Sistemas De Informacion Seguridad En La Red

SEGURIDAD INFORMATICA

Grupo N°6:

Tailizet Nuñez.

Iraida Ojer.

Kenlis Santana.

Eira Vergara.

UCV-CEAP

Especialización en Mercadeo para empresas

Sistemas de Información en la Empresa

Conjunto de acciones y medidas que Conjunto de acciones y medidas que buscan proteger la privacidad de la buscan proteger la privacidad de la información de los usuarios de los medios información de los usuarios de los medios informáticos así como también la informáticos así como también la protección del equipo.protección del equipo.

SEGURIDAD SEGURIDAD INFORMÁTICAINFORMÁTICA

Seguridad en InternetSeguridad en InternetCorreos electrónicosCorreos electrónicosRedes Sociales (Facebook)Redes Sociales (Facebook)Compras por InternetCompras por InternetSeguridad Bancaria on lineSeguridad Bancaria on lineTarjetas de crédito y débito.Tarjetas de crédito y débito.

SEGURIDAD SEGURIDAD INFORMÁTICAINFORMÁTICA

SEGURIDAD EN INTERNETSEGURIDAD EN INTERNET

-Abrir archivos o e-mail de -Abrir archivos o e-mail de remitentes desconocidosremitentes desconocidos

-Instalar aplicaciones no -Instalar aplicaciones no actualizadasactualizadas

-Desinstalar herramientas de -Desinstalar herramientas de seguridadseguridad

ACCIONES PELIGROSAS

--Chatear con desconocidosChatear con desconocidos

-Navegar a ciegas por sitios de riesgo-Navegar a ciegas por sitios de riesgo

-Colocar datos personales-Colocar datos personales


ACCIONES PELIGROSAS

¿Qué podemos hacer?¿Qué podemos hacer?

Colocar AntivirusColocar Antivirus



En pág que requieran uso de contraseñas En pág que requieran uso de contraseñas verificar ícono de seguridad (Candado)verificar ícono de seguridad (Candado)



No abrir direcciones ni No abrir direcciones ni correos desconocidoscorreos desconocidos


No todo lo que No todo lo que parece seguro lo parece seguro lo es…es…

No te confíes, está No te confíes, está alertaalerta


REDES SOCIALESREDES SOCIALES

Consejos de seguridad generales para Consejos de seguridad generales para Facebook:Facebook:

Quien permitir de amigoQuien permitir de amigo Que muestra en su perfilQue muestra en su perfil Active solo lo que le convengaActive solo lo que le convenga Ejemplo personalEjemplo personal

COMPRAS POR INTERNETCOMPRAS POR INTERNET

COMPRAS POR INTERNETCOMPRAS POR INTERNET

VENTAJASVENTAJAS Marketing directo con el cliente, ahorro de Marketing directo con el cliente, ahorro de

costos y tiempocostos y tiempo Menos costoso exponer productos y Menos costoso exponer productos y

serviciosservicios Ver características del producto antes de Ver características del producto antes de

adquirirloadquirirlo

Sin embargo…Sin embargo…

La falta de regulación en la red y La falta de regulación en la red y el miedo a lo desconocido es el miedo a lo desconocido es lo que hace desconfiar a la lo que hace desconfiar a la hora de tener que dar hora de tener que dar cualquier dato personal.cualquier dato personal.

Pagos VirtualesPagos Virtuales Seguridad y confiabilidadSeguridad y confiabilidad Según encuesta: 27% de Según encuesta: 27% de

los usuarios pagan con los usuarios pagan con tarjeta de crédito en tarjeta de crédito en Internet. En cambio un Internet. En cambio un 78% confían dejar su 78% confían dejar su tarjeta de crédito en un tarjeta de crédito en un restaurante.restaurante.

Paginas Confiables para Paginas Confiables para comprar: comprar:

Amazon, Mercado Libre, Amazon, Mercado Libre, entre otras.entre otras.

¿Es seguro comprar por Internet?¿Es seguro comprar por Internet?

Proceso fácilProceso fácil

Para evitar malos momentos y Para evitar malos momentos y pérdidas económicas se recomienda:pérdidas económicas se recomienda:

Colocar información necesaria Colocar información necesaria solamentesolamente

Conocer la política de privacidadConocer la política de privacidad Cuidado con negocios inexistentesCuidado con negocios inexistentes Ofertas no solicitadas, correos no Ofertas no solicitadas, correos no

deseadosdeseados

¿Cómo verificar la información?¿Cómo verificar la información?

Comprar en sitios reconocidosComprar en sitios reconocidos Identidad de la contraparteIdentidad de la contraparte Analizar el producto, verificar precioAnalizar el producto, verificar precio No confíe en las súper ofertasNo confíe en las súper ofertas Ver la reputación del vendedorVer la reputación del vendedor Fijarse en el tipo de página, su Fijarse en el tipo de página, su

diseño, información, ortografía, etc.diseño, información, ortografía, etc.

Antes de proporcionar sus datos Antes de proporcionar sus datos bancarios:bancarios:

Precio del productoPrecio del producto Sitios Web con contacto telefónicoSitios Web con contacto telefónico Detallar características del Detallar características del

producto en líneaproducto en línea Leer las condiciones con Leer las condiciones con

detenimientodetenimiento

La empresa o vendedor debe La empresa o vendedor debe brindar varias opciones de pago: brindar varias opciones de pago: con tarjeta de crédito, trasferencia, con tarjeta de crédito, trasferencia, por teléfono, etc.por teléfono, etc.

Manténgase Alerta:Manténgase Alerta:

Luego de hacer la compra:Luego de hacer la compra: Desconecte su computadora.Desconecte su computadora. Revise sus estados de cuenta.Revise sus estados de cuenta. Ser precavido, tomar estas medidas Ser precavido, tomar estas medidas

para lograr una compra satisfactoria.para lograr una compra satisfactoria.

HOME BANKING: comprende el Sistema de Información Financiera en Línea de el banco, que permite a el cliente, previa utilización de un código de acceso, obtener información de sus cuentas, así como de cualquier otro servicio ofrecido por el banco.

Realizar operaciones en cualquier lugar donde nos encontremos.

Pagar servicios, TDC, transferencias, consultas de saldo, otros.

SEGURIDAD BANCARIA

HOME BANKINGHOME BANKING

El hecho de estar sentado tranquilamente El hecho de estar sentado tranquilamente en su casa no le exhibe de cualquier en su casa no le exhibe de cualquier hurto “informático” y se deben tomar las hurto “informático” y se deben tomar las mismas precauciones tal y como haría al mismas precauciones tal y como haría al sacar dinero de un cajero automático.sacar dinero de un cajero automático.

PRECAUCIONESPRECAUCIONES Evitar la máximo acceder a la por Evitar la máximo acceder a la por

internet desde lugares públicos. Ej: internet desde lugares públicos. Ej: cibercafes.cibercafes.

Tener su navegador actualizado Tener su navegador actualizado para tener los protocolos de seguridad en para tener los protocolos de seguridad en regla.regla.

Comprobar que la navegación y el Comprobar que la navegación y el sitio web bancario transmiten la información sitio web bancario transmiten la información encriptada (protocolos SSL).encriptada (protocolos SSL).

No guardar las claves de acceso : Ej: No guardar las claves de acceso : Ej: “claves-bancarias.txt”.“claves-bancarias.txt”.

Use claves aleatorias, cámbielas Use claves aleatorias, cámbielas periódicamente.periódicamente.

PRECAUCIONESPRECAUCIONES

No se distraiga mientras No se distraiga mientras realiza sus operaciones.realiza sus operaciones.

Cierre la sesión después que Cierre la sesión después que termine de realizar sus operaciones.termine de realizar sus operaciones.

Guarde copia de las Guarde copia de las operaciones realizadas.operaciones realizadas.

Borre el caché de su Borre el caché de su navegador después de finalizar la navegador después de finalizar la sesión.sesión.

CASO: BANCO MERCANTILCASO: BANCO MERCANTIL


Browser: utiliza tecnología de encriptación avanzada, para que la información fluya entre cliente y banco y vicerversa.

VeriSign™: Tecnología de Certificación DigitalMediante el uso de la tecnología Secure Socket Layer (SSL), que constituye un protocolo de seguridad para las comunicaciones a través de la Red (Web). También incluye un mecanismo integrado de seguridad para garantizar que la información enviada, aun en el caso de ser interceptada, se mantenga privada e inalterada.

CASO: BANCO MERCANTILCASO: BANCO MERCANTILBarrera de Protección:

Instalado un mecanismo como "barrera de protección" o "firewall", cuyo propósito es impedir el paso a usuarios no autorizados y asegurar que sólo el personal autorizado del Banco pueda tener acceso a la información que se les envíe.

Identificación de Acceso

El acceso al sistema es a través de un código de acceso, una clave personal y/o un Número de Identificación Personal (PIN). Para realizar transacciones, cambios, otros: E-seguridad



Desconexión Automática

Se termina la sesión automáticamente si durante cierto tiempo prolongado no se registra ninguna actividad en su computadora personal.

Despliegue Limitado de la Información Sobre su Cuenta

Los números de cuenta no aparecen completos, sino solamente los seis últimos dígitos.


TDC Y DEBITOTDC Y DEBITO

Certificación PCI: Certificación PCI:

PCI DSS (Estándar de seguridad de datos de la industria de pagos con tarjeta)PCI DSS (Estándar de seguridad de datos de la industria de pagos con tarjeta)


Incluye requerimientos para:Incluye requerimientos para:

Constituir y mantener una red segura.Constituir y mantener una red segura.

Proteger la información.Proteger la información.

Mantener un programa de gestión de vulnerabilidad.Mantener un programa de gestión de vulnerabilidad.

Implementación de fuertes medidas de acceso.Implementación de fuertes medidas de acceso.

Monitoreo de la infraestructura de IT.Monitoreo de la infraestructura de IT.

Mantener directrices de seguridad de la información.Mantener directrices de seguridad de la información.


1664 denuncias ante el INDEPABIS 1664 denuncias ante el INDEPABIS

Clonación de TDC y débito: Enero-Agosto Clonación de TDC y débito: Enero-Agosto 2008.2008.

1664 denuncias: 1241 corresponden a Tarjetas de débito: 74,6%1664 denuncias: 1241 corresponden a Tarjetas de débito: 74,6%

TDC Y DEBITO: DENUNCIAS TDC Y DEBITO: DENUNCIAS MAS COMUNESMAS COMUNES

Tarjetas de Débito:Tarjetas de Débito:

Transacciones no autorizadas.Transacciones no autorizadas.

Sustracciones indebidas de cajeros.Sustracciones indebidas de cajeros.

Comercio electrónico no autorizado.Comercio electrónico no autorizado.

TDC:

Cargos indebidos sin consentimiento.

Cargos por compras (tiendas/internet)

CONSULTACONSULTAhttp://http://www.tecnologiahechapalabra.comwww.tecnologiahechapalabra.com//tecnologiatecnologia/comunicados/ti//comunicados/ti/articulo.asp?i=2069articulo.asp?i=2069. Marcel Ojeda. Haz Comunicaciones.. Marcel Ojeda. Haz Comunicaciones.

http://www.guia.com.ve/noticias/?id=28751http://www.guia.com.ve/noticias/?id=28751

Home page Verisign: Home page Verisign: http://www.verisign.com/http://www.verisign.com/

Home page Banco Mercantil: Home page Banco Mercantil: www.bancomercantil.comwww.bancomercantil.com

http://esp.sophos.com/security/best-practice/facebook.htmlhttp://esp.sophos.com/security/best-practice/facebook.html

http://usa.visa.com/espanol/seguro/basica/seguridad_en_internet.htmlhttp://usa.visa.com/espanol/seguro/basica/seguridad_en_internet.html

http://mx.finanzaspracticas.com/1819-%C2%BFEs-seguro-comprar-porinternet.note.aspxhttp://mx.finanzaspracticas.com/1819-%C2%BFEs-seguro-comprar-porinternet.note.aspx

Education

Sistemas De Informacion Seguridad En La Red