CONTENIDO: Vulnerabilidad de los sistemas informáticos
Incidentes de seguridad en las redes
Causas de las vulnerabilidades de los sistemas informáticos.
Debilidad en el diseño de los protocolos utilizados en las redes
Errores de programación
Configuración inadecuada de los sistemas informáticos
Políticas de Seguridad deficientes o inexistentes
Desconocimiento Y falta de sensibilización de los usuarios y de los responsables de informática
Disponibilidad de herramientas que facilitan los ataques
Limitación gubernamental al tamaño de las claves criptográficas y a la utilización de este tipo de tecnologías
Existencia de "puertas traseras" en los sistemas informáticos
Descuido de los fabricantes
Tipos de vulnerabilidades
Vulnerabilidades que afectan a equipos
Vulnerabilidades que afectan a programas Y aplicaciones informáticas
Responsabilidades de los fabricantes de software
Referencias de interés
Análisis de vulnerabilidades
Herramientas para la evaluación de vulnerabilidades
Ejecución de tests de penetración en el sistema
Análisis de caja negra y de caja blanca
Análisis de "caja negra"
Análisis de "caja blanca"
Contraste de vulnerabilidades e informe de auditoría
Direcciones de interés
Virus informáticos y otros códigos dañinos
Características generales de los virus informáticos
Tipos de virus y otros programas dañinos
Virus de Boot (sector de arranque)
Virus de ficheros ejecutables
Virus del lenguaje Java
Virus de macros
Troyanos
Rootkits
Gusanos (Worrns)
Bacterias
Bombas lógicas
" Hoaxes" (Bulos)
"Jokes" (Bromas)
Programas que permiten construir virus
Breve historia de los virus informáticos
Daños ocasionados por los virus informáticos
Posibles síntomas de una infección por código malicioso Daños directos: ejecución de las propias rutinas del virus
Daños indirectos
Técnicas de "ingeniería social" para facilitar la propagación de los virus
Últimas tendencias en el mundo de los virus
Cómo combatir la amenaza de los virus y otros códigos dañinos
Utilización de un programa antivirus
Referencias de interés
Delitos informáticos
La lucha contra los delitos informáticos
Convenio sobre ciberdelincuencia de la unión europea
Legislación contra los delitos informáticos
Tratamiento de los Delitos Informáticos en el Código Penal español
Estados Unidos
Alemania
China
Creación de unidades policiales especiales
Direcciones de interés
El marco legal de la protección de datos personales
Derecho a la intimidad y a la privacidad
Cómo garantizar la protección de datos personales: la normativa europea
El marco normativo de la protección de datos personales en España
La aprobación y entrada en vigor de la LOPD
Ámbito de aplicación de la LOPD
Responsable del fichero
Principios de la protección de los datos
Derechos de los ciudadanos
Agencia Española de Protección de Datos
Órganos de control autonómicos
Inscripción de ficheros con datos de carácter personal
Implantación de las medidas de seguridad sobre los ficheros
Infracciones y sanciones
Recomendaciones prácticas para cumplir con la lOPD
Direcciones de interés
Cortafuegos de red
El problema de la seguridad en la conexión a internet
El papel de los servidores proxy
Características de un servidor proxy
Servicio de proxy inverso
El papel de los cortafuegos (�firewalls")
Características básicas de un cortafuegos
Servicios de protección ofrecidos por un cortafuegos
Tipos de cortafuegos
Configuración típica de una red protegida por un cortafuegos Recomendaciones para la configuración de un cortafuegos
Limitaciones de los cortafuegos
Cortafuegos de aplicaciones
Direcciones de interés
Bibliografía
Índice alfabético
