SEGURIDAD Y PROTECCIÓN

REPUBLICA BOLIVARIANA DE VENEZUELA MINISTERIO DEL PODER POPULAR PARA LA EDUCACION INSTITUTO UNIVERSITARIO POLITECNICO “SANTIAGO MARIÑO” EXTENSION COL – SEDE CIUDAD OJEDA

PROTECCIÓN Conceptos y propósitos de la seguridad y PAG. 02 protección.

Entrevistas a PAG. 03 Especialistas.

SEGURIDAD Importancia en los Sistemas Operativos.

Diferencias entre cifrado, codificación y encriptación.

Y SEGURIDAD SISTEMAS OPERATIVOS II

Estudiantes: Tutor: Mary Caribdis Parisca

Yarizbeli Quijada C.I. 30.256.932 Andrea Colmenares C.I. 30.572.934 CIUDAD OJEDA, NOVIEMBRE, 2023

CONCEPTOS

SEGURIDAD

Es el conjunto de medidas y precauciones implementadas para salvaguardar personas, activos, información y sistemas contra amenazas, riesgos o peligros, con el objetivo de prevenir daños, garantizar la integridad y promover un entorno protegido.

¿Cuál es el Proposito? oy s, hdo o ic la y , ch hab idad n e s ur n i o B ¡ em eg ió h re s ecc a t b so pro lgunión? ¿A res p im

PROTECCIÓN SEGURIDAD Y La protección implica la aplicación de barreras PROTECCIÓN y estrategias para resguardar de manera activa

y preventiva contra posibles amenazas, daños o pérdidas. Es un componente esencial de la seguridad, destinado a preservar la integridad y funcionalidad de lo que se resguarda.

El propósito principal de la seguridad y protección es garantizar la integridad, confidencialidad y disponibilidad de los recursos protegidos. Esto implica prevenir accesos no autorizados, asegurar la privacidad, y garantizar que los sistemas y datos estén disponibles cuando se necesiten.

Una buena práctica es utilizar contraseñas fuertes y cambiarlas regularmente.

Pag. 02

Además, activar la autenticación de dos factores para mayor seguridad

¡Sí! Y no hacer clic en enlaces sospechosos y tener cuidado con los correos electrónicos phishing.

ENTREVISTAS A ESPECIALISTAS 3 Especialistas en seguridad informática hablan sobre riesgos y medidas de prevención

LUIS LUBECK Especialista en Seguridad Informática de Eset Latam

¿Qué medidas de precaución hay que tomar para securizar la red wifi?

-Se recomienda crear una contraseña considerando la longitud, el uso de mayúsculas, símbolos, etc.

-Aprovechar la función de crear redes separadas (vlans) en routers modernos. Esto permite asignar diferentes redes para usos específicos, protegiendo de posibles amenazas.

-Identificar y asignar nombres personalizados a cada dispositivo conectado al router.

-Cambiar la contraseña del router que viene por defecto es fundamental.

-Mantener el firmware del router actualizado para corregir posibles bugs y vulnerabilidades.

MARGARITA ABELLA HERNÁNDEZ Especialista en Educación a Usuarios en Seguridad Digital de Google.

“Fomentamos entre los usuarios el uso de la autenticación de dos factores, un proceso de identificación que combina: algo que sabes (tu contraseña) y algo que tienes (clave o código de seguridad)”

¿Qué medida de precaución hay que tomar para evitar caer en casos de phishing?

La educación del usuario, la autenticación de dos factores, la denuncia activa de correos sospechosos y la vigilancia constante son componentes esenciales para prevenir y combatir eficazmente los intentos de phishing.

Pag. 03

ANDREA FERNÁNDEZ

Gerente general para América del Sur de Kaspersky.

”Un rootkit es un programa diseñado para ocultar actividades maliciosas en un sistema. Se instala junto con otros malware y se integra en la estructura del sistema operativo para eludir la detección.

Para prevenir estos ataques, es esencial contar con una solución de seguridad de alta calidad que monitoree a niveles bajos, ofrezca protección integral contra la desactivación por parte del malware, y sea capaz de eliminar por completo los componentes del rootkit, incluidos los inyectados en archivos críticos del sistema operativo”.

CARACTERÍSTICAS

CONFIDENCIALIDAD

INTEGRIDAD

DISPONIBILIDAD

Garantiza que la información solo esté disponible para aquellos que tienen la autorización correspondiente.

Asegura que la información no sea alterada de manera no autorizada o accidental, manteniendo su precisión y confiabilidad.

Asegura que los sistemas y recursos estén disponibles cuando se necesiten, evitando interrupciones no planificadas.

AUTENTICACIÓN

AUTORIZACIÓN

RESILIENCIA

Verifica la identidad de los usuarios y sistemas para garantizar que solo personas o sistemas autorizados accedan a la información.

Define los permisos y niveles de acceso que tienen los usuarios y sistemas una vez que han sido autenticados.

Capacidad para resistir, adaptarse y recuperarse de eventos adversos, como ataques o fallas.

CONCLUSIÓN Estos aspectos son esenciales para garantizar que la información esté protegida, precisa y disponible cuando sea necesario. En el contexto de los Sistemas Operativos, la seguridad desempeña un papel crítico al gestionar accesos, prevenir malware, aplicar actualizaciones de seguridad y gestionar identidades de usuarios y sistemas. La seguridad en los SO se traduce en un control preciso de los recursos y datos, la prevención de amenazas, la adaptabilidad ante eventos adversos y la capacidad de mantener un entorno informático confiable.

Pag. 04

GUÍA PRÁCTICA: ¿CÓMO PROTEGER TU VIDA DIGITAL EN 10 PASOS?

01

Contraseñas Fuertes y Únicas Crea contraseñas robustas que combinen letras, números y caracteres especiales.

Evita usar la misma contraseña para múltiples cuentas.

03

Actualizaciones Regulares del Software Mantén tu sistema operativo, navegadores y aplicaciones actualizados. Las actualizaciones a menudo contienen parches de seguridad cruciales.

05

Conciencia de Phishing Sé cauteloso al abrir correos electrónicos y enlaces. Verifica la autenticidad de los remitentes y evita hacer clic en enlaces sospechosos.

Desconfía de los mensajes inesperados.

07

Privacidad en Redes Sociales Revisa y ajusta la configuración de privacidad en tus perfiles de redes sociales. Limita la información compartida públicamente y verifica quién tiene acceso a tu contenido.

09

Protección Antivirus y Antimalware Instala y mantiene actualizado un software antivirus confiable. Realiza análisis regulares para detectar y eliminar posibles amenazas

03

02

Autenticación de Dos Factores Habilita la autenticación de dos factores siempre que sea posible. Este segundo nivel de seguridad proporciona una capa adicional de protección.

04

Navegación Segura con HTTPS Prefiere sitios web que utilizan conexiones seguras HTTPS, especialmente al realizar transacciones en línea. Verifica la presencia del candado en la barra de direcciones.

06

Respaldo Regular de Datos Realiza copias de seguridad periódicas de tus datos importantes. En caso de pérdida o ataque, podrás recuperar tu información.

08

Uso Prudente de Wi-Fi Público Evita realizar transacciones financieras o acceder a información confidencial en redes Wi-Fi públicas. Utiliza una red privada virtual (VPN) para mayor seguridad.

10

Monitorización de Actividad Revisa periódicamente tus cuentas en línea para detectar actividades sospechosas.

Pag. 05

IMPORTANCIA

DE LA SEGURIDAD Y PROTECCIÓN EN LOS SISTEMAS OPERATIVOS Una seguridad efectiva en los Sistemas Operativos es crucial para:

GESTIÓN DE ACCESOS

PREVENCIÓN DE MALWARE

Controlar y gestionar el acceso a recursos y datos, asegurando que solo usuarios autorizados tengan permisos, evitando accesos no autorizados.

Proteger contra la instalación y propagación de malware, como virus y troyanos, para mantener la integridad y el funcionamiento óptimo del sistema.

ACTUALIZACIÓN DE SEGURIDAD

GESTIÓN DE IDENTIDADES

Requerir actualizaciones periódicas para corregir vulnerabilidades y mejorar la seguridad del sistema, adaptándose a las amenazas emergentes.

Gestionar de manera segura las identidades de usuarios y sistemas, implementando prácticas como autenticación y autorización para garantizar la autenticidad de las interacciones.

La importancia de la protección y la seguridad en los Sistemas Operativos (SO) radica en garantizar la integridad, confidencialidad y disponibilidad de la información, así como en prevenir y responder a posibles amenazas. Es esencial para mantener la estabilidad, confiabilidad y funcionalidad de los sistemas informáticos, protegiendo contra amenazas, asegurando el adecuado manejo de datos y garantizando la experiencia segura de los usuarios en el entorno digital.

Pag. 06

Pag. 06

SEGURIDAD Y PROTECCCIÓN

Conoce las Diferencias entre Cifrado, Codificación y Encriptación.

Característica

Cifrado

Codificación

Propósito

Proteger la confidencialidad de los datos

Proteger la Transformar datos a un confidencialidad formato específico mediante claves

Reversibilidad

Reversible con la clave

Reversible sin clave específica

Reversible con la clave

Clave

Utiliza una clave para cifrar y descifrar

No utiliza una clave específica

Utiliza una clave para encriptar y desencriptar

Ejemplo

Cifrar un mensaje con Codificar caracteres en Encriptar datos con una una clave secreta formato ASCII clave secreta

Aplicación común

Seguridad de la información

Ejemplo de algoritmo

AES (Advanced Base64 Encryption Standard)

Transmisión de datos por diversos medios

Encriptación

Seguridad de la información RSA (Rivest-ShamirAdleman)

Tipos de Cifrado Los dos tipos principales de cifrado de datos son el cifrado asimétrico y el cifrado simétrico. Métodos de cifrado asimétrico: El cifrado asimétrico, también conocido como criptografía de clave pública, cifra y descifra los datos utilizando dos claves asimétricas criptográficas independientes

Pag. 07

SOPA DE LETRAS P

D

S

U

R

I

V

I

T

N

A

D

F

L

G

A

C

O

K

U

C

Q

A

D

A

R

F

I

C

L

C

N

E

P

R

O

T

E

C

C

I

Ó

N

W

X

S

G

N

I

H

S

I

H

P

C

S

E

G

U

R

I

D

A

D

O

A

ENCONTRAR: 1

SEGURIDAD

4

ACCESO

2

PROTECCIÓN

5

ANTIVIRUS

3

CIFRADO

6

PHISHINGS

CONCLUSIÓN GENERAL La seguridad y protección en el ámbito informático son fundamentales para preservar la integridad, confidencialidad y disponibilidad de la información. Comprender los conceptos, propósitos y características de la seguridad, así como reconocer la importancia de estas medidas en los Sistemas Operativos, se revela como un pilar esencial para mantener la confiabilidad y funcionalidad de los entornos digitales.

CONCLUSIÓN SOBRE EL APRENDIZAJE ADQUIRIDO El conocimiento adquirido sobre protección y seguridad informática, incluyendo la gestión de accesos, prevención de malware, actualizaciones de seguridad y gestión de identidades en los Sistemas Operativos, ha fortalecido la comprensión de la complejidad de salvaguardar la información digital. Además, la diferenciación entre cifrado, codificación y encriptación proporciona herramientas esenciales para asegurar la confidencialidad de los datos. Este aprendizaje se traduce en la capacidad de implementar prácticas efectivas y tomar decisiones informadas para mantener entornos digitales seguros y resilientes. https://saia2.psm.edu.ve

Pag. 08