Trabajo práctico Nº 4 Padlet: Seguridad marítima by DAIANA GONZALEZ https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8 Curso: Navegación Charlie. Materia: Informática II. en-us 2020-07-05 21:37:08 UTC 2023-01-22 09:14:20 UTC hello@padlet.com https://padlet.net/icons/png/2693.png Gestión de los riesgos cibernéticos marítimos: daianaaraceli22 https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647859674 Las tecnologías cibernéticas se han convertido en esenciales para el funcionamiento y la gestión de los numerosos sistemas cruciales para la seguridad de la navegación. Pero la vulnerabilidad generada por el acceso, la interconexión o el establecimiento de redes entre estos sistemas pueden dar lugar a riesgos cibernéticos.
Es por ello que se debera realizar una evaluación de estos riesgos cibernéticos incluyendo, entre otras cuestiones, lo siguiente:

  • Los sistemas del puente.
  • Los sistemas de manipulación y gestión de la carga.
  • Los sistemas de propulsión y gestión de las máquinas y de control de suministro eléctrico.
  • Los sistemas de control de acceso.
  • Los sistemas de servicio a los pasajeros y de organización de los mismos.
  • Las redes públicas para los pasajeros.
  • Los sistemas administrativos y de bienestar de la tripulación.
  • Los sistemas de comunicación.

También se implementaran políticas y buenas prácticas en materia de ciberseguridad: A fin de prevenir los riesgos cibernéticos y proteger los activos informáticos y evitar situaciones o riesgos más comunes, como ser:
  • Abandonar el puesto de trabajo sin bloquear el equipo.
  • Anotar las contraseñas en pequeñas hojas de papel autoadhesivo (post-it) y/o esconderlo bajo el teclado o alfombrilla del ratón.
  • Utilizar contraseñas débiles.
  • Revelar credenciales e información de la compañía a través del teléfono.
  • Almacenar información de la compañía o información confidencial en USB sin cifrar, subirla a entornos cloud no autorizados, etc.

Una vez detectados los riesgos y las debilidades, deberá establecerse una política de protección de los mismos, comunicando a todas las partes interesadas de la compañía, y podrá incluir:
  • Normativa de protección de los activos informáticos. Deberá ser revisada periódicamente y actualizada si hubiera cambios que lo requirieran.
  • Destrucción de documentación obsoleta, mediante mecanismos seguros.
  • Bloqueos programados de cada sesión.
  • Sistemas operativos actualizados, mediante las políticas de actualizaciones de software.
  • Antivirus actualizados y en estado activo.
  • Deshabilitar por defecto los puestos USB, únicamente siendo habilitados para usuarios de forma justificada y debidamente autorizada.
  • Seguridad en impresoras y equipos auxiliares, a través de mecanismos de impresión segura (con contraseña), en la impresión de documentos.
  • Uso de medios de almacenamiento seguros, tanto en red corporativa, nube o dispositivos extraíbles.
  • Prohibición de alteración de la configuración del equipo e instalación de aplicaciones no autorizadas, evitando así las posibles consecuencias ante una infección por virus o malware.
  • Política de mesas limpias, o la obligación de guardar la documentación del trabajo al ausentarse del puesto, ya sea circunstancial o por finalización de la jornada laboral.
  • No abandonar documentación sensible en impresoras o escáneres, evitando así que caiga en malas manos.
  • No revelar información a usuarios no debidamente identificados.
  • Obligación de confidencialidad, aceptando el compromiso de confidencialidad relativo a cualquier información.
  • Uso de contraseñas, acordes con la política de contraseñas.
  • Obligación de bloqueo de sesión y apagado del equipo.
  • Uso adecuado de Internet, a través de la normativa de uso de internet como herramienta de trabajo.
  • Uso responsable de portátiles y dispositivos móviles propiedad de la compañía.
  • Cifrado de la información confidencial.
  • Obligación de notificar incidentes de seguridad.
]]> 2020-07-05 22:37:15 UTC https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647859674 Pornografía Infantil https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647877094 La sensación de impunidad y anonimato que proporciona Internet la convierten en lugar de obtención e intercambio de imágenes y vídeos entre pederastas. Resulta también preocupante la posibilidad que la Red otorga para la constitución de una comunidad paidófila, ya que permite a sus miembros promocionar su identidad como grupo,reforzarse y asistirse mutuamente, proporcionándose directamente material relacionado con la pornografía infantil o la información necesaria para obtenerlo por otras vías, además de ofrecerles una razón de ser, albergando la posibilidad de que la pederastia sea en el futuro una legítima opción sexual más. En España, antes de la última reforma del Código penal, no estaba penada la posesión para uso de la pornografía infantil, lo que conllevaba un problema para la persecución de estas personas si no se probaba la distribución o la corrupción directa de los menores para la obtención de dicho material. Dentro de los delitos más habituales relacionados con las nuevas tecnologías, éste es uno de los que menos objeciones presentan a la hora de obtener información tendente al esclarecimiento del hecho, ya que en el fondo esta lucha no es sino un tratamiento sin tomático de otro fenómeno mucho más grave, la agresión sexual y abuso de menores de edad.]]> 2020-07-05 23:29:26 UTC https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647877094 Descubrimiento y revelación de secretos y/o daños informáticos https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647886576

Cada vez existe mayor incidencia de estos tipos delictivos
cometidos a través de la Red. Pueden clasificarse en dos
tipos principales: los relacionados con personas físicas y
los relacionados con personas jurídicas. En los primeros,
el móvil es obtener datos personales de la víctima con
fines de diversa índole, como venganza y acceso a la inti-
midad. Generalmente, el autor está o ha estado relacio-
nado con la víctima y es todavía muy bajo el índice de
detección de los casos reales que se producen, salvo que
la información obtenida sea divulgada o se produzcan
daños en el equipo informático o lo denuncie la propia
víctima. Pero lo preocupante es el aumento de hechos
que se producen en los medios empresariales para perju-
dicar la actividad de una empresa, ya sea obteniendo
información confidencial o causándole daños que perju-
diquen su imagen o actividad. Los móviles también sue-
len estar acotados y realizados principalmente por
antiguos empleados con afán de venganza, ex directivos
con la intención de crear una nueva empresa en el sector
o empresas rivales por competencia desleal. La inseguri-
dad de Internet se ve aquí potenciada por el conoci-
miento de los sistemas de seguridad por parte de los ex
empleados, sobre todo si éstos son informáticos o ex
directivos con participación en el control de seguridad. Al
tiempo esos conocimientos de control permiten atacar los
datos más vulnerables, sustrayéndolos, alterándolos y destruyéndolos, ocultando, enmascarando o borrando los
registros logs de actividad. Aquí se da un problema aña-
dido que es valorar el reflote de la actividad empresarial o
salvaguardar las evidencias para el procedimiento judi-
cial, problema que hay que dilucidar en tiempo muy
escaso, valorando gran cantidad de factores que hacen
decantar la decisión en un sentido, en otro o en posicio-
nes intermedias.]]> 2020-07-05 23:55:28 UTC https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647886576 https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647897966 Fraudes a través de internet.


Cada vez más se emplean técnicas de comunicaciones atraves de internet para cometer uno de los delitos más tradicionales de la sociedad: el del engaño para conseguir un beneficio económico. Así, el empleo de tablones de anuncios virtuales para ofertar productos apetecibles a cambio de una cantidad, para luego amparándose en la ventaja de la utilización de datos identificativos falsos, y la globalización de la red, obtener dinero a cambio de un objeto distinto al ofertado o simplemente no enviando nada a cambio.
También se encuentran la variante inversa, contactando con el vendedor para que envíe el producto pagando con los datos de moneda electrónica de un tercero, todo ello agravado por la facilidad que ofrecen los comercios virtuales y las pasarelas de pago para vender sin el suficiente control de la moneda de cambio.

]]> 2020-07-06 00:22:17 UTC https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647897966 Cibercafés, máquinas cachés, proxies, máquinas comprometidas, redes inalámbricas https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647916673 A las dificultades ya expresadas, deben añadirse las siguientes:
• La falta de regulación de los cibercafés, locutorios, salas de informática públicas, bibliotecas, centros educativos, máquinas populares de acceso a Internet y otras donde de forma anónima las personas pueden conectarse y realizar actividades ilícitas.
• Esto mismo respecto de las redes inalámbricas libres al alcance de equipos con conexiones inalámbricas capaces de conectarse a esas redes para la conexión a Internet con el anonimato de la no pertenencia al grupo autorizado. Los cuerpos policiales, llegados al punto de identificar una de esas máquinas anónimas como la de inicio de la actividad delictiva, deben emplear técnicas tradicionales para saber quién estaba en ese lugar en el instante señalado.
• En el mismo sentido, sabiendo que una máquina está comprometida por ser accesible a través de una conexión, ya sea a través de Internet u otro tipo de red o conexión, podemos convertirnos en una work station virtual de dicha máquina para navegar a través de su dirección IP. El inconveniente es que circulan habitualmente por Internet direcciones de máquinas proxies públicas. Aquí, una vez identificada la máquina comprometida o máquina proxy se debe hacer un análisis informático forense para descubrir las trazas de la conexión y detectar la procedencia de la conexión a la misma.
• Las máquinas cachés utilizadas por algunos proveedores de comunicaciones para optimizar sus rendimientos están facilitando el anonimato de los usuarios para poder delinquir con un alto grado de impunidad. Las Fuerzas y Cuerpos de Seguridad del Estado se han reunido con dichos proveedores en incontables ocasiones para que adopten medidas para evitar dicha situación, e incluso se les han ofrecido alternativas no penalizadoras de su estrategia comercial para que puedan llevar un control de las conexiones, consiguiendo que en algunos protocolos de comunicación además de la dirección IP de la máquina caché dejen viajar la dirección IP de procedencia y, en su defecto, que al menos localicen el lugar de influencia de la máquina caché.

]]> 2020-07-06 01:03:51 UTC https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/647916673 Crimen Organizado: Ciberterrorismo. https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/648587778 El uso de Internet como instrumento o medio del que se vale una organización terrorista para estructurar parte de sus actividades encaminadas a sus objetivos de perturbación de la paz social o la subversión del sistema político que ataca. El empleo de las comunicaciones a través de Internet con
enmascaramiento, cifrado o estenografía, es una de las
dificultades añadidas en la persecución de estos delitos.
La solución está en emplear aquellos medios humanos y
técnicos capaces de interceptar, desencriptar y analizar
los mensajes que circulan.
 ]]> 2020-07-06 19:29:49 UTC https://padlet.com/daianaaraceli22/e8xvx7aeo9enzsm8/wish/648587778