cisco en la ciberseguridad by Aldhair Huamani de la Cruz https://padlet.com/aldhairhdlc/Bookmarks en-us 2022-03-03 19:27:24 UTC 2026-03-10 02:03:11 UTC hello@padlet.com https://padlet.net/icons/png/1f929.png Herramientas para la prevención y detección de incidentes. Las herramientas de respuesta a incidentes son vitales para que las organizaciones puedan identificar y abordar rápidamente ciberataques, vulnerabilidades, malware y otras amenazas de seguridad internas y externas. Por lo general, estas herramientas funcionan junto con las soluciones de seguridad tradicionales, como antivirus y cortafuegos, para analizar, alertar y, en ocasiones, ayudar a detener los ataques. 1. ManageEngine La Analizador de registro de eventos ManageEngine es una herramienta SIEM que se enfoca en analizar los diversos registros y extrae información de rendimiento y seguridad de ellos. 2. IBM QRadar IBM QRadar SIEM es una gran herramienta de detección que permite a los equipos de seguridad comprender las amenazas y priorizar las respuestas. 3. SolarWinds Vientos solares tiene una amplia capacidad de gestión de registros y generación de informes, respuesta a incidentes en tiempo real. 4. Sumo Logic Lógica de sumo es una plataforma de análisis de seguridad inteligente y flexible basada en la nube que funciona por sí sola o junto con otras soluciones SIEM en entornos de múltiples nubes e híbridos. 5. AlientVault AlienVault USM es una herramienta integral que combina la detección de amenazas, la respuesta a incidentes, así como la gestión de cumplimiento para proporcionar una supervisión y reparación de seguridad integrales para entornos locales y en la nube. silvasuarezalexafernanda9 https://padlet.com/aldhairhdlc/Bookmarks/wish/2117635021 2022-03-28 17:09:45 UTC https://padlet.com/aldhairhdlc/Bookmarks/wish/2117635021 ¿Qué es la encriptación de archivos? aldhairhdlc https://padlet.com/aldhairhdlc/Bookmarks/wish/2121826445 La criptografía es el arte de alterar la representación de un mensaje (en este caso un archivo) de tal forma que, sin la respectiva clave o conocimiento del cifrador utilizado, sea ininteligible e indistinguible (idealmente) de un mensaje aleatorio para un tercero.
 
Los cifradores en general se dividen en dos tipos:
 
Cifradores de secuencia: cifran byte a byte. 
 
Cifradores de bloque: dividen el mensaje entero en bloques de X bytes y cifran de bloque en bloque en vez de bytes individuales. Son los más seguros y ampliamente utilizados.

Sabiendo que los cifradores de bloque son mucho más seguros que los de secuencia, tenemos que el algoritmo estándar hoy día es el AES (Advanced Encryption Standard). AES Utiliza tamaños de bloque de 16/32 bytes, y claves de los mismos bytes.
 
Siendo un algoritmo tan complejo, AES tiene diferentes implementaciones, que usan diferentes tamaños de bloque o clave, pero producen el mismo resultado.
 
Es muy importante aclarar que, por supuesto puedes cifrar un archivo ya cifrado, pero esto no te dará seguridad extra si usas la misma clave con el mismo cifrador. De esta forma podemos, en vez de usar un único cifrado, diseñar una cadena de cifrado con diferentes cifradores y diferentes claves, para obtener mayor seguridad a la hora de encriptar.


]]> 2022-03-30 16:10:32 UTC https://padlet.com/aldhairhdlc/Bookmarks/wish/2121826445 Libro de estrategias de ciberseguridad. 1429937 https://padlet.com/aldhairhdlc/Bookmarks/wish/2122604149 Cuando la tecnología avanza, avanza también los ciberataques, se descubren nuevas formas vulnerabilidades y métodos de ataque. Esto genera preocupación e impacto financiero a las empresas, los ataques están dirigidos a redes críticas y datos confidenciales. Se debe tener rápidamente pautas para identificar riesgos en los sistemas, activos y datos, añadir protección y detección; Para que cuando se detecte una violación de seguridad, se tomen las acciones necesarias para evitar o reducir daños. Luego, que estas se actualicen e incluyan las lecciones aprendidas al momento del ataque.

Esta información debe ser recopilada en un libro de estrategias de seguridad, es un conjunto de consultas repetidas de fuentes de datos de eventos de seguridad conduciendo a la detección y respuesta a los incidentes. Un libro de estrategias debe cumplir lo siguiente: 
  • Detectar equipos infectados con malware.
  • Detectar actividad de red sospechosa.
  • Detectar intentos de autenticación irregulares.
  • Describir y entender el tráfico entrante y saliente.
  • Proporcionar información de resumen que incluya tendencias, estadísticas y recuentos.
  • Proporcionar acceso rápido y utilizable a estadísticas y métricas.
  • Establecer una correspondencia de eventos en todas las fuentes de datos relevantes.
]]> 2022-03-31 01:44:30 UTC https://padlet.com/aldhairhdlc/Bookmarks/wish/2122604149 4:PUESTOS DE TRABAJO EN LA CIBERSEGURIDAD: https://padlet.com/aldhairhdlc/Bookmarks/wish/2122817162 ¿Donde puede trabajar un experto en ciberseguridad?

los lugares donde puede trabajar son:

  • Sector legal: Son todos aquellos referidos al ámbito de la justicia. Puede ser desde un juzgado estatal hasta un despacho de abogados. 
  • Organizaciones financieras: El dinero suele ser uno de los elementos que está en jaque continuamente en el mundo informático. Por este motivo, los profesionales en ciberseguridad suelen tener una amplia salida laboral en las distintas organizaciones financieras como por ejemplo las tarjetas de crédito o los bancos privados.
  • Áreas de Marketing y Comunicación: Los sectores que trabajan en comunicación suelen estar en constante búsqueda de estos profesionales ya que necesitan de personas especialistas en este ámbito para estructurar los mensajes que conectan la oferta de servicios de la compañía con la demanda del cliente.
  • Organismos políticos: Aunque existen reconocidos casos de sectores políticos que utilizaron los datos digitales en pos de su propio beneficio, con el tiempo se ha logrado regular ciertas acciones del manejo informático. Por este motivo, la presencia de los expertos en ciberseguridad es crucial para los diferentes organismos políticos. Tanto en momentos de campaña como en el resto del año, mantener en resguardo la información es crucial.


]]> 2022-03-31 04:24:29 UTC https://padlet.com/aldhairhdlc/Bookmarks/wish/2122817162 Cuestiones legales en la ciberseguridad https://padlet.com/aldhairhdlc/Bookmarks/wish/2124098655 Los profesionales de la ciberseguridad deben ser muy habilidosos para ofrecer protección contra los ataques además debe trabajar dentro de los límites legales.

Asuntos legales personales:
Todos estamos sujetos a las leyes de la ciberseguridad. La mayoría de los hackers dejan huellas y estas se pueden usar para rastrearlos. 

Asuntos legales corporativos:
La mayoría de los países tienen algunas leyes de ciberseguridad con relación a la infraestructura crítica, las redes, y la privacidad corporativa e individual y las empresas deben cumplir estas leyes. Infringir las leyes podría terminar en ser procesado, multado y condenado.

Derecho internacional y ciberseguridad:
El área de la ley de ciberseguridad es mucho más nueva que la ciberseguridad en sí. Como se mencionó anteriormente, la mayoría de los países tienen algunas leyes, y habrá más leyes por venir.

Cuestiones éticas en ciberseguridad

Además de trabajar dentro de los límites de la ley, los profesionales de la ciberseguridad también deben demostrar un comportamiento ético.

Asuntos éticos personales:
Una persona puede actuar de manera no ética y no someterse a un proceso legal, ya que es posible que la acción no haya sido técnicamente ilegal pero eso no significa que el comportamiento sea aceptable. 

Cuestiones éticas corporativas:
La ética representa los códigos de comportamiento que se aplican a veces por las leyes. Existen muchas áreas en ciberseguridad que no están cubiertas por las leyes, debido a eso muchas organizaciones profesionales de TI han creado códigos de ética, a continuación, mencionare tres de estas organizaciones:

· El Instituto de ciberseguridad (CSI, por sus siglas en inglés) 
· La Asociación de seguridad de sistemas de información (ISSA, por sus siglas en inglés) 
· La Asociación de profesionales de la tecnología de la información (AITP, por sus siglas en inglés) 

]]> 2022-03-31 17:51:55 UTC https://padlet.com/aldhairhdlc/Bookmarks/wish/2124098655