Resumen: Seguridad informática

📋 Esquema del Curso

1. Planificación y políticas de seguridad
2. Servicios y gestión de usuarios
3. Auditoría, monitorización e intrusión

📖 1. Planificación y políticas de seguridad

★ Imprescindible

• La seguridad informática se organiza mediante un plan de seguridad que analiza los riesgos e impactos y un plan de contingencias orientado a la actuación.

• Las políticas de seguridad abarcan:

  • prevención
  • detección
  • recuperación

Complementos

• El plan de seguridad incluye el análisis de riesgos e impactos.

• Las auditorías comprenden la revisión y la aplicación de medidas.

💡 Truco mnemotécnico

Analizar → prevenir → actuar → recuperar

📖 2. Servicios y gestión de usuarios

★ Imprescindible

• La gestión de usuarios comprende:

  • permisos y derechos de usuarios
  • gestión con ficheros
  • gestión con comandos

• Los servicios y mecanismos incluyen:

  • confidencialidad
  • privilegios
  • cifrado

Complementos

• La gestión de contraseñas utiliza el comando passwd.

📌 La confidencialidad, los privilegios y el cifrado son servicios o mecanismos distintos dentro de la seguridad informática.

💡 Truco mnemotécnico

Confidencialidad frente a privilegios y permisos

📖 3. Auditoría, monitorización e intrusión

★ Imprescindible

• Un test de intrusión incluye la planificación mediante búsqueda y el análisis mediante auditorías e informes.

• La monitorización del tráfico puede realizarse mediante aplicaciones gráficas como Wireshark o mediante comandos como Tcpdump.

Complementos

• Las herramientas de búsqueda son:

  • Anubis
  • Foca
  • Kali Linux

• Las herramientas de análisis son:

  • Nessus
  • Qualys
  • Nmap

• Kali Linux aparece asociado al test de intrusión y a la eliminación de evidencias.

💡 Truco mnemotécnico

Revisar → monitorizar → analizar → eliminar evidencias

📊 Tablas de síntesis

Herramientas de monitorización