INTERNAL HACKING Y CONTRAMEDIDAS EN ENTORNO WINDOWS - PIRATEO INTERNO, MEDIDAS DE PROTECCIÓN, DESARROLLO DE HERRAMIENTAS (2º EDICIÓN) - Tecno-Libro

Este libro se dirige a los Administradores de Sistemas Windows, a los Responsables de Seguridad pero también a los Desarrolladores entusiastas con la seguridad informática. Tiene por objetivo el aprender a conocer mejor los riesgos de ataques internos, al alcance de usuarios simples, y por lo tanto favorecer la puesta en marcha de contramedidas que, obligatoriamente, aumentarán la seguridad frente a ataques externos.

En efecto, distintos estudios muestran que la infraestructura informática de una empresa es, en la mayoría de los casos, fácilmente atacable desde el interior y denotan un aumento claro de este tipo de incidentes. La realidad es así, técnicas de hacking son utilizadas regularmente para estos fines.

El autor describe por ejemplo cómo convertirse en administrador en un puesto de trabajo o en un servidor (cuando se es un usuario con pocos o ningún permiso), cómo apropiarse de una contraseña, coger el control remoto de un puesto, cómo ejecutar una aplicación trampa, sobrepasar las restricciones software, crear un cryptoware... Los medios utilizados utilizan los recursos internos así como los programas estrellas del pirateo en entorno Windows. Los lectores serán también llevados a crear sus propias herramientas para escapar mejor al control de los antivirus y rodear las medidas de protección clásicas configuradas.

Frente a estos riesgos, el autor describe las contramedidas técnicas a poner en marcha como las estrategias de grupo, los certificados, los smartcards virtuales, la autentificación OTP… Inicia también al lector a una buena gestión de los sistemas para darle los medios de proteger mejor sus sistemas de información. Le guiará en la puesta en marcha de un protocolo de seguridad y la adopción de reglas simples para incrementar la resistencia de su infraestructura.

Casi todos los cambios preconizados y configurados son igualmente beneficiosos frente a las amenazas externas y contribuyen por lo tanto a un retorno de la inversión rápido y eficaz.

Se pueden descargar elementos adicionales en el sitio web www.ediciones-eni.com.