UN CONFLICTO SE ORIGINA POR UNA CUESTION DE INTERESES CONTRAPUESTOS, SE PUEDEN SOLUCIONAR POR MEDIO DEL:

Cuando dos estados, tienen intereses contrapuestos, se origina un conflicto y mientras estos intereses se mantengan, continuará existiendo el conflicto, o para ser más estrictos un “posible” conflicto. La probabilidad de que el mismo se materialice, es un .......

Es necesario para todo el ciclo de vida de este tipo de herramientas, no necesita de la experiencia militar

CUANDO SE HABLA DE CIBERATAQUE, SE HABLA DE:

SEGÚN LA DEFINICION DE LA RAE ; INDICA RELACION DE REDES CON INFORMATICA , CIBERESPACIO CIBERNAUTICA.

SEGÚN LA DEFINICION DE LA RAE: CIENCIA QUE ESTUDIA LAS ANALOGIAS ENTRE LOS SISTEMAS DE CONTROL Y COMUNICACIÓN DE LOS SERES VIVOS Y LOS DE LAS MAQUINAS

SEGÚN LA DEFINICION DE LA RAE: AMBITO ARTIFICIAL CREADO POR MEDIOS INFORMATICOS

SEGÚN LA DEFINICION DE LA RAE: PERSONA QUE NAVEGA POR EL CIBERESPACIO

SEGÚN LA ISACA: “PROTECCION DE LA INFORMACION A TRAVES DEL TRATAMIENTO DE …............QUE PONEN EN …............. LA INFORMACION QUE ES PROCESADA ALMACENADA Y TRANSPORTADA POR LOS SISTEMAS DE INFORMACION QUE SE ENCUENTRAN INTERCONECTADOS.

SEGÚN WIKIPEDIA LA DEFINICION DE "SEGURIDAD DE LA INFORMACION " NO DEBE SER CONFUNDIDA CON LA DE …...

COMO MEDIO PARA COMBATIR LAS ACTIVIDADES ILICITAS EN INTERNET LA UNION EUROPEA HA DESARROLLADO UNA POLITICA DE

CAPACIDAD DE RESPUESTA Y RECUPERACION ANTE INCIDENTES DE SEGURIDAD

QUE SIGNIFICAN LAS SIGLAS CERT

CUANDO CADA UNA DE ESTAS ACTIVIDADES SE REALIZAN ADECUADAMENTE ES JUSTAMENTE CUANDO: …. V

EL MALWARE CIFRADO HTTPS HIPER TEXT TRANSFER PROTOCOL SECURE,

UTILIZADO,CRECIOUN…....ENTREDICIEMBREDE2015YMARZO2016

QUE HERRAMIENTAS SON CONOCIDADS COMO GROUP 93 PARA DDoS???

EN FORMA CONJUNTA BEDEP, GAMARUE Y MIUREF (OTRO TROYANO)

EL ANALISIS DEL MALWARE VALIDADO COMO MALO CONOCIDO DE CISCO

DETERMINO QUE LA MAYOR PARTE DEL MALWARE 91.3 %,USA EL SERVICIO DE NOMBRE DE DOMINIO DE UNA DE ESTAS FROMAS:

A MEDIDA QUE EL NIVEL DE TRAFICO DE INTERNET CIFRADO CONTINUE

AUMENTANDO,SERACADAVEZMASIMPORTANTEQUELAS ORGANIZACIONESADOPTENUNA:

ALGUNOS GOBIERNOS EXPRESAN ESTAR REALMENTE PREOCUPADOS POR EL

SURGIMIENTO DE UN MERCADO DE VULNERABILIDADES SIN CORRECCION,

DENOMINADAS….

LOS LIDERES EMPRESARIALES TAMBIEN PREVEN QUE LOS …...... Y LOS …..HARAN PREGUNTAS MAS RIGUROSAS ACERCA DE LOS PROCESOS DE SEGURIDAD

CUAL NO ES UNA SOLUCION DE LOS SEIS PRINCIPIOS DE UNA DEFENSA ANTE AMENAZAS

EN REALIDAD, CUANDO HAGO MENCION A CIBERSEGURIDAD POR MI PARTE TRATO DE TENER PRESENTE ESTA GRAN ESCALA DE ATAQUES ORGANIZADOS O ….

SI LOS…...... DE NUESTRA ORGANIZACIÓN SON EFICIENTES, CUENTAN CON UN CONJUNTO MUY SOLIDO DE HERRAMIENTAS, PROCEDIMEINTOS Y MEDIDAS DE PROTECCION QUE LLEVAN AÑOS JUNTANDOSE

QUE SIGNIFICADO TEIENE EL ACRONIMO DE RFC

LA RFC 1244 POLITICA DE SEGURIDAD, SI BIEN YA EXISTE UNA MAS ACTUALIZADA, ESTA, EN EL PUNTO EL 2.5 PROPONE DOS ESTRATEGIAS DE SEGURIDAD

PARA HACER FRENTE AL CIBERRIESGO ES NECESARIO ADOPTAR MEDIDAS QUE PERMITAN MINIMIZARLO O MITIGARLO EN LA MEJOR MEDIDA POSIBLE, ESTE CONJUNTO DE ACCIONES DEBE RESPONDER A PLANES A MEDIO Y LARGO PLAZO )( LA …........ES EL PRIMER FACTOR DE RIESGO EN ESTOS TEMAS

LA PREMISA DE ESTA ES LA PRESERVACION DE LOS COMPONENTES DEL SISTEMA

SE PERMITE AL INTRUSO CONTINUAR SUS ACTIVIDADES HASTA IDENTIFICARLO Y EVIDENCIAR LAS VULNERABILIDADES DEL SISTEMA QUE FUERON APROVECHADAS

LAS OPERACIONES MILITARES , LOS ESTUDIOS DE LAS OPERACIONES MILITARES CLASIFICAN EL USO DE LA FUERZA EN TRES TIPOS DE OPERACIONES

QUE LO QUE REFLEJA ES UNA ACTITUD DE AVANCE, ATAQUE O AGRESIVA, EN ESTA CHARLA, NO ES MOTIVO DE INTERES

SI PUEDEN LLAMAR LA ATENCION COMO ALGO AFIN A UN SISTEMA INFORMATICO QUE BUSCA PROTECCION ANTE UN ENEMIGO EXTERNO

LO QUE MARCA LA GRAN DIFERENCIA ENTRE ESTAS ULTIMAS ES LA ACTITUD ….. DE UNA DEFENSA 

LAS OPERACIÓN RETROGRADAS A SU VEZ PUEDEN TAMBIEN SER CLASIFICADAS, ACORDE A LAS DISTINTAS DOCTRINAS EN …

DESDE YA QUE AQUÍ NO SE TRATA DE ABANDONAR PARTES DEL SISTEMA INFORMATIXO REPLEIGE, TAMPOCO ES INTENCION DE ESTE ESTUDIO PORPONER UNA HUIDA DE LA RED PERO SI SE VA A CONTINUAR ANALIZANDO DE QUE SE TRATA LA 

EN LA OPERACIÓN DE RETARDE LA FUERZA, BAJO PRESION ENEMIGA, CAMBIA ESPACIO POR TIEMPO, CONSERVANDO SU FLEXIBILIDAD Y LIBERTAD DE ACION

Son parte de un esquema más amplio de maniobra para recuperar la iniciativa y derrotar al enemigo. Con ella se consigue mejorar la situación actual o evitar que empeore.

SERA NORMALMENTE SUPERIOR, DE SU ESTUDIO, APARTE DE VALORAR SU FLEXIBILIDAD, ARTICULACION Y PROCEDIMEINTOS SERA PRECISO CONOCER

NOVELES  DE DEFENSA INFORMATICA POR ACCION RETARDANTE 

El …......... debe definir el ciclo de vida de la seguridad (SGSI) y diseñar la implementación de las medidas técnicas a aplicar para la mitigación de los riesgos que definió el nivel Estratégico

Una de las actividades más importantes de ................. es toda la ingeniería de infraestructuras (creación de planta, gestión de cambios, gestión de configuraciones e inventario, etc.) y los procesos que mantienen “viva” la seguridad (Gestión de incidencias, gestión de accesos, gestión de backups, gestión de Logs, supervisión y monitorización, etc).

El …...... es la actividad que mantiene vivo el estado de seguridad. Supervisa, audita y diseña las acciones de mejora necesarias para mantener el ciclo.

Dentro de este rubro existen cientos de herramientas, en general fuertemente orientadas a líneas de productos, pero lo que debe interesarnos aquí es que las que se seleccionen debe operar con protocolos estandarizados dentro de las familias de snmp, syslog, mrtg, etc.

NO ES UNA HERRAAMIENTA DE CONTROL DE ACCESO

CUAL ES LA IDEA FUERZA DEL PRIMER CAPITULO 

La idea fuerza del segundo capítulo es estrategia de “…............” bajo el principio de “Seguir y perseguir” intrusiones, que nos hablaba la RFC-1244.

NIVEL ESTRATEGICO

NIVEL TACTICO

NIVEL OPERACIONAL

Es vital el flujo permanente de inteligencia precisa, oportuna y fiables sobre las intenciones, capacidades y puntos débiles del enemigo durante toda la operación.

Si es posible se seleccionará un terreno que:
- Disponga de barreras naturales u obstáculos que se puedan mejorar fácilmente y puedan emplearse para canalizar el movimiento enemigo. - Permita la rápida ruptura del contacto.

El mando que decida ejecutar una acción de este tipo deberá precisar, en función del terreno y los medios disponibles:
- Tiempo disponible para que las propias fuerzas preparen sus posiciones.
- Duración del retardo a imponer. Este retardo se expondrá claramente en la misión asignada.

El jefe de la fuerza de retardo debe organizar adecuadamente sus medios de forma que se puedan afrontar situaciones imprevistas

Son esenciales para evitar que las fuerzas de retardo sean sorprendidas y se produzca un combate decisivo no deseado. Esto supone no sólo el máximo empleo de medidas de ocultación, enmascaramiento, decepción, seguridad de comunicaciones, guerra electrónica y todas las de contrainteligencia, sino también de protección de puntos críticos necesarios para el desplazamiento.

El desarrollo de la operación supondrá realizar el movimiento retrógrado sobre posiciones de forma sucesiva o alternada, llevando a cabo acciones de ataque, defensa y retardo entre posiciones.

La red de comunicaciones, dará lugar a la existencia de ….....

Los valles constituyen las líneas naturales de esfuerzo; y el valor de las alturas que los dominan dependerá de la posibilidad de ejercer acciones por el fuego o movimiento sobre ellos y sobre los puntos de paso obligado.

La montaña no suele constituir por sí misma el objetivo de una campaña, pues normalmente no existirán en ella objetivos de carácter estratégico.

La ......... es el factor esencial del éxito en toda maniobra en montaña. Durante la ejecución de cualquier maniobra, ha de ser una preocupación constante del mando tanto buscarla como adoptar medidas adecuadas de seguridad para precaverse contra ella, dado que en montaña es más fácil que se produzca.

el ….... Necesita : Poseer, con extensión y detalle variables, información previa sobre el enemigo y el terreno, para adoptar su decisión.

Sus finalidades del mando son: 

cual no es  un Factores de la seguridad

TIPOS DE DEFENSIVA

Es la zona de terreno donde se desarrolla y decide la batalla defensiva y, por consiguiente, constituye la parte más importante del conjunto del área de defensa.

Los valles constituyen las líneas naturales de esfuerzo.El dominio de los valles será finalmente el objetivo a conseguir, pues por ellos transcurren las vías de comunicación

El avance hacia la profundidad de nuestras redes, no es posible por cualquier camino o ruta. Existen definidos dispositivos, protocolo rutas, direcciones, puertos y aplicaciones que son las verdaderas “vías de comunicación”.

Facilidad de mayor observación lejana y extensa desde puntos dominantes. Son posiciones establecidas en alturas que dominan un valle y que ofrecen grandes ventajas

En la montaña, la maniobra defensiva se basa fundamentalmente en la determinación de zonas clave. Ocupando posiciones que controlen los accesos más importantes

La sorpresa es el factor esencial del éxito en toda maniobra en montaña.
En montaña puede ser más decisiva la sorpresa que la fuerza.

Esto es un hecho más que conocido, cuánto más alto estoy, más lejos puedo ver. Por lo tanto, jamás dejemos de adoptar medidas de seguridad al máximo nivel (en todo sentido).

es una de las tareas más importantes que debemos asociar específicamente a cada zona, dispositivo, servicio y/o aplicación

La idea del procedimiento de entrada en producción, es el conjunto de pasos a seguir desde que un dispositivo, plataforma o servicio es “imaginado”, pensado o planificado hasta que el mismo entra en producción.

Este procedimiento debe contemplar todas las acciones relacionadas a la notificación, gestión y respuesta a incidentes de seguridad, definiendo claramente las responsabilidades, obligaciones y acciones a realizar en el tratamiento de incidencias.

El concepto de Logs, muchas veces se relaciona o se denomina como “Registro de Auditoría”, lo cual sin entrar en debates sobre si es correcto o no

En realidad, el concepto de SIEM viene de una combinación de dos soluciones (o definiciones) anteriores:

para poder ofrecer un grado de “….......” mínimo es
necesario contar con una infraestructura de “Supervisión y
Monitorización”.

En general, se nota una gran diferencia entre el nivel de
concienciación que tiene el perfil de personal de TI, respecto a la gente de red. Cabe señalar que los dispositivos de red, poseen mucha más estabilidad que los de TI (aplicaciones, desarrollos, programas, BBDD, etc.),

Lo más importante a considerar para la “Gestión de accesos” es tener la capacidad de derivar a cada uno exactamente dónde debe acceder.

La red de servicio en sí debería estar …............de forma tal que ofrezca sus funciones únicamente a los usuarios que preste servicio y nadie más.