Bienvenidos, queridos estudiantes, a esta sección que se titula Espionaje y ciber vigilancia.
Vamos a la parte de ciberseguridad antes de irnos.
Otros a la parte de ciber seguridad.
Verdad?
O de espionaje digital?
Perdón.
Vamos a ver lo que la del tema de la evolución de las tecnologías de la información.
Bien.
Dice la información es uno de los principales activos de una empresa.
Bien, la.
La.
La información es lo que maneja una empresa y es el interés de un criminal.
Qué tipo de información puede ser?
Las estrategias que utilizan la empresa determinada para llegar a un punto específico del hacking.
También está la cuenta bancaria, lo guimel, las y lo sistema operativo que tienen las P, los PC,
la estructura de la red.
Todas estas son informaciones muy importante.
Es verdad que es en la fase de hacking, entonces las empresas almacenan y gestionan la información
en los sistemas de información, ya sea en computadoras y en servidores.
Para una empresa es fundamental proteger sus sistemas de información para que esa información esté a
salvo.
Bien, las dificultades que nosotros podemos encontrarnos.
Bueno, está el entorno donde las empresas desarrollan sus actividades en es cada vez más complejo debido
al desarrollo de las tecnologías de información y otros factores del entorno empresarial.
El perfil de un ciber delincuente, de un sistema informático ha cambiado radicalmente.
Si bien antes los objetivos podían ser más simples, como era acceder a un sitio donde nadie antes había
conseguido llegar.
En la actualidad los atacantes se han percatado de lo importante que es la información y, sobre todo,
la valiosa que puede llegar a ser.
Esto es la base muy importante y es que antes tal vez no se daban cuenta de información o solamente
querían alcanzar dinero.
Era por juego, por diversión o por simple ego.
Pero ahora los cibercriminales, los hackers profesionales, se han dado cuenta que la información es
muy importante.
Entonces debemos las empresas, y no solamente las empresas, ni los gobiernos, sino también las personas
en particular, deben lo que es cuidar su información.
Bien, por qué?
Porque es importante para el hacking.
Y mientras más información tiene a delincuente, con mayor facilidad, con mayor facilidad y más posibilidades
aumentan de que seamos atacados.
Entonces es fundamental poner los medios técnicos y organizativo necesario para garantizar la seguridad
de la información.
Para lograrlo hay que garantizar la confidencialidad, disponibilidad e integridad de la información.
Bien.
Un ejemplo vamos a ver los casos notorios que han ocurrido en los últimos tiempo, como son, el hacker
obtiene datos, ve a la empresa, puede investigar un reporte de investigación de Apple donde encontraron
vulnerabilidades de edad de iCloud.
Bono Park denunciará los ataques al sistema informático de BiciMAD.
Entonces son casos muy importantes que hay que destacar también.
Esto es un ejemplo aquí la frase de Apple.
Entonces, la seguridad de la información busca establecer y mantener programas, controles del sistema
operativo y las políticas de las empresas que son muy importantes, que deben llevar a cabo.
Entonces, que tengan como finalidad conservar la confidencialidad, integridad y disponibilidad de
la información.
La confidencialidad es la propiedad de prevenir y divulgación de información a personas no autorizadas.
Bien, es una confidencialidad.
La propiedad de prevenir divulgación.
Bien, tener cosas confidenciales.
Por eso es que nosotros decimos, por ejemplo, que los gobiernos no sacan información
privada a información pública.
Por qué?
Porque puede tener una repercusión social.
Entonces, por qué se utiliza mayormente lo que es la confidencialidad al tener cosas confidenciales?
También la serie informática tiene como base importante la integridad, que es la propiedad que busca
mantener los datos libres de modificaciones no autorizadas.
Bien, si no es de medios oficiales, pues hay que modificar la información.
Ahí lo que se elimina, lo que la integridad de la información le da.
Entonces de ahí vienen las informaciones falsas.
Y aquí un ejemplo se juntan los datos.
Aquel que hace da a los datos de registros médico y así los puede modificar.
Entonces cuando los modifica, entonces de que no, que son personas no autorizadas, pues entonces
pueden, lo que es fastidiar y quitar la integridad de la información precisa.
También está la parte de disponibilidad, que es la característica, cualidad o condición de la información,
de encontrarse a disposición de quienes den acceder a ella y sean personas, procesos o aplicaciones.
Un ejemplo está la.
La disponibilidad y tiene.
Tiene como Tenebrae que esté libre, que esté pública para cualquier tipo de persona común, puede acceder
a ella.
Entonces esta es la condición en la característica de cualquiera puede encontrarlo, está en disposición
de cualquier encontrarlo.
Posee información de empresas por medio de Internet que disponen.
Me da por ADN disponible su número de teléfono, su e-mail público y cosas así.
También está lo que es la autenticidad, que cuando la información es lo que dice ser o transmite toda
la información es quien dice ser el transmisor.
Entonces la autenticidad, bien que era una persona falsa, no es una falsa información para buscar
sonido, sino que es auténtica.
Y la parte del repudio que es vuestra bien es directamente relacionado con la autenticidad.
Bien permite, en caso de ser necesario, que sea probar lo de teoría y el origen de la información.
Vamos a atrapar.
Los riesgos en la parte de sistemas de información son los riesgos.
En los sistemas de información estará tu pregunta.
Los riesgos son las amenazas sobre la información almacenada en un sistema informático.
Bien.
Los ejemplos de riesgos en los sistemas de información pueden destacarse en diferentes fases.
Están los daños físicos, bien que puede ocasionar en los sistemas de información, en servidores,
computadoras y todo sistema electrónico puede ser por medio de fuego, agua, vandalismo, pérdida de
energía y desastres naturales.
Esos son los daños físicos que pueden efectuarse.
También están las acciones humanas que la acción intencional o accidental que pueda atentar contra la
productividad.
Ahí viene ya la etapa humana, donde puede acceder o modificar la información de los servidores y computadoras.
También los fallos del equipamiento.
Esto no es fallo del sistema o dispositivo periférico, bien que son fallos.
Por eso que se recomienda siempre actualizar los sistemas operativos, los servidores y los programas
de las empresas, porque pueden venir con fallos electrónicos.
Lo que son los ataques interno y externo.
Bien, los externo pueden ser un ejemplo.
El Joaquín o cualquier tipo de ataque puede hacer un ataque.
Veo s un ataque de inyección de código de corrección de comando y ya lo que viene siendo el hackeo puede
ser también en foma interna, pueden también hacking y cracking de la fase interna, así que hay que
tener cuidado de los posibles ataques que pueden efectuarse.
También está la pérdida de datos y la divulgación de secretos comerciales, fraude, espionaje y robo.
Bien, esta es la fase muy importante.
También los errores de las aplicaciones.
Por eso es que siempre dice que debe actualizarse y supervisar las computadoras.
Puede también un error de entrada y así sucesivamente.
Entonces es una fase bastante importante que hay que destacar como experto en ciberseguridad.
Son los daño físico, las acciones humanas, los fallos del equipamiento, ataque interno, pero de
datos y errores de aplicaciones.
Vamos a ir.
Vamos a ver los diferentes tipos de hacker, que ya lo vimos eso en la primera sección.
Entonces ya nosotros vimos que un hacker es un experto en seguridad informática que se dedica a intervenir
o a realizar alteraciones técnicas con buenas intenciones sobre un producto dispositivo.
Hay que entender que un hacker hace pruebas de verdad de intrusión para asegurar a las empresas.
Ya tiene que dar crédito a que empresas ya son cibercriminales, ya son personas malas que utilizan
ese conocimiento para el mal.
Entonces, qué tipos de hackers utilizan esto y qué carta ética tienen?
Los objetivo de Black Jack que son es que la seguridad de un sistema con fines maliciosos es un Black
Jack o el hacker negro.
Es usted el blanco?
Normalmente eso es lo que penetra en la seguridad de los sistemas bajo autorización.
Para encontrar vulnerabilidades.
Suelen ser contratados por empresas para mejorar la seguridad de sus propios sistemas.
El y hacker son una mezcla entre dos anteriores, puesto que tienen una etiqueta ambigua.
Entonces el blanco es para asegurar los sistemas win o son los que contratan las empresas para que le
hagan pruebas de seguridad informática?
Prueba de penetración para asegurar los sistema.
Pero el negro es más de obtener dinero, información, captar datos, bloquear datos por medio de ransomware.
Y así no se están solo los grises, que son tanto buenos como malos.
Depende de la necesidad que tenga el hacker.
Las clases de ataques que pueden cubrirse es la interrupción que se produce cuando un recurso herramienta
o la propia red deja de estar disponible debido al ataque.
Es la interrupción.
Esto puede ser un ataque de de o s mayormente.
El efectúa por medio del protocolo.
SP.
MP.
También está la intercepción que se logra cuando 1/3 accede a la información del ordenador, que es
intercepción que entrar a un ordenador o tener y tener la disponi tener disponible la información y
que tras cita en medio de la red ya esto viene como es Nefer, un Dawn, un gestor de datos, ver lo
que son, donde la persona navega, estar en medio de las conexiones de red.
Y entonces ya cuando tú estás dentro, viendo lo que son las modificaciones, tratas de modificar información,
cambiar registro y así también está la fabricación y que viene como se crea un producto o página web,
tarjetas magnéticas falsas verdad?
Ya cuando tienes esa información puedes modificarla y fabricar cosas falsas y así para tu casa, para
los cibercriminales obtener un beneficio que ya sea monetario y así.
Entonces, cuál es el tipo de técnica que se utilizan en el fracking y la ciberseguridad?
Bueno, esta.
El es Puffin.
Eres Puffin?
Se suplanta la identidad de un sistema total o parcialmente.
Viene el Puppy.
Los podemos suplantar por medio de que yo lo tengo también los otros cursos como el de Android, eso
podemos hacerlo desde nuestro ecosistema móvil.
Tengo un ejemplo, podemos hacer un sms es puffin con el me les puffin que hacer?
No pasar por el técnico de una empresa determinado.
Lo otro queremos es hackear el facebook de una persona, pero lo que nosotros hacemos es que obtenemos
lo que es.
Creamos un falso online, lo hacemos pasar y obtenemos lo que la información de esa es de esa empresa
verdad?
Y le sacamos la credencial, el eni fin.
Él es ni fin.
Es la técnica que se produce al escuchar a una red para ver toda la información.
Ellos utiliza herramientas de CF que también se puede hacer en este dispositivo, pero también hay muchas
herramientas que lo mostré ahí que pueden utilizarse para interceptar datos, para estar en medio.
Para eso una persona dio datos.
Y así sucesivamente.
Tú estás en medio de una persona, copia cualquier cosa, pues tú lo captura ante el que hará otra bien.
Y ahí entramos en lo que de la mano de mi piel he apreciado una mezcla de varas técnica consistentes
de tal comunicación entre dos interlocutores posicionándose en medio de la comunicación.
Un ejemplo uno del programa Jennifer, podemos hacerlo para tú estar en la red viendo todo el tráfico.
Es una herramienta que te permite ver todo el tráfico por medio del protocolo, servidor y los servicios
que ocurren en tu red.
Entonces, el man de Miguel es un hombre, puede capturar todos los datos y todo eso.
También podemos hacer lo que hacen los ataques, como son los de Manuel, poniéndolo en un programa,
un pdf o en foto dentro de dos programas dañinos o un sistema, por ejemplo un virus o un keylogger.
Verdad que permite monitorizar monitorizar las pulsaciones sobre un teclado, los rootkit con herramientas
para ocultar la existencia de una intrusión.
Y eso nosotros lo sabemos e he la parte de lo que es denegación de servicio interrupción es interrup
y lo que es un servicio verdad?
Podemos atacar un servicio e y así sucesivamente.
Podemos hacer esos tipos de ataques, interrumpir lo que ese servidor bien puede, o sea, muchos herramienta
como JAB y que hemos visto ya en anteriores clases y de ingeniería social que no tiene información para
ver la manipulación de la persona, verdad?
Un ejemplo utilizo la generalización consiste en conseguir información de la víctima suplantando la
identidad de una empresa de internet.
Y también hay otros ataque como le y a estas son de páginas web.
Lo vamos a ver en el otro curso que estoy creando, que es de hackear cuentas, tarjeta de crédito por
medio de página existe multitud de ataque como el XSS, el CS, RF y Glue Injection.
Podemos hacerlo ahí.
Cuál es su mecanismo de defensa?
Cómo podemos protegernos contra el espionaje, contra las personas que utilizan estas técnicas que yo
mostré?
Un ejemplo, la de espionaje más son Jeniffer y los man de Miguel que nos tienen espiado y nosotros
podemos utilizar los firewall, que son sistemas de restricción de tráfico.
Bastante regla.
Si una persona quiere ver lo que es el tráfico, pues el firmware le restringe la información que pueda
tener que pueda tener disponible.
Realmente no hay DS que el sistema de detección de intrusos y también lo hay BS Verdad que es un sistema
de monitorización, detección y prevención de accesos no permitidos en una red?
Una persona quiere si está dentro de la red y quiere acceder a una escala mayor, pues el IDE ese lo
lo detecta y lo lo expulsa de la red.
Bien, también están los One Path, que son equipos aparentemente vulnerables, diseñados para atraer
y detectar a los atacantes protegiendo el sistema realmente crítico.
Es solo una hipótesis que tú tienes, pero vamos a suponer, tú tienes tu empresa.
Y un ejemplo aquí está tu, tu servidor importante que tiene información sensible.
Tu lo que hace es que creas tres, tres servidores públicos que no tengan información confidencial,
que solamente sean públicos como fines, que sean como cebo para los atacantes.
Entonces, cuando un hacker ataca a este servidor cebo y a éste y después a éste, pues ya cuando ha
llegado al tercero, pues ya tú lo ha detectado por medio de la idea y los one inputs.
Y ya con todo ese tiempo disponible, ya tú has monitorizado y ha sabido de dónde vienen esos diferentes
ataques de las personas.
Utiliza una VPN, lo que puede hacer es estudiar los patrones de conexión y si ves que todas se dirigen
siempre a una IP establecida, es que es pues mayormente hay mucha presión, mucha posibilidad de que
la IP venga de ahí.
Entonces ya con los por eso es importante.
También está el SIM, que es el sistema de correlación de eventos y generación de alertas de seguridad,
así que es uno de los sistemas que te ayudaran de forma defensiva y de ese.
Entonces vi en la práctica de talleres con fines solamente educar.
Iba bien esta fase.
Así que utiliza los entornos controlados.
Vamos a ver.
Entonces vamos a aprender.
Vamos a aprender lo que consiste el espionaje y la vigilancia.
Vamos a ver la importancia de controlar nuestros datos en Internet.
Cómo tener información sensible a través de Internet?
El funcionamiento de la Deep Web.
Técnicas de evasión de restricciones web.
El riesgo de pérdida de la privacidad en Internet.
Aquí vamos a ver la teoría y la práctica.
Vamos allá.
Vamos a ver la información como valor.
Las motivaciones industriales puede ser.
Por ejemplo, el espionaje de compañías competidoras son las que utilizan las empresas.
El conocimiento científico siempre el interés científico.
La posición estratégica de mercado.
Dónde está el posicionamiento, verdad?
La información de empleados y candidatos.
Y la.
La motivación puede ser la suplantación de identidad de identidades.
Obtener información personal del tercero y más.
Bien.
Es el espionaje informático, porque ya hemos hablado mucho de técnica, de y eso.
Pero es el espionaje.
Infórmate.
Es la tensión encubierta de datos o información confidencial a través de sistemas informáticos.
Bien.
Es obtenida a través de los sistemas de valores ocultos.
Entonces cual es espionaje?
Se utilizan?
Cuales programas se utilizan para el espionaje digital?
Bien, aquí está Adwords, que son programas que recopilar información acerca de los hábitos de navegación
del usuario se suelen utilizar con fines publicitarios para determinar la conducta de los internautas.
También están los programas de acceso a los datos que permiten el acceso de una tercera persona a el
ordenador para un posterior ataque o alteración de los datos.
También están los troyanos, que son programas maliciosos que se presentan a los usuarios como programas
aparentemente inofensivos y ponen en peligro la seguridad del sistema.
O sea que un ejemplo te dicen mira, un programa de de un juego, pero tú no sabes que cuando tu lo
ejecute pues va a venir con un vivo y eso es lo que hace.
Entonces estaría englobado en términos de rap, puesto que facilita el control remoto.
Otras técnicas también que son más comunes, se encuentran lo que son los virus y gusanos, bien que
son programas que además de provocar un daño en el sistema, se propagan bien a otros equipos.
Ya está haciendo uso de la red o del correo electrónico.
Bien, todo depende de cómo como lo mande esa persona.
Así que hay que tener cuidado con estos términos de seguridad.
Estamos en lo virus.
El virus es un tipo específico de amatuer.
Es común llamar virus amatuer, pero en realidad es solo un subconjunto.
Es solamente un subconjunto.
También es común llamar virus al malware.
En realidad, es sólo un subconjunto.
Su nombre viene por su parecido a los virus reales.
Ya sea por medio de la infección y propagación.
Y para su propagación, necesitan que cierta que cierta interacción por parte del usuario.
Así que esas son cosas muy importante que hay que destacar.
He.
Me veo?
Entonces los gusanos llamados Worm son programas maliciosos que se programan por la red de forma automática.
Bien, esto es importante.
Se efectúan así y.
Y hay que destacar que su nombre viene parecido a los virus reales.
Aquí los gusanos se transmiten brotando la vulnerabilidad de los sistemas, sin que el usuario tenga
interacción con ellos en una forma.
Y los peor son programas que basan su funcionamiento en registrar todo lo que se realiza en una PC.
Se utiliza para obtener información confidencial y conocer cuál es el uso que una persona le está dando
a la máquina.
Bien.
La criptografía.
Vamos ahora a la parte de criptografía, que es parte de la seguridad del espionaje.
Hace referencia a las técnicas de alteración de mensajes para evitar la obtención de información por
parte de personas no autorizadas.
Se utilizaba un ejemplo.
Hubo una evolución a través del tiempo, de cómo se usaban los datos.
Por ejemplo.
Algo a uno de Acad.
Es decir que se utilizaba técnica.
Es decir.
Soldados de César también.
Entonces el objetivo era descifrar el mensaje bien por medio del codificado como método.
Es esa realizar un análisis de frecuencias observando qué letras se repiten menos.
Supone todo eso.
Bien.
Que formaba parte de esa técnica.
Entonces he.
Ahí vemos la parte de si el eso tiene espacio.
Analizar las palabras más cortas suponemos que son artículos.
Aquí un ejemplo.
Vemos el ejemplo, el ejemplo de lo que es.
La palabra es esa.
Entonces, en su evolución como técnica de espionaje durante la guerra disfrazaban a consejeros y guerreros
de mercaderes o usaban a exploradores cuya misión era obtener información sobre el enemigo y o.
Y eso.
Durante la Revolución Francesa se utilizó un enano de 60 centímetros de altura como harpía al que disfrazaban
de bebé, infiltraban entre líneas enemigas y durante la Guerra Civil americana, ambos bandos hicieron
uso de las redes telegráficas civiles con mensajes transmitidos en código Morse.
Entonces el espionaje en la era digital en hoy en día, por ejemplo, Echelon es considerada la mayoría
de espionaje de la historia con 120 satélites en su poder.
Bien, donde nos observan desde el cielo, así que no estamos 100% seguro.
Todo está estriado.
Todo está dominado.
Entonces.
Hay que entender eso.
Ejemplos rastrea en más de tres 103 mil millones de mensajes al día entre comunicaciones de gobierno,
empresas, ciudadanos, mensaje de radio y satélite, llamadas teléfonos, feis, correos electrónicos
casi de todo mundo.
Analizo automáticamente la información y la clasifica para la Alianza de Inteligencia Militar formada
por Estados Unidos, el Reino Unido, Canadá, Australia y Nueva Zelanda.
Los países que mayormente utilizan lo que es el espionaje es en China.
Según un informe de la ONU sobre la libertad de expresión y opinión, revela que China es uno de los
países que más espía a sus ciudadanos a través de Internet, junto con Siria, Irán y Vietnam.
China tiene una censura bastante grande.
China tiene cada sitio monitorizado en una persona.
Puede en contra del sistema.
China tiene todo, todo dominado.
La verdad que es increíble como esta persona hace en esta fase.
Y cómo ellos pues efectúan y.
Y como las personas que salen de reglas siempre los persiguen.
Tú no puedes.
En contra del gobierno chino.
Tú no puedes opinar nada en las redes sociales.
En contra del sistema chino.
Todo está a tu en tu contra.
Se comenta incluso que las autoridades de este país, de tus países realizan ataques de phishing para
controlar a autoridades, aunque no está probado.
Bien.
Y que China quiere que todo el mundo sea así.
Un ejemplo está el espionaje a Irán y ha hecho Estados Unidos, que es Estados Unidos con el gusano.
Es un ejemplo que ha fumado y desarrollado presuntamente por Israel y Estados Unidos, diseñado para
infectar infraestructuras críticas que infectó a 60.000 equipos en Irán porque estaban creando bombas
en ese tiempo y tres muy por ahí.
Y entonces China, los Estados Unidos lo eliminó.
También una agencia muy famosa es la NSA Nacional Security Agency.
Es una agencia de inteligencia del gobierno de Estados Unidos que se encarga de todo lo relacionado
con la seguridad de la información.
En ocasiones se ha puesto en entredicho la legalidad de sus prácticas.
Según varios, es legítimo declarar a nivel nacional e internacional.
Entonces un ejemplo los proyectos filtrados de la NSA utilizado el profesor Map vea que lo han destacado
de dos Nobel y la famosa web de Julian Assange que fue es Wikileaks.
El Majestic exprime el es que Core y más y otra práctica de espionaje utilizada por la NSA consistente
en análisis de metadatos, recopilación de SMS y propagación de virus informático.
La NSA siempre crea en los sistemas informáticos.
Cero days le y le y le entran virus.
Me da para la computadora.
Está infectada.
Así que bastante importante que tu tengas en cuenta que no estamos seguros un 100%.
Así que hay que cuidarse de todo lo que tú hables, todo lo que te expreses.
La verdad, son cosas muy, muy interesantes que tú debes entender.