en tu equipo y comprueba si ha surtido efecto.

34 Instala una aplicación VPN gratuita para probar su

funcionamiento y responde: a) Geolocaliza la dirección IP por la que navegas al usarla. ¿En qué lugar se encuentra el servidor?

b) ¿Qué ventajas te puede aportar su uso cuando utilizas una wifi pública?

105

11

SEGURIDAD EN LAS COMUNICACIONES INALÁMBRICAS Las redes inalámbricas ofrecen soluciones para compartir información sin hacer uso de cables, posibilitando las transferencias de datos. Utilizan el aire como medio de transmisión, al alcance de cualquier persona, por lo que, al usarlas, se deben adoptar medidas de protección concretas, para evitar potenciales amenazas.

La seguridad en la comunicación inalámbrica de tecnologías de largo alcance, como móviles (3G, 4G y 5G) y WiMAX, suele estar gestionada por las operadoras. Pero, en el caso de las redes locales (LAN) y de las de área personal (PAN), donde los estándares de comunicación más empleados son bluetooth y wifi, la seguridad depende, en gran medida, de las propias personas usuarias.

11.1. Seguridad en bluetooth Bluetooth es la especificación que define un estándar global de comunicaciones inalámbricas para redes de área personal, y que permite la transmisión de voz y de datos entre diferentes equipos, por medio de un enlace por radiofrecuencia.

Esta tecnología tiene un alcance de entre diez y quince metros, por lo que se ha integrado en dispositivos de la vida cotidiana que forman parte de las PAN, como teléfonos, relojes inteligentes, manos libres, dispositivos GPS, altavoces, pulseras de actividad, etc.

Los ciberatacantes que emplean estas comunicaciones suelen utilizar antenas que amplían considerablemente el campo de acción de la señal bluetooth.

Algunos de los ataques que se realizan por medio de estas comunicaciones son los siguientes:

Fig. 29. Ejemplo de ataque bluejacking.

•• Bluejacking. Consiste en el envío de spam a la persona usuaria por medio del

intercambio con esta de una vCard, de una nota o de un contacto en cuyo nombre aparezca el mensaje de spam. Algunas veces, se usa el propio nombre del dispositivo como spam, por lo que la víctima lo recibe como mensaje de aviso (por ejemplo, «OBTÉN GRANDES DESCUENTOS EN www.paginaweb.com») cuando el atacante está tratando de conectarse con su dispositivo.

•• Bluesnarfing. Aprovecha las vulnerabilidades del protocolo para sustraer

información del dispositivo atacado.

•• Bluebugging. Utiliza técnicas de ingeniería social para que la víctima acepte

una conexión inicial, a fin de infectar el dispositivo con software malicioso de control remoto. A partir de entonces, el ciberatacante tendrá acceso remoto al teléfono de la víctima y podrá usar sus funciones: escuchar llamadas, enviar mensajes, acceder a los contenidos, utilizar el dispositivo para lanzar otros ciberataques, etc.

La adopción de unas sencillas medidas de seguridad puede evitar los ataques.

Por esta razón, deberían formar parte de la conducta habitual de cualquier persona que utilice dispositivos bluetooth. Algunas de ellas son: •• Activar bluetooth cuando sea necesario realizar algún tipo de comunicación

a través de este medio y desactivarlo al dejar de utilizarlo.

•• Cambiar el nombre del dispositivo, para que no desvele datos personales y

configurarlo para que permanezca oculto.

•• No emparejar ni aceptar conexiones entrantes de dispositivos desconocidos,

ya que la información transferida podría estar infectada por software malicioso.

•• Verificar periódicamente la lista de dispositivos de confianza, para eliminar

los que no se usan habitualmente o sean desconocidos.

106

Actividades

35 Revisa

la configuración bluetooth de tu dispositivo y adopta las medidas propuestas para protegerlo.

36 Indica cuáles son las diferencias entre Wi-Fi Direct y bluetooth, a la hora de compartir información con otros dispositivos.

37 La tecnología inalámbrica

NFC de corto alcance se utiliza, entre otras cosas, para realizar pagos a través del móvil y de tarjetas contactless. Investiga en qué consiste y el grado de seguridad que proporciona.

Unidad 4

11.2. Seguridad en redes wifi Las redes wifi utilizan una tecnología inalámbrica, que realiza la conexión entre dispositivos situados en un área relativamente pequeña, como una habitación, una oficina, una casa o un edificio, a través de ondas electromagnéticas.

La señal en abierto se emite a 2,4 GHz y, si el rúter es de doble banda, también a 5 GHz, y suele tener un alcance de unos 100 metros, aunque cualquier atacante podría captarla a varios kilómetros de distancia con una antena alineada.

El dispositivo que autentifica a las personas usuarias y que emite la señal suele ser un rúter o punto de acceso, por lo que la seguridad de las redes inalámbricas depende, casi exclusivamente, de estos. Para acceder a su configuración, hay que teclear su dirección de IP en el navegador e introducir, en la web que se muestra, el nombre del usuario administrador y la clave de acceso.

Algunas medidas de seguridad básicas que se pueden configurar en el rúter para mantener una red wifi segura son las siguientes: •• Personalizar la contraseña de acceso. Algunas contraseñas por defecto sue-

len ser muy vulnerables (admin/admin, admin/1234…) o permiten su rápida localización en Internet, al introducir el modelo de rúter.

•• Cambiar el SSID. El nombre de la red (SSID) es el identificador que etiqueta

la red inalámbrica para que pueda localizarse, por ejemplo, Wifi_Ana3C. La mayoría de los rúteres vienen preconfigurados con el nombre de fábrica, por lo que debe cambiarse por uno genérico que no revele datos personales, de ubicación ni del modelo de rúter e, incluso, es recomendable ocultarlo.

Fig. 30. Configuración wifi de un rúter de doble banda.

•• Revisar el cifrado. La señal inalámbrica puede interceptarse más fácilmente

que una red cableada, por lo que es preciso usar estándares de cifrado, como WPA2. Este sistema utiliza diferentes versiones para autentificar a las personas usuarias con una sola clave (WPA2-Personal) o claves privadas para cada una (WPA2-Enterprise o Radius). Otros sistemas, como WEP o WPA, no se deben emplear, ya que son vulnerables y se pueden descifrar fácilmente.

•• Desactivar el acceso por WPS. El estándar WPS (wifi protected setup) facilita

la configuración de una red segura con WPA2, pudiendo añadir nuevos dispositivos presionando un botón. Sin embargo, hace que la red wifi sea muy vulnerable a los ataques, por lo que es aconsejable desactivarlo.

•• Filtrar las MAC. Las direcciones MAC se fijan por el fabricante y son únicas

para cada dispositivo de red. Al configurar la autentificación por MAC, es posible añadir los dispositivos que tendrán acceso a la red wifi y bloquear el resto.

•• Actualizar el firmware. Este es el software que controla los circuitos de los

dispositivos electrónicos. Los fabricantes suelen liberar actualizaciones que subsanan errores de seguridad, mejoran el rendimiento, etc., para evitar que los atacantes se aprovechen de estas vulnerabilidades.

•• Comprobar el historial de actividad. La actividad del rúter puede desvelar in-

formación sobre posibles intrusiones, ya que muestra los datos de los equipos conectados, los horarios, la duración de la sesión, etc.

•• Utilizar software de auditoría. En el mercado, existen herramientas diseñadas

para evaluar la seguridad de una red y detectar sus posibles vulnerabilidades.

Una de las más populares, además de ser de código abierto, es Nmap.

Finalmente, si esos métodos para evitar que los intrusos accedan a la red wifi no funcionan, la forma más efectiva de recuperar el control de la misma pasa por reiniciar la configuración de fábrica y volver a configurarlo todo desde el principio.

Fig. 31. Direcciones MAC de los dispositivos autorizados para conectarse a la wifi.

107

material leccionar el rtfolio.

Recuerda se para tu po ad id un ta es de o aj ab de tr

rendido

o ap trabaja con l

7 Imagina que un pirata informático emplea un ataque

Aplica tus conocimientos

1

Sumamos. Diseña un blog o wiki, con un glosario de términos de ciberseguridad.

2 Investiga la diferencia entre los SAI offline, inline y online.

•• ¿Qué recomendarías para un ordenador Mac de

sobremesa?

•• Si el ordenador es capaz de probar 100 claves por

segundo, ¿cuánto tiempo tardaría en averiguar una clave de cuatro letras minúsculas?

•• ¿Qué probabilidad hay de descifrar una contraseña

de ocho caracteres que incluya mayúsculas, minúsculas, números y símbolos especiales?

•• Calcula la potencia necesaria.

•• Explica su funcionamiento.

3

remoto por fuerza bruta para averiguar la clave de una persona usuaria.

Imagina que una de tus amistades te comenta que está siendo acosada y chantajeada por unas fotos personales que le han robado. Quiere encontrar la web de la Policía para denunciarlo, pero no puede, porque, cuando utiliza la red wifi abierta que llega a su casa, solo le aparecen ofertas de juegos. Ayúdala a solucionar esta situación.

4 Si, al teclear la dirección www.paypal.com, se te redirecciona a www.paipal.com, que contiene una copia idéntica de esta empresa de pagos, ¿de qué tipo de ataque has sido víctima?

5 Indica a qué clase de ataques corresponden estos mensajes:

•• Si atacasen tu clave por fuerza bruta utilizando un

diccionario elaborado a partir de datos personales, como «Marcos03-12-2001», ¿encontrarían alguna de tus claves?

•• Propón una clave lo suficientemente segura como

para no ser descifrada, pero que puedas recordar sin excesiva dificultad.

•• Comprueba la fortaleza de algunas de las contrase-

ñas que utilizas habitualmente en https://password. es/comprobador.

•• Averigua, por medio de una búsqueda en Internet,

cuál es tu dirección de IP. •• ¿Crees que caerías en la trampa de un pirata infor-

mático que utiliza un ataque de ingeniería social, con el objetivo de obtener las claves que sueles utilizar en tus redes sociales?

La dirección IP de tu ordenador se envía a cualquier página que visites en Internet; por esta razón, es fácil encontrar páginas en la Web que te la muestren, como habrás comprobado en esta actividad. Por otra parte, si la página que has utilizado para comprobar la fortaleza de tus contraseñas, casualmente, estuviera creada por un pirata informático, ya dispondría de la IP de tu ordenador y de tus claves, por lo que acabarías de ser víctima de un ataque de ingeniería social.

8 Al comprobar que tu rúter parpadea constantemente, 6

La tecnología está cambiando los escenarios urbanos y, cada vez, las ciudades se vuelven más seguras, digitales e inteligentes. Esto abre las puertas a las personas emprendedoras con conocimientos de informática; aquellas que, como tú, son capaces de soñar, innovar y crear.

pese a no estar en uso, decides acceder a su configuración para cambiar su SSID y la clave wifi, pero no puedes porque la contraseña ha dejado de funcionar.

•• ¿Podrías haber sido víctima de un ataque?

•• ¿Cómo podrías recuperar el acceso al rúter?

•• Enumera las medidas que debes adoptar para tener

protección ante ataques de este tipo.

•• Si tuvieras poder de decisión como asesor o asesora

•• ¿Cómo puedes conocer la dirección MAC de tu portá-

de seguridad informática en tu ciudad, ¿qué medidas implementarías?

til y la de tu teléfono para activar el filtrado por MAC?

•• ¿Cómo relacionarías big data, internet de las cosas y

seguridad informática para crear tu propia empresa con servicios que mejoren la vida en las ciudades?

108

•• Si, al revisar tu historial de navegación, aparece ac-

tividad desde la MAC que corresponde a tu portátil sin haberlo utilizado, ¿de qué tipo de ataque habrías sido víctima? ¿Cuál es la solución?

Recuerda que en la web anayaeducacion.es dispones de resúmenes y actividades de repaso que te ayudarán a estudiar.

Recuerda que dispones, en tu banco de recursos:

•

de diversos talleres para gestionar tus emociones

Unidad 4

y de una diana para evaluarlas.

•

9 El robo de dispositivos implica la pérdida de datos, imágenes personales, contactos…

•• Instala, en tu teléfono inteligente, alguna aplicación

gratuita diseñada para localizarlo en caso de pérdida o robo, como Prey, que permite rastrear la ubicación del dispositivo, la actividad que se está desarrollando en él e, incluso, activar las cámaras integradas para revelar la identidad de quien lo tenga.

de fichas para mejorar tu ciudadanía digital.

Investiga y practica

12

Lee este texto, relaciona y busca información:

Isaac ha conseguido acceder a la red social de su compañera Lucía. No es ningún experto en seguridad; solo necesitaba conocer algunos datos sobre ella para responder correctamente a las preguntas de recuperación del correo electrónico de Google que Lucía registró con 13 años. Únicamente le faltaba conocer el pueblo en el que había nacido su madre, pero un par de wasaps fueron suficientes para obtener esta información sin levantar sospechas.

Una vez que tuvo acceso al correo de Google, todo fue sencillo, pues podía entrar automáticamente a todos sus servicios: YouTube, Blogger, Google Drive, etc. Para entrar en sus redes sociales, también utilizó la opción de recuperación de contraseña, pero esta vez fue todavía más sencillo: recibió un mensaje con un enlace para cambiarla.

Después de entretenerse leyendo las conversaciones de Lucía, Isaac se dedicó a retocar varias fotografías de su compañera que encontró en sus redes y las publicó con varios chistes xenófobos que conocía.

•• Si, al intentar localizar un dispositivo robado, la per-

sona malhechora ha desactivado la ubicación GPS, existen webs, como whatismyipaddress.com, que permiten obtener una ubicación aproximada a partir de una dirección de IP. Compruébalo utilizando la dirección de IP que tu ordenador tiene asignada en este momento.

•• ¿Cómo podrías averiguar si tu teléfono tiene instalado

software malicioso que permita activar su micrófono o cámara de forma remota?

10 Algunas de las composiciones musicales más famosas incluyen mensajes ocultos en sus partituras. Averigua en qué consiste la criptografía musical, enumera algunas de estas obras y la técnica de cifrado utilizada.

11 La mayoría de los países han aprobado leyes que pro-

híben la creación y distribución de virus o de otro tipo de amenazas.

•• ¿Quién crea el software malicioso y qué beneficios

obtiene de ello?

•• ¿Por qué es imposible erradicarlo?

•• ¿Crees que adoptando las medidas necesarias con-

seguirías disponer de una privacidad total?

•• ¿Cuánto «sabe» Google o Facebook sobre ti?

Tiempo después, Isaac se enteró de que Lucía había sido expulsada de la asociación humanitaria en la que colaboraba por los comentarios xenófobos publicados en sus redes. Tras recibir esta noticia, rápidamente, Isaac formateó su ordenador al llegar a casa para que nadie pudiera incriminarlo. Sin embargo, a los pocos días, recibió una citación judicial.

•• ¿Qué procedimiento puede haber seguido Lucía

para denunciar este ataque? ¿Consideras que es ciberacoso?

•• Clasifica este tipo de ataque desde el punto de vis-

ta de la seguridad.

•• ¿Actuó correctamente Lucía al registrarse con

13 años en los servicios de Google o hay una edad mínima, establecida legalmente, para darse de alta en páginas de Internet?

•• Lucía tiene su equipo blindado con antivirus, cor-

tafuegos, antiespías, SAI, etc. ¿Dónde ha radicado, entonces, la vulnerabilidad de su información?

•• ¿Por qué han descubierto tan rápido al atacante?

Describe la huella digital que ha dejado.

•• Si analizaran el disco duro formateado por Isaac,

¿podrían recuperar la información que lo incrimina o es imposible?

•• Según el artículo 197 del Código Penal, ¿a cuántos

años de prisión y a qué multa se enfrenta Isaac?

•• Indica las medidas que podría haber adoptado Lucía

para proteger sus datos y su identidad digital.

109

© GRUPO ANAYA, S.A., 2021 - C/ Juan Ignacio Luca de Tena, 15 - 28027 Madrid.

Reservados todos los derechos. El contenido de esta obra está protegido por la Ley, que establece penas de prisión y/o multas, además de las correspondientes indemnizaciones por daños y perjuicios, para quienes reprodujeren, plagiaren, distribuyeren o comunicaren públicamente, en todo o en parte, una obra literaria, artística o científica, o su transformación, interpretación o ejecución artística fijada en cualquier tipo de soporte o comunicada a través de cualquier medio, sin la preceptiva autorización.