TECNOLOGIA APLICADA

SEMANA 5

Darío Flores
28-11-2022
Ingeniería en Informática
DESARROLLO
1. ¿Cuál sería el objetivo de aplicar ciberseguridad para detectar las vulnerabilidades a tiempo y
ofrecer soluciones a nivel de seguridad a la compañía? Justifica mediante los aspectos generales
de la Ciberseguridad.

El objetivo de la ciberseguridad se base en la protección de los activos de una organización, los

cuales puedes ser, sistemas de información, dispositivos multimedia, computadores, servidores y
teléfonos inteligentes.

Dentro de los objetivos principales de hoy en día de las organizaciones es estar seguro ante un
posible ciberataque, hoy en día se observado el aumento de este tipo de ciberdelincuencia, es por
eso que las empresas están poniendo mucho énfasis en estos ámbitos, ya que no quieren verse
expuesto a perder información, que su data sea visible por toda la red, o incluso que se detenga su
producción debito a estos ataques.

Es por esto que es muy importante aplicar la ciberseguridad para en una empresa o institucional
del estado, así se puede mantener la confiabilidad de los datos confidenciales seguros y
protegidos antes cualquier intento de un ciberataque.

Beneficios de aplicar la ciberseguridad:

- Protección contra malware y virus maliciosos
- Proteger datos y las redes informáticas
- Prevenir el uso de usuarios sin acceso
- Aumentar el tiempo de recuperación después de sufrir un ataque
 2. Realiza un cuadro comparativo en donde describas los tipos de ataques y el control de riesgo que
utilizarías, para minimizar los plagios, según el caso.
Tipo de Ataque Descripción Ataque
Hacker Los hacker son personas con
conocimiento avanzado en
programación, los cuales
detectan las fallas en los
sistemas, los cuales son
malintencionados.
Cracker Son usuarios que violan la
seguridad de un sistema
informáticos, intentan acceder a
un sistema sin autorización
Troyanos Son programas peligrosos los
cuales van encriptados en otros
programas que pueden ser
algún ejecutable y de esta
forma se ocultan dentro de otro
programa
Virus Son programas que se pueden
reproducirse así mismo, los
cuales cueles pueden causar
daño al sistema operativo. Los
cuales viene programados a
realizar una acción en
específico.
Gusanos Es un programa malicioso de
tipo malware, el cual tiene la
capacidad de multiplicarse y
realizar un sobre consumo de
recursos de un computador
Control de riesgo
realizar un algoritmo que
contenga funciones de
encriptación de datos,
implementar hash en las
contraseña de acceso,
implementar seguridad en la
base de datos, validación en
los campos de entrada así
evitamos que se inyecte
código en los input(como
ejemplo en un formulario), el
cual nos puede causar daños
en nuestra base de datos e
incluso borrar información
Se debe verificar el código del
sistema, encontrando fallas,
las cuales se pueden realizar
con software de pruebas y
encontrar vulnerabilidades o
errores en el algoritmo.
se debe ejecutar programas
confiables, siempre
descargando los ejecutables
desde las páginas oficiales de
los creadores.
El control de riego es la acción
que se realiza al ejecutar
nuestro antivirus, que analice
nuestro sistema en búsqueda
de algún virus, mantener la
base de datos actualizada,
además es muy importante
tener actualizada el sistema
operativo, ya que nos brinda
mayor seguridad.
Para realizar un control de
riesgo, se debe utilizar de
manera correcta el uso de los
correos, ya que una fuente de
propagación son archivos
adjuntos.
No abrir cualquier link

Spam Son los correos no deseado, que
se envió a muchos usuarios en
la red, muchas veces son
enviados desde correos falso.
Spyware Son programas que registra
toda la actividad en el
computador, desde sitios que se
accede, incluso las teclas
presionas en el teclado, esta
información es enviada el al
creador
Errores de Programación Son cuando un programa
presenta una falla en su
funcionamiento
Puerta Trasera (Backdoor) Son entradas oculta a los
dispositivos, el cual con estas
puertas trasera pueden acceder
sin permisos y obtener
información sin nuestro permiso
desconocido.
Tener políticas de seguridad
en el usos de los medios
extraíbles.
Se debe verificar si el correo es
de buena procedencia o es
válido como un contacto
seguro.
Controles de riego para evitar
ser víctima de un Spyware:
- Constar con un
antivirus,
actualizar su base
de dato
- No descargar
archivos de
correos
sospechoso(SPAM
)
- No hacer clic en
anuncios en
páginas web
- Actualizar nuestro
sistema operativo.
Se debe realizar pruebas y
revisión de código del sistema,
es importante depurar el
código en ambiente pruebas
antes de pasar al ambiente de
producción y así evitar fallas
en algoritmo del código.
Se debe contar con un
antivirus, puede bloquear el
acceso, brindarnos mayor
seguridad
3. ¿Cómo aplicarías técnicas de programación segura? Justifica tu respuesta.

Las técnicas de programación segura nos ayudan a crear códigos o sistema más seguros, así
evitamos que nos pueden detectar errores en el ambiente de seguridad, y los ciberdelicuentes
puedan inyectar algún código malicioso y vernos enfrentados a perdida de información e incluso
borrar datos de nuestra base de datos de la organización.

Lo primero que se realizaría como técnica seria parametrizar las consultas en nuestra base de
datos como ejemplo:
Consulta, insertar, actualizar
Así evitamos que desde nuestros inputs de entrada pueden insertar condigo SQL que nos puedan
causar daño en nuestra base de datos
Es muy importante tener validados todos los campos de entrada e envió de información de
nuestro código interno mediante loe envíos POST o GET así evitamos la inyección de código XSS.

Tener sistema de login con contraseña que estén inscripticos y que contengan ciertos requisitos
mínimo de seguridad:
- Usar contraseña con mínimo de caracteres
- Utilizar mayúsculas y minúscula
- Utilizar caracteres especiales como símbolos
REFERENCIAS BIBLIOGRÁFICAS

IACC. (2021). Aspectos generales de ciberseguridad. Tecnologías aplicadas. Semana 5

Importancia de ciberseguridad. Recuperado de: https://www.cursosaula21.com/importancia-de-la-

ciberseguridad-industrial/

Cuál es el propósito de la ciberseguridad. Recuperado de: https://rootstack.com/es/blog/cual-es-el-

proposito-de-la-ciberseguridad

Fundamentos de seguridad en redes y aplicaciones. Recuperado de:

https://www.academia.edu/22539038/Fundamentos_de_seguridad_en_redes_Aplicaciones_y_est
%C3%A1ndares_2da_Edici%C3%B3n