Transcript Diplomado_de_Seguridad_Tema_1

MÓDULO 1: Introducción a la
Seguridad en Redes
Diplomado de Seguridad
en Cómputo
Coordinación de la Red de Seguridad en Cómputo
del Noroeste
ANUIES
Diplomado de Seguridad
en Cómputo
Inttelmex, S.C. Gerencia de Nueva Tecnología
Diplomado de Seguridad en Cómputo 2012
Introducción
 Al término del módulo, el participante analizará los diferentes
riesgos y amenazas que existen en la protección de la
información, de acuerdo a las recomendaciones
internacionales.
 En este módulo se analizan los diferentes aspectos básicos
que cubren la protección de los activos de información, en
un ambiente de interconexión de redes.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
3
Diplomado de Seguridad en Cómputo 2012
Índice
Tema 1: Antecedentes
Página 5
Tema 2: Amenazas
Página 15
Tema 3: Recomendaciones
Página 38
Terminología
Página 48
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
4
Diplomado de Seguridad en Cómputo 2012
Tema 1: Antecedentes
¿Porqué una Cultura de la Seguridad?
En cualquier organización, la seguridad de la información es
estratégica.
La información de la organización es uno de los activos más
valiosos.
Por ello, es necesario que todos los que forman parte de dicha
organización se sensibilicen acerca de la necesidad de
proteger la información durante su creación, procesamiento,
almacenamiento, difusión y destrucción.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
5
Diplomado de Seguridad en Cómputo 2012
Antecedentes
La Seguridad de la Información cubre cuatro aspectos:
Disponibilidad: Se refiere a que exista acceso a tiempo a los
datos y a los sistemas de información para los usuarios
autorizados.
Integridad: Se refiere a salvaguardar la exactitud y consistencia
de la información.
Confidencialidad: Se refiere a que la información solo pueda
ser accedida por los usuarios autorizados.
Privacidad: Es la garantía de confianza respecto a la
información y su uso, diferenciando lo público y lo secreto.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
6
Diplomado de Seguridad en Cómputo 2012
Antecedentes
Ciclo de vida de la información
El ciclo de vida de la información abarca
cuando esta se crea, se procesa, se transmite, se
almacena y se destruye. En cualquier fase existen
vulnerabilidades.
Cualquiera que se la forma o medio por el cual
se comparta la información, o se almacene,
siempre se debe proteger de forma adecuada
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
7
Diplomado de Seguridad en Cómputo 2012
Antecedentes
Estrategia de Seguridad
Se tiene la idea errónea de que únicamente la
tecnología nos protegerá. Se piensa que con solo poner
un firewall, un teclado biométrico, etc. es suficiente.
Pero al final, descubrimos que no es así.
Para que una estrategia de seguridad sea efectiva, se
deben involucrar cuatro elementos: Políticas, Procesos,
Tecnología y Personas.
Por mas sofisticados que sean los sistemas de seguridad,
si falta alguno de estos elementos, el modelo fracasará.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
8
Diplomado de Seguridad en Cómputo 2012
9
Antecedentes
Estrategia de Seguridad
Políticas: Normatividad que indica que se debe hacer y que no se
debe hacer.
Procesos: Enmarcan las actividades de gestión de la seguridad,
tratamiento del riesgo, manejo de incidentes, análisis de
vulnerabilidades, etc.
Personas: El factor humano es el eje central para implementar y
asegurar las operaciones. Estas utilizan la tecnología, ejecutan los
procesos y respetan las políticas.
Tecnología: Es un elemento indispensable
cumplimiento de las políticas de seguridad.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
para
forzar
el
Diplomado de Seguridad en Cómputo 2012
Antecedentes
10
Clasificación de la Información
Toda información propiedad de la organización y aquella que sea confiada
por terceros a dicha organización, se debe clasificar para su protección contra
divulgación no autorizada o cualquier otra forma de uso indebido, ya sea de
modo accidental o intencionado.
El responsable de la información deberá clasificarla dentro de una de las
siguientes clases:
Secreta: Licitaciones.
Confidencial: Datos de los clientes
Privada: Manuales de entrenamiento
Pública: Reportes, resultados financieros, publicidad
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
Diplomado de Seguridad en Cómputo 2012
Antecedentes
Clasificación de la Información
Los documentos impresos de la clase secreta y confidencial, no
se deberán utilizar como papel reciclado. Los datos contenidos
en este tipo de documentos suelen ser delicados.
Al mandar imprimir o fotocopiar estos documentos, es
importante estar en la impresora o fotocopiadora para
asegurarse de que no se quede nada en el equipo.
La información clasificada como secreta y confidencial que se
requiera eliminar, debe ser previamente destruida, al grado de
hacerla ilegible e irrecuperable, antes de depositarla en los
contenedores de basura.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
11
Diplomado de Seguridad en Cómputo 2012
Antecedentes
Correo Electrónico (CE)
La normatividad para el uso de Correo Electrónico Corporativo,
debe indicar los siguientes lineamientos:
El CE es una herramienta de trabajo, y se asigna al personal que
por sus funciones lo requiera.
La cuenta de CE y la información de la misma pertenecen a la
organización.
La contraseña de acceso al CE es personal e intransferible, por lo
que ningún usuario puede darla a conocer a ninguna persona.
El envío de mensajes de CE se debe hacer únicamente a los
destinatarios relacionados con el asunto.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
12
Diplomado de Seguridad en Cómputo 2012
Antecedentes
Internet
La normatividad para el uso de Internet, debe indicar los
siguientes lineamientos:
El servicio de Internet se proporciona a los empleados que por la
naturaleza de sus funciones así lo requiera, motivo por lo que se
le considera una herramienta de trabajo y debe utilizarse
exclusivamente para el desempeño de sus funciones.
Queda estrictamente prohibido discutir, intercambiaro revelar en
sitios públicos o redes sociales información confidencial de la
organización que la afecten o perjudiquen.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
13
Diplomado de Seguridad en Cómputo 2012
Antecedentes
Internet
El acceso a Internet debe quedar prohibido en los siguientes
casos:
Consulta de contenidos que atenten contra la ética, la moral y
los valores organizacionales.
Consulta de contenidos no relacionados con las funciones del
puesto (considerado como distracción).
Descargar e instalar software no autorizado por la organización.
Nota: Todos los accesos a Internet deben ser monitoreados, para
detectar cualquier anomalía.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
14
Diplomado de Seguridad en Cómputo 2012
Tema 2 : Amenazas
Las amenazas a la seguridad de la información son muy
variadas. A continuación, el gráfico muestra las que más
preocupan a las empresas y organizaciones.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
15
Diplomado de Seguridad en Cómputo 2012
Amenazas
Vulnerabilidad en Aplicaciones
El desarrollo de aplicaciones sin mejores prácticas de código
seguro, proporcionan a los atacantes numerosas posibilidades
de explotar sus vulnerabilidades
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
16
Diplomado de Seguridad en Cómputo 2012
Amenazas
Dispositivos Móviles
El uso de los teléfonos celulares, Laptops, Tablet PC, Memorias
USB y SD, etc., son mecanismos de ataque de la información que
almacenan. Son blanco fácil para la pérdida de información
personal y corporativa.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
17
Diplomado de Seguridad en Cómputo 2012
Amenazas
Ataques de Virus y Gusanos
Los códigos maliciosos, como son: virus, gusanos, spyware,
phishing, adware, trojanos, botnets, etc., son amenazas que
impactan a las organizaciones ante la disponibilidad,
confidencialidad y privacidad de la información.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
18
Diplomado de Seguridad en Cómputo 2012
Amenazas
Empleados Internos
La falta de conciencia y capacitación en seguridad de la
información, hace que los empleados se conviertan en el
eslabón más débil en la protección de la información.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
19
Diplomado de Seguridad en Cómputo 2012
Amenazas
Hackers
En la actualidad, con el uso intensivo en las organizaciones y en
el plano personal, de infinidad de sistemas, tecnologías y
recursos a través de Internet, los ataques informáticos se han
convertido en uno de los principales recursos de los atacantes
que desarrollan actividades ilícitas.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
20
Diplomado de Seguridad en Cómputo 2012
Amenazas
Empresas Terceras
La necesidad de interactuar con proveedores, socios
tecnológicos y empresas de outsourcing de servicios, hace que
los riesgos en el manejo de la información se incremente cuando
las empresas terceras no implementan estrategias adecuadas
de seguridad para cuidar la información.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
21
Diplomado de Seguridad en Cómputo 2012
Amenazas
Cyber Terrorismo
La dependencia de las organizaciones con la tecnología para
desarrollar sus operaciones de negocio, también las expone a las
vulnerabilidades de la tecnología, que son explotadas por
grupos de personas con actividades terroristas.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
22
Diplomado de Seguridad en Cómputo 2012
Amenazas
Cloud Computing
El Cómputo en la Nube, Cloud Computing, es una forma
reciente de proporcionar servicios sin que el usuario tenga que
hacer grandes inversiones en infraestructura. Es importante evitar
utilizar estos servicios cuando no existe una revisión previa de los
mecanismos de seguridad que el proveedor implementa para
proteger la información de los usuarios.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
23
Diplomado de Seguridad en Cómputo 2012
Amenazas
Crimen Organizado
El alcance de los grupos delictivos en sus actividades ilícitas
también hace uso de los sistemas y de tecnología disponible.
Dado esto, las organizaciones deben mejorar sus estrategias de
seguridad de la información, para evitar ser víctimas de estos
grupos.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
24
Diplomado de Seguridad en Cómputo 2012
Amenazas
Ingeniería Social
¿Qué es?
La ingeniería social es la práctica de obtener información
sensible mediante la manipulación. Cualquier persona puede ser
víctima de esta técnica.
Una persona que haga ingeniería social puede usar el teléfono o
Internet para engañar a su víctima, por ejemplo, fingiendo ser un
empleado de alguna empresa, un compañero, un técnico o un
cliente.
En Internet puede ser mucho más fácil, enviando informaciones
falsas de sus cuentas.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
25
Diplomado de Seguridad en Cómputo 2012
Amenazas
Ingeniería Social
¿Qué hacer?
No admitir archivos de personas desconocidas.
No ejecutar programas desconocidos, sin activar el antivirus.
No instalar complementos en el navegador, sin entender bien su
funcionamiento.
No proporcionar datos sensibles personales, como teléfono,
dirección y correo electrónico.
No proporcionar datos sensibles de cuentas y contraseñas.
No descargar
inseguros.
programas de sitios
web
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
desconocidos
o
26
Diplomado de Seguridad en Cómputo 2012
Amenazas
Robo de Identidad - Phishing
¿Qué es?
Es una modalidad de estafa para obtener los datos de un
usuario, sus claves, cuentas bancarias, identidades, etc., para
luego utilizarlos de forma fraudulenta.
¿En Que Consiste?
Se engaña al posible estafado suplantando la imagen de una
empresa o entidad pública. De esta manera hacen creer a la
víctima que realmente los datos solicitados proceden del sitio
oficial.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
27
Diplomado de Seguridad en Cómputo 2012
Amenazas
Robo de Identidad - Phishing
¿Cómo se realiza?
Puede producirse de varias formas, desde un simple mensaje
al teléfono móvil, una llamada telefónica, una página web
que simula una entidad, una ventana emergente, y la más
usada y conocida por los internautas, la recepción de un
correo electrónico.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
28
Diplomado de Seguridad en Cómputo 2012
Amenazas
Robo de Identidad - Phishing
¿Qué hacer?
Al visitar un sitio Web, escribir directamente la dirección en el
navegador, en lugar de hacer clic en un vínculo.
Solo proporcionar información personal en los sitios que tienen
“https” en la dirección de la página o que muestran el ícono de
un candado en la parte inferior del navegador.
No proporcionar información personal a ninguna petición de
información no solicitada a través de correo electrónico,
llamada telefónica o mensaje corto, (SMS).
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
29
Diplomado de Seguridad en Cómputo 2012
Amenazas
Correo Basura - SPAM
¿Qué es?
El spam es la versión electrónica del correo basura.
Envío de mensajes no deseados a una gran cantidad de
destinatarios, tratándose por lo general, de publicidad no
solicitada.
Es un tema grave de seguridad, ya que puede utilizarse para
enviar troyanos, virus, gusanos, software espía y ataques dirigidos
al robo de identidad.
Cierto tipo de spam contiene vínculos a diferentes sitios Web
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
30
Diplomado de Seguridad en Cómputo 2012
Amenazas
Correo Basura - SPAM
¿Qué hacer?
Utilizar la opción de correo electrónico no deseado del cliente
de correo.
Si se sospecha que un correo es spam, no abrirlo, sino eliminarlo.
Considerar desactivar ll función de vista previa del programa de
correo y leer los mensajes como texto sin formato.
Rechazar todos los mensajes de personas que no forman parte
de la lista de contactos.
No hacer clic en vínculos, salvo que procedan de fuentes
conocidas.
Mantener actualizados los parches de seguridad y antivirus.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
31
Diplomado de Seguridad en Cómputo 2012
Amenazas
Software Espía - Spyware
¿Qué es?
Son aplicaciones que recopilan información del usuario, sin el
consentimiento de este, para el posterior envío de esa
información a entidades en Internet.
El uso más común es la obtención de información respecto a los
accesos del usuario a Internet.
Puede también recopilar información personal.
Con frecuencia, se instala de manera involuntaria junto con otro
software gratuito que el usuario desea instalar.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
32
Diplomado de Seguridad en Cómputo 2012
Amenazas
Software Espía - Spyware
¿Qué hacer?
No aceptar ni abrir cuadros de diálogo sospechosos del navegador
No aceptar programas gratuitos sin asegurarse de su origen.
Instalar actualizaciones y parches de seguridad.
Actualizar el navegador con los últimos parches.
Instalar el antivirus corporativo.
Instalar un firewall en el equipo.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
33
Diplomado de Seguridad en Cómputo 2012
Amenazas
Virus
Es un programa informático creado para producir daño en una
computadora y posee dos características:
Pretende actuar de forma transparente para el usuario
Tiene la capacidad de reproducirse a si mismo
Se puede presentar como un programa de utilidad, mientras que en
realidad causa daños en el equipo
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
34
Diplomado de Seguridad en Cómputo 2012
Amenazas
Adware
Es un programa malicioso que se instala en la computadora, sin que
el usuario lo note. Su función es la de descargar y/o mostrar anuncios
publicitarios en la pantalla de la víctima.
El usuario comienza a ver anuncios publicitarios de forma inesperada
en la pantalla
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
35
Diplomado de Seguridad en Cómputo 2012
Amenazas
Botnet
Es una red de equipos infectados por códigos maliciosos, que son
controlados por un atacante, disponiendo de sus recursos para
que trabajen de forma conjunta y distribuida.
Cuando una computadora ha sido afectada por un código de
este tipo, se dice que es un equipo robot o zombi.
Algunas tareas que se realizan son:
Envío de spam
Ataques DDoS
Distribución e instalación de malware
Alojamiento de material pornográfico, pedofilia, phishing, etc.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
36
Diplomado de Seguridad en Cómputo 2012
Amenazas
Código Malicioso – Malware
¿Qué hacer?
Solo abrir archivos adjuntos que procedan de una fuente de confianza.
Eliminar los mensajes no deseados, sin abrirlos.
No hacer clic en vínculos desconocidos
Si alguna persona de su lista de contactos está enviando mensajes con
vínculos a sitios extraños, cerrar la sesión de mensajería instantánea.
Utilizar el software antivirus corporativo
Mantener actualizados los parches de seguridad del sistema operativo y
aplicaciones
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
37
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
Creación de Contraseñas Seguras
Crear contraseñas de 15 dígitos, de no ser posible, al menos usar de 8.
Incluir mayúsculas, minúsculas, números y símbolos.
Reemplazar letras por números o viceversa.
No poner palabras reconocibles por un diccionario, no importa el idioma.
No utilizar secuencias: 12345, abcde, qwerty, 1a2b3c
No formarlas con datos personales, laborales, fechas de nacimiento, etc.
Los acrónimos son de gran ayuda.
No utilizar la misma contraseñas para todos los sitios.
Nunca proporcionar la contraseña.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
38
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
Escritorio y Pantalla Limpios
Los equipos deben tener protector de pantalla con contraseña,
cuando el equipo esté desatendido.
Mantener el escritorio:
Sin información visible que
confidencialidad de los datos.
pueda
comprometer
la
Libre de documentos confidenciales que puedan ser sustraídos
Sin medios de almacenamiento extraíbles (CD, DVD, SD,
Memoria USB), que puedan ser sustraídos.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
39
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
Precauciones del uso del VNC
Por ningún motivo, proporcionar la contraseña de
aplicaciones y servicios personales y corporativos. Ni siquiera
a quién esté resolviendo un problema técnico.
En el caso excepcional de que alguna persona de soporte
técnico haya conocido alguna contraseña, se debe
cambiar inmediatamente después de terminar el soporte
técnico.
Asegurarse de que al recibir servicio con acceso remoto al
equipo, se desactive el software de VNC, y que se tenga
una contraseña de acceso que solo el usuario conozca.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
40
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
Dispositivos Móviles
Los creadores de código malicioso también están
comenzando a enfocarse en el desarrollo de
amenazas informáticas que permitan explotar los
sistemas implementados en los teléfonos celulares y
demás dispositivos móviles
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
41
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
Dispositivos Móviles
1.
Mensajes SMS
2.
Acceso al dispositivo móvil
3.
Bluetooth, IR, Wi-Fi
4.
Conexión a otros dispositivos
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
42
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
Redes Sociales
Separar los contactos en listas, (trabajo, familia, etc.), ayuda
a organizar mejor a quien queremos dejar ver cierta
información.
Editar quien puede ver la información, fotos, videos,
etiquetas.
Compartir datos solo con amigos cercanos
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
43
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
Redes Sociales
Hacerse invisible. Controlando el recibir invitaciones, o ser
encontrados mediante el buscador.
Modificar los ajustes de Privacidad.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
44
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
Cómputo en la nube
(Cloud Computing)
Dado que los servicios de cómputo en la nube se
implementan sobre infraestructura de terceros, siempre
quedan dudas sobre la garantía de confidencialidad de la
información que se puede almacenar en estos sitios.
Algunos riesgos a considerar son:
Confidencialidad y seguridad de la información
Riesgo en torno a la privacidad de la información
¿Se encuentra cifrada?
¿Es segura la transferencia o solo el almacenamiento?
¿Están separados los datos de los demás clientes?
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
45
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
Red Inalámbrica
(Wi-Fi)
La red corporativa de la organización debe ser la única
autorizada para proporcionar servicios de acceso
inalámbrico a la LAN.
Solo se debe permitirse el acceso total en dispositivos
propiedad de la organización.
Debe quedar prohibido conectar Puntos de Acceso
inalámbricos hacia la red de datos corporativa.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
46
Diplomado de Seguridad en Cómputo 2012
Recomendaciones
LA SEGURIDAD ES COSA DE
TODOS
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
47
Diplomado de Seguridad en Cómputo 2012
Terminología
 ANTIVIRUS – Es una software que se instala en tu ordenador y
que permite prevenir que programas diseñados para
producir daños, también llamados virus, dañen tu equipo.
También tiene la misión de limpiar ordenadores ya
infectados.
 APLICACIÓN – Es simplemente otra forma de llamar a un
programa informático. Se instala en ordenador y nos permite
realizar tareas de todo tipo. Desde mandar un correo a
gestionar la contabilidad de una empresa.
 BLUETOOTH – Es un sistema de conexión inalámbrica para voz
y datos. Es utilizado en distancias cortas. Su limite de acción
es de unos 10 metros.
 CIBERESPACIO: Hace referencia al espacio que conforman el
conjunto de todas las redes telemáticas del mundo
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
48
Diplomado de Seguridad en Cómputo 2012
Terminología
 CORREO ELECTRÓNICO (e-mail): Sistema para enviar
mensajes entre ordenadores conectados en red. A los
mensajes se les pueden adjuntar archivos de todo tipo. Para
poder utilizar el correo electrónico los usuarios necesitan un
buzón o dirección electrónica de correo.
 CORTAFUEGOS (firewall). Son programas que protegen una
red de otra red. El cortafuegos permite el acceso de un
ordenador de una red local a Internet, pero la Red no ve
más allá del "firewall".
 CRIPTOGRAFÍA – Es una forma de proteger información de
vistas ajenas cuando se están transfiriendo archivos por la
red.
 FIREWALL – Es un dispositivo que asegura las comunicaciones
entre usuarios de una red e Internet.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
49
Diplomado de Seguridad en Cómputo 2012
Terminología
 HACKER: Informático cuyo objetivo es conseguir romper las
barreras de seguridad de Internet y acceder a la información
de los particulares y las empresas. Generalmente se limitan a
dejar su firma y no causan daños. No piratean el software
ajeno.
 INFRARROJO: Bandas de las ondas electromagnéticas que
están por debajo de las bandas de luz visible.
 IrDA (Infrared Data Association). Sistema para la transmisión
de información mediante infrarrojos.
 MMS (Multimedia Message Service). Servicio de la telefonía
móvil que permite enviar mensajes con fotos, sonido y texto.
 NAVEGADOR (browser): Programa que se emplea para
acceder a la información contenida en la World Wide Web y
visualizarla.
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
50
Diplomado de Seguridad en Cómputo 2012
Terminología
 SMS (Short Messaging Service): Servicio de mensajes cortos,
muy popular entre los usuarios de telefonía móvil. Su coste es
bajo, y hasta resulta casi gratuito si los mensajes se envían
desde un ordenador conectado a Internet.
 WEB. Forma abreviada de designar la World Wide Web
 WEBSITE (espacio web, sitio web): Dentro de Internet,
conjunto de páginas web de un mismo propietario (persona,
empresa, institución...) relacionadas entre si mediante
enlaces hipertextuales.
 WWW (World Wide Web): La telaraña mundial. Gran sistema
de información en Internet formado por todas las páginas
web alojadas en los servidores de la Red y relacionadas
entre si mediante enlaces o hipervínculos. Cada página tiene
una dirección a través de la cual se puede acceder a ella
con un programa navegador desde cualquier ordenador
conectado a Internet
Coordinación de la Red de Seguridad en Cómputo del Noroeste - ANUIES
51