Seguridad de Equipos Informáticos

Sinopsis del producto

El libro constituye una guía completa para aquellos usuarios que quieren proteger su información personal, su privacidad y su seguridad en línea. Con esta obra aprenderá a proteger su información y estar preparados para actuar en caso de una violación de seguridad. n nTodo el contenido está redactado de forma clara y didáctica, para que sea accesible por cualquier usuario, con o sin conocimientos en la materia. Está dividido en 10 capítulos que cubren todos los aspectos de la seguridad informática, desde los fundamentos teóricos hasta las técnicas y herramientas más avanzadas. n nEn los primeros capítulos se abordan los fundamentos de la seguridad informática, como las amenazas, los riesgos, las vulnerabilidades y las medidas de protección. n nEn los siguientes capítulos se profundiza en temas específicos, como la seguridad de la información, la seguridad física y lógica, la ciberseguridad industrial y la seguridad de las redes. También incluye secciones dedicadas a temas avanzados, como el hardening de servidores, gestión de vulnerabilidades y la configuración de cortafuegos. n nLa obra ofrece una serie de ventajas para los lectores, entre ellas: n• Contenido completo y actualizado. n• Enfoque práctico y orientado a la resolución de problemas. n• Incluye ejemplos y ejercicios para reforzar el aprendizaje. n nAUTORES n nArturo Enrique Mata García nEscritor y profesional venezolano de la seguridad informática con más de 20 años de experiencia. n nEs autor de varios libros, incluido “Curso de programación Bash Shell”: Fundamentos teóricos y prácticos para el reconocimiento, evaluación y explotación de vulnerabilidades informáticas (2022) y “Kali Linux para Hackers: técnicas y metodologías avanzadas de seguridad informática ofensiva” (2023). Ha trabajado en el campo de la seguridad informática y protección industrial, en Petróleos de Venezuela. n nEn cuanto a sus certificaciones de la industria, Mata está titulado como Network Security Specialist por el International CyberSecurity Institute (ICSI), una organización internacional que ofrece programas de capacitación y certificación en seguridad informática. También como Certified in Cybersecuity por el International Information Systems Security Certification Consortium (ISC)2, una organización internacional que ofrece certificaciones en seguridad de la información, una certificación en Seguridad Informática Ágil por el Instituto de Ciberdefensa de México, demostrando su compromiso con el aprendizaje continuo y su capacidad para aplicar principios ágiles a la seguridad informática. Recientemente obtuvo su certificación como Ethical Hacker por Cisco Networking Academy, un programa global de educación en ciberseguridad y TI. n nCONTENIDO nACERCA DEL AUTOR nINTRODUCCIÓN. nCAPÍTULO 1. CRITERIOS GENERALES COMÚNMENTE nACEPTADOS nSOBRE SEGURIDAD DE LOS EQUIPOS INFORMÁTICOS n1.1 FUNDAMENTOS DE LA SEGURIDAD INFORMÁTICA n1.1.1 Identificación de vulnerabilidades. n1.1.2 Implementación de protocolos de seguridad. n1.1.3 Análisis de tráfico de red. n1.1.4 Actualizaciones y parches de seguridad n1.1.5 Conciencia de seguridad n1.2 AMENAZAS A LA SEGURIDAD DE LOS EQUIPOS nINFORMÁTICOS n1.2.1 Virus y malware n1.2.2 Ataques de phishing. n1.2.3 Acceso no autorizado n1.2.4 Vulnerabilidades de software n1.2.5 Redes no seguras. n1.3 VULNERABILIDADES DE LOS SISTEMAS DE SEGURIDAD n1.4 AUTENTICACIÓN Y ACCESO n1.5 CIFRADO Y ENCRIPTACIÓN n1.6 POLÍTICAS DE SEGURIDAD n1.7 EVALUACIÓN Y AUDITORÍA DE SEGURIDAD n1.8 EJEMPLOS DE MEJORES PRÁCTICAS nCAPÍTULO 2. ANÁLISIS DEL IMPACTO DEL NEGOCIO n2.1 IDENTIFICACIÓN DE AMENAZAS Y RIESGOS DE SEGURIDAD n2.2 IDENTIFICACIÓN DE LOS ACTIVOS CRÍTICOS. n2.3 EVALUACIÓN DE LA IMPORTANCIA DE LOS DATOS. n2.4 ANÁLISIS DE AMENAZAS Y VULNERABILIDADES n2.5 PLANIFICACIÓN DE CONTINGENCIA Y RECUPERACIÓN n2.6 FORMACIÓN Y CONCIENCIACIÓN DE LOS EMPLEADOS. nCAPÍTULO 3. GESTIÓN DEL RIESGO. n3.1 EVALUACIÓN DE LOS PROVEEDORES DE TERCEROS. n3.2 CREACIÓN DE UN EQUIPO DE RESPUESTA A INCIDENTES n3.3 ANÁLISIS DE VULNERABILIDADES. n3.4 ESTABLECIMIENTO DE POLÍTICAS Y PROCEDIMIENTOS DE nSEGURIDAD nCAPÍTULO 4. PLAN DE IMPLEMENTACIÓN DE SEGURIDAD. n4.1 EVALUACIÓN DEL ESTADO ACTUAL DE SEGURIDAD DE LOS nACTIVOS DE INFORMACIÓN. n n4.2 IDENTIFICACIÓN Y CLASIFICACIÓN DE ACTIVOS DE nINFORMACIÓN. n4.3 PLANIFICACIÓN DE LAS MEDIDAS DE SEGURIDAD. n4.4 DESARROLLO DE POLÍTICAS DE SEGURIDAD DE LA nINFORMACIÓN n4.5 IMPLEMENTACIÓN DE MEDIDAS DE SEGURIDAD nTÉCNICAS n4.6 PRUEBAS Y AUDITORÍAS nCAPÍTULO 5. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. n5.1 IDENTIFICACIÓN DE DATOS PERSONALES n5.2 PROCEDIMIENTO DE ACTUACIÓN EN EL MANEJO DE nDATOS nPERSONALES SENSIBLES. n5.3 TRANSFERENCIA INTERNACIONAL DE DATOS. n5.4 CONSENTIMIENTO INFORMADO n5.5 PROTECCIÓN DE LOS DERECHOS DE LOS TITULARES DE nLOS DATOS n5.6 AUDITORIAS Y REVISIONES PERIÓDICAS PARA PROTEGER nLA TITULARIDAD DE DATOS. nCAPÍTULO 6. SEGURIDAD FÍSICA Y LÓGICA DE SISTEMAS n6.1 FUNDAMENTOS DE LA SEGURIDAD FÍSICA Y LÓGICA DE nSISTEMAS n6.2 DETERMINACIÓN DE LOS PÁRAMETROS DE SEGURIDAD nFÍSICA152 n6.3 PROTECCIÓN DE LA INFRAESTRUCTURA FÍSICA n6.4 PROTECCIÓN LÓGICA DE SISTEMAS n6.5 PROTECCIÓN DE DATOS EN APLICACIONES MÓVILES. n6.6 PROCEDIMIENTOS A SEGUIR EN CASO DE INCIDENTES O nATAQUES INFORMÁTICOS. n6.7 PROTECCIÓN DE LA RED nCAPÍTULO 7. CIBERSEGURIDAD INDUSTRIAL. n7.1 FUNDAMENTOS DE LA CIBERSEGURIDAD INDUSTRIAL. n7.2 IMPORTANCIA EN LA PROTECCIÓN DE SISTEMAS DE nCONTROL Y nAUTOMATIZACIÓN n7.3 AMENAZAS DE CIBERSEGURIDAD EN LA INDUSTRIA n7.4 NORMATIVAS Y REGULACIONES EN MATERIA DE nCIBERSEGURIDAD INDUSTRIAL. n7.5 PROTECCIÓN DE DATOS Y PRIVACIDAD n7.6 SEGURIDAD DE LAS COMUNICACIONES. n n7.7 PROTECCIÓN CONTRA ATAQUES EXTERNOS E INTERNOS n7.8 EDUCACIÓN EN CIBERSEGURIDAD INDUSTRIAL FRENTE AL nPANORAMA ACTUAL DE AMENAZAS. nCAPÍTULO 8. SERVICIOS DE RED n8.1 IDENTIFICACIÓN Y PUERTOS DE RED. n8.2 RECONOCIMIENTO DE PUERTOS Y SERVICIOS EN nSISTEMAS DE SEGURIDAD n8.3 EXPLORACIÓN DE PUERTOS Y SERVICIOS DE HOSTING nWEB n8.4 MEJORES PRÁCTICAS Y RECOMENDACIONES PARA LA nIDENTIFICACIÓN DE PUERTOS Y SERVICIOS EN SISTEMAS nINFORMÁTICOS nCAPÍTULO 9. ROBUSTECIMIENTO DE SISTEMAS (HARDENING) n9.1 FUNDAMENTOS DEL HARDENING EN CIBERSEGURIDAD n9.2 TÉCNICAS Y HERRAMIENTAS DE ANÁLISIS DE nVULNERABILIDADES INFORMÁTICAS n9.3 GESTIÓN DE IDENTIDADES Y ACCESO. n9.4 RENDIMIENTO Y ESCALABILIDAD n9.5 MONITORIZACIÓN Y SEGUIMIENTO. n n9.6 MEJORAS EN LA GESTIÓN DE BACKUPS Y SISTEMAS DE nRECUPERACIÓN. n9.7 PROTECCIÓN CONTRA POSIBLES AMENAZAS nCIBERNÉTICAS nCAPÍTULO 10. IMPLANTACIÓN Y CONFIGURACIÓN DE nCORTAFUEGOS (FIREWALLS) n10.1 INTRODUCCIÓN A LOS CORTAFUEGOS. n10.2 DISEÑO E IMPLEMENTACIÓN DE UN CORTAFUEGOS n10.3 CONFIGURACIÓN DE SERVIDORES DE SEGURIDAD. n10.4 CONFIGURACIÓN Y ADMINISTRACIÓN DE REGLAS DEL nFIREWALL n10.5 CONFIGURACIÓN Y ADMINISTRACIÓN DE REGLAS DEL nFIREWALL n10.6 OPTIMIZACIÓN DEL RENDIMIENTO DE LOS nCORTAFUEGOS. n10.7 PREVENCIÓN Y DETECCIÓN DE AMENAZAS nPALABRAS FINALES nGLOSARIO DE TÉRMINOS. nBIBLIOGRAFÍA DE SOPORTE nOTRAS OBRAS DEL AUTOR

9786075762623

ARTURO, MATA