Gua bsica de utilizacin de medios informticos en forma segura

Objetivos y alcance

ESET Latinoamrica, Av. Del Libertador 6250, 6to. Piso Buenos Aires, C1428ARS, Argentina Tel. +54 (11) 4788 9213 Fax. +54 (11) 4788 9629 info@eset-la.com, www.eset-la.com

Objetivos y alcance 2

Objetivos y alcance
El uso de los medios informticos se encuentra presente en muchos mbitos de la vida actual; la tecnologa cambia constantemente y, junto con ella, los recaudos que los usuarios deben tener en consideracin ante el uso de la misma, tanto para emplearla correctamente como para asegurar el estado de la informacin y datos contenidos en cualquier equipo informtico. Hoy en da la mayora de los dispositivos informticos cuenta con acceso a Internet, y eso aumenta su exposicin ante un gran nmero de amenazas; es por ello que se ha vuelto muy importante estar protegido contra estos ataques que intentan aprovechar cualquier vulnerabilidad o falla para efectuar el robo de informacin o daos en los sistemas informticos. El papel del usuario ante estas amenazas es ms que importante, y es por ello que se requiere un conocimiento bsico de los dispositivos informticos para aumentar la proteccin de sus sistemas. A travs del siguiente curso se realizar una presentacin de las formas de proteccin ms comunes y sencillas que un usuario puede implementar para mantener sus sistemas a salvo. La utilidad de esta gua radica en que no se puede disponer de un sistema confiable y medianamente seguro con solo adquirirlo. Para ello se debe dedicar cierto esfuerzo durante la instalacin, configuracin y uso de cada uno de los componentes del sistema. No se puede asegurar que un equipo sea 100% seguro y es imposible lograr ese nivel de proteccin. Sin embargo, s es posible exponer a la informacin a la menor cantidad de riesgos posibles. Para ello a lo largo del presente trabajo se har una introduccin a las amenazas y debilidades ms comunes a las que un usuario se encuentra expuesto solo por el hecho de utilizar un medio informtico, y se indicarn cules son los puntos que deben tenerse en cuenta para minimizar los riesgos. La mayora de los conceptos y acciones a realizar estn diseados para una plataforma PC utilizando Windows XP, por ser el sistema operativo de mayor difusin en la actualidad, a pesar de la existencia de una versin ms actual como Windows 7. De todos modos los conceptos bsicos mencionados a lo largo del curso tambin involucran a diferentes sistemas operativos tales como Mac OS y Linux 1. Al mencionar Linux, de aqu en ms, nos referimos a lo que tcnicamente debera llamarse GNU/Linux. http://es.wikipedia.org/wiki/GNU/Linux
1

Objetivos y alcance 3

Contenido
1. Conceptos bsicos 1.1. 1.2. 2.1. 2.2. 3.1. 3.2. 4.1. 4.2. 5.1. 5.2. 6.1. 6.2. 6.3. 6.4. 6.5. 6.6. 6.7. Conceptos bsicos Introduccin a la seguridad Malware Otras amenazas Instalacin y configuracin del sistema operativo Configuracin de otras aplicaciones Resguardo del equipamiento Resguardo de la informacin Proteccin contra el malware Proteccin contra otras amenazas Creacin automatizada de malware Exploiting Malware a travs de scripting Drive-by Download Pharming local Botnet y control centralizado BlackHat SEO

2. Amenazas actuales

3. Instalacin y configuracin del sistema

4. Proteccin del equipo y la informacin

5. Proteccin contra el malware y otras amenazas

6. Tcnicas avanzadas de propagacin de malware

Objetivos y alcance 4

7. Navegacin Segura 7.1. 7.2. 8.1. 8.2. 9.1. Consejos para una navegacin segura Limpieza de archivos temporales Seguridad Protocolos Acceso pblico a un sistema

8. Seguridad en redes inalmbricas

9. Uso pblico de la computadora 10. Seguridad de los menores de edad 11. Conclusin

Objetivos y alcance 5

Copyright 2011 por ESET, LLC y ESET, spol. s.r.o. Todos los derechos reservados. Las marcas registradas, logos y servicios distintos de ESET, LLC y ESET, spol. s.r.o., mencionados en este curso, son marcas registradas de sus respectivos propietarios y no guardan relacin con ESET, LLC y ESET, spol. s.r.o. ESET, 2011 Acerca de ESET Fundada en 1992, ESET es una compaa global de soluciones de software de seguridad que provee proteccin de ltima generacin contra amenazas informticas. La empresa cuenta con oficinas centrales en Bratislava, Eslovaquia y oficinas de coordinacin regional en San Diego, Estados Unidos; Buenos Aires, Argentina y Singapur. Tambin posee sedes en Londres (Reino Unido), Praga (Repblica Checa), Cracovia (Polonia), San Pablo (Brasil) y Distrito Federal (Mxico). Adems de su producto estrella ESET NOD32 Antivirus, desde el 2007 la compaa ofrece ESET Smart Security, la solucin unificada que integra la multipremiada proteccin proactiva del primero con un firewall y anti-spam. Las soluciones de ESET ofrecen a los clientes corporativos el mayor retorno de la inversin (ROI) de la industria como resultado de una alta tasa de productividad, velocidad de exploracin y un uso mnimo de los recursos. Desde el 2004, ESET opera para la regin de Amrica Latina en Buenos Aires, Argentina, donde dispone de un equipo de profesionales capacitados para responder a las demandas del mercado en forma concisa e inmediata y un laboratorio de investigacin focalizado en el descubrimiento proactivo de variadas amenazas informticas. La importancia de complementar la proteccin brindada por tecnologa lder en deteccin proactiva de amenazas con una navegacin y uso responsable del equipo, junto con el inters de fomentar la concientizacin de los usuarios en materia de seguridad informtica, convierten a las campaas educativas en el pilar de la identidad corporativa de ESET, cuya Gira Antivirus ya ha adquirido renombre propio. Para ms informacin, visite www.eset-la.com