Reporte SEMANAL 3-7 Noviembre

Las actividades realizadas en esta semana fueron las siguientes:

• Lunes: 
  

1. Resumen del Cap 5 Online Seurity and Payment Systems; en el cual me di cuenta de diferentes términos de seguridad que existen en el comercio electrónico, como los problemas que existen al realizar estas actividades, pero para todo problema existe una solución. 
   
2. Búsqueda de 10 sitios hackeados; fue difícil realizar esta actividad pero al estar investigando te enteras de muchas cosas y de lo que menos te esperas encontrar como por ejemplo que personas entren a sistemas del gobierno para destruir la información o solamente por diversión. Es increíble todo lo que se puede hacer con una computadora que tenga acceso a internet. 
3. Definición de términos vistos en la lectura. ver entrada 10 sitios hackeados y definiciones

• Miércoles:
  

1. Se comentaron los diferentes casos hackeados. 
2. Gabriel hablo del tema seguridad y privacidad; este tema es amplio e indispensable para cualquier tema como pude ser personal, familiar y negocio. Y que dicho tema debe estar balanceado para coordinar actividades. 
3. Se realizó una actividad de un caso de ETICA. En mi opinión es un tema exiten muchos puntos de vista pero lo importante es estar enterado de las normas que lleva la empresa como los valores que tiene de base. Para no encontrar sorpresas al realizar tu trabajo.  

• Viernes:

1. En equipo se realizó una investigación de los problemas de seguridad. Nosotros encontramos que dichos problemas están divididos en tres aspectos: tecnológicos, legales y psicológicos. Y son base para que las personas que hacemos transacciones vía REd podamos estar protegidos. 
2. Se habló del plan de seguridad para el proyecto.

nota: todas estas actividades están desarrolladas a profundidad en su correspondiente entrada. 

Actividades viernes 7 Noviembre

Tipos de problemas de seguridad

Se dividen en tres aspectos

Tecnológicos(Protección física): se pude realizar transacciones mejor protegidas que en cualquier otra forma de comunicación. 

Legales(Protección jurídica):desarrollo legal sobre firmas electrónicas.

Psicológicos(Sensación de protección):  encuestas y el aumento de transacciones muestran que las barreras psicológicas han caído. 

¿Quien manda en el comercio electrónico?

La OCDE, una entidad cuyos miembros representan mas del 70% del comercio mundial, es una de las organizaciones internacionales más activas en la promoción del comercio electrónico. La OCDE está comprometida con el desarrollo del comercio electrónico como parte de su política de promoción del desarrollo tecnológico, eliminación de barreras y liberalización del comercio. En 1997 y 1998, la OCDE ha celebrado dos conferencias ministeriales sobre el tema:

Un mundo sin fronteras: realizando el potencial del comercio electrónico global , Ottawa, 7 y 8 de octubre de 1998.
Desmantelando las barreras para el comercio electrónico global, Turku, Finlandia, del 19 al 21 noviembre de 1997.

La Dirección de Ciencia, Tecnología e Industria de la OCDE tiene un servidor Web sobre comercio electrónico que ofrece información sobre estas dos conferencias, así como documentos sobre temas como el impacto social y económico del comercio electrónico o el estado actual del comercio electrónico de empresa a consumidor.

Antes de las dos conferencias citadas, la OCDE había celebrado seis seminarios sobre los aspectos económicos de la sociedad de la información. Los dos últimos (celebrados respectivamente en Seúl en octubre de 1996 y en Londres en marzo de 1997) trataron extensamente el tema del comercio electrónico. Otra serie de seminarios periódicos se ocupa específicamente de los problemas de seguridad y privacidad relacionados con el comercio electrónico.

Generación de confianza
La generación de confianza en las transacciones comerciales ha sido tradicionalmente uno de los cometidos de los gobiernos. La OCDE colabora en la tarea de extender esta confianza a las transacciones electrónicas mediante actividades en las áreas de la seguridad y privacidad, y, más específicamente, en los temas de información y protección al consumidor: derechos de renuncia o devolución de artículos comprados electrónicamente, prevención de fraude, información sobre contratos, procedimientos de resolución de disputas que no requieran acudir a los tribunales, etc.

Reducción de incertidumbres en la legislación
La OCDE promueve la colaboración internacional para minimizar las diferencias entre países en el marco legal del comercio electrónico, incluyendo impuestos, aranceles y derechos de propiedad intelectual.

Asegurar el acceso
A nivel general, la OCDE ha analizado los beneficios derivados de la liberalización del mercado de telecomunicaciones, así como del proceso de convergencia entre diferentes tecnologías y servicios de comunicación hacia una infraestructura global de información (Global Information Infrastructure, GII ). A nivel particular, la OCDE ha analizado o está analizando temas concretos como los servicios de acceso condicional, interconexión de redes, tarifas de uso de Internet, nombres de dominio y estándares para interoperabilidad.

Clase Seguridad y Privacidad

En la clase se habló de la importancia del balance entre seguridad y privacidad,  para empezar el tema se menciono un poco el significado de cada una de las palabras. Donde se menciona a continuación:

• La privacidad: puede ser definida como el ámbito de la vida personal de un individuo que se desarrolla en un espacio reservado y debe mantenerse confidencial.

• Seguridad:Una escolta protegiendo sus bienes, alarmas en el auto, un arma debajo de su almohada, teléfonos celulares para su familia, etc. 

Unos ejemplos vistos en clase fueron: 

1. Cuando sales con una amigo y tus padres te mandan un chaperon(tu primito, hermanito, etc.)
   
2. Gabriel mencionó que en una ocasión a un compañero de trabajo lo cacharon mandando mail no muy amistosos a más de 40 personas distreyendo sus actividades laborales. 
   

Conclusiones:

No debe ser excesivo ya que a las personas se les pude hacer fastidioso.

Guardar la información en un banco de información, para evitar perdidas totales. 

Respuestas Caso:

En mi equipo llegamos a la conclusión que los empleados y los directivos pueden ser monitoriados en sus mail para fines de seguridad; siempre y cuando estén avisados con anticipación. Con base a eso los empleados están advertidos que la red del negocios es para fines actividades laborales y no personales. 

Resumen Cap 5 Online Seurity and Payment Systems

Tarea Viernes 31 Octubre 

En la actualidad el internet esta creciendo rápidamente por lo que para los negocios electrónicos se les es mas difícil estar libre de crimen tanto para el cliente como para el negocio. Por lo mismo que dichos negocios puede ser municipal, estatal, nacional como mundial. Y día a día se hace trato con gente de todo el mundo y en ocasiones nunca se ven las caras al realizar una transacción. 

Como cliente puedes tener el riesgo que el pagó no se realice, por lo que las empresas deben tomar medias de seguridad para dicho pagos. 

Dimensiones de la Seguridad del E-commerce:

• Integridad: asegurar la información que se tiene en el sitio o que no se altere por terceros lo que se reciba por internet.
• No Repudiciación: asegurar que no se nieguen sus acciones en línea de los participantes en E-commerce.
• Autenticidad: confirmar la identidad de las personas con que se esta negociando o simplemente sea conocida.
• Confidencialidad: tanto mensajes como información sean disponibles para aquellos autorizados para verlo.
• Privacidad: aquella habilidad de tener tu control con tu información. 
• Disponibilidad: sea accesible, funcional en cualquier momento. 

SEGURIDAD = VALORES

Como sabemos la seguridad es buena de ante mano para cualquier cliente como para las empresas, pero se debe tener en claro en no convertirnos en fanatismo o hacer mas de la cuenta. El sitio tiene q ser fácil de usar y con seguridad publica; sabiendo manejar estos dos puntos nuestro negocio es atractivo para el cliente. Ya que en al estar seguro le da confianza de hacer sus pagos, pedidos, etc. 

Las amenazas mas comunes para los negocios electrónicos

1. Códigos maliciosos: las malas aplicaciones el mas común VIRUS
2. Virus: programa que hace copias de el mismo, el cual destruye documentos y búsquedas de internet sin autorización.
3. Macro-virus: afecta directamete a progrmas de officers como word, excel, power point; infectando con un virus que se copia cada ves q se abre dicho documento. 
4. Virus Script: se usan lenguajes de script.
5. Gusanos: se puden pasar de archivo a archivo, su fin es distribuirse de computadora a computadora.
6. Caballo de Troya: como enfermedad no esperada, y después ser introducida en el sistema.
7. Bot: Se instala por internet, respondiendo comandos externos del atacante.

Temas interesantes:

• Phishing: intentar ganar dinero en línea; por la obtención de información confidencial.
• Hacker: aquella persona que intenta tener acceso no autorizado a un sistema o computadora. 
• Cracker: aquella persona con intensiones de crimen.
• Cybervandalismo: aquella persona con la intensión de perjudicar o simplemente destruir un sitio Web.
• Spoof: no respetar un correo electrónico.

de la palabra sombreros que puede resultar con diferentes colores:

Blancos: personas que ayudan a las empresas a encontrar errores de seguridad.

Negros: personas que quieren lastimar a los demás.

Grises: personas que piensan en encontrar un beneficio en accesar y mostrar errores en el sistema.

Consejos para el comercio Electrónico:

Encripción: trasformar texto en cipher texto y no lo pueda leer nadie, mas que el que realice dicha trasformación.

Cipher de sustitución: escribir una letra y reemplazar por un números.

Cipher trasposición: cambiar el orden de las letras.

Encripción sistemática: el emisor y receptor usan la misma llave para encriptar o descriptar un mensaje.

Public Key Cryptography: dos dígitos matemáticos relacionados: uno público y otro privado.

Sobres digitales: encriptar sistemáticamente documentos largos, usando encriptores pùblicos.

Función Hash: algoritmo que resulta un número fijo llamado mensaje de digestión. 

Y la seguridad:

Key Session: un encriptor sistemático que se escoge en una sesión única.

Secure Hypertext Transfer Protocol: mensaje de seguridad comunicando el diseño del conjunto http.

Red Virtual Privada: acceso seguro a redes internas usando un protocolo.

Point to point tunneling protocol: red local que permite conectarse a otro usuario, como conducto.

Secure Sockets Layers: sesión de cliente y servidor en donde el URL, contenidos y cookies son intercambiados y encriptadas. 

Y protección: 

Firewall: es el hardware o sortware que filtra paquetes de comunicación, previniendo que paquetes entren a la red.

Proxy: software de servidor que maneja comunicaciones de prevención del internet y guarda espalda de la organización. 

Por ultimo cabe aclara que dependiendo de la organización se debe adecuar las políticas para que el cliente tenga el acceso eficiente y fácil de uso. Para el control, procedimiento, autorización, y sobre todo un certificado de control.

Y como lo decía al inicio los riesgo siempre existen en un negocio, pero el que no juega no gana... y el juego tiene el fin de GANAR - GANAR. 

10 sitios hackeadas y Definiciones

En la clase de hoy se realizó una actividad donde se buscaron 10 sitios que fueron modificados por personas no autorizadas. A continuación es una lista de los ejemplos encontrados :

1. Un 'hacker' publica el final de Harry Potter en un foro de internet
http://actualidad.terra.es/especiales/harry_potter/articulo/harry_potter_hacker_publica_final_1659274.htm
Aqui el Hacker asegura haber ingresado a la computadora de la iditorial de la casa publicadora del libro, consiguiendo una copia digital del libro para pasar luego así a crear un blog donde habla del secreto final que no se sabe hasta que el libro sale a la venta. 

2. Hackers roban cuenta bancaria de Sarkozy
http://www.jornada.unam.mx/2008/10/21/index.phpsection=mundo&article=033n2mun&partner=rss
Son un grupo de personas que lograron sustraer pequeñas sumas de dinero de la cuenta bancaria del presidente francés, nicolas Sarkozy.Accedido a sus datos personales, lo informó el semanario local Journal du dimanche. 

3. Atacan hackers sitios web religiosos en Arabia
http://www.eluniversal.com.mx/articulos/49708.html
Sitios religiosos han sido pirateadas por hackers, siendo saboteadas, reemplazadas por esloglans de apoyo a los chiínes y amenazas diversas. Los mismos hackers dejaron varios mensajes justificando sus acciones. Esto es acausa de guerra cibernética entre suníes y chiínes reflejando la creciente tensión. 

4. Unos 'hackers' invaden el e-mail privado de Sarah Palin
http://www.antena3noticias.com/PortalA3N/noticia/internacional/Unos-hackers-invaden-email-privado-Sarah-Palin/2526575

A la candidata Sahara Palin candidata republicana a la vicepresidencia de Alaska le fue hackeado su mail causando así la publicación de fotos, extractos de correos electrónicos personales. Páginas como Gawker.com y wikileaks han sido usados para dichas publicaciones. 

5. Detenido un hacker de 17 años que cerró la web de la policia belga
http://www.casoabierto.com/noticias/ultimas-detenciones/delitos-informaticos/detenido-un-hacker-de-17-anos-que-cerro-la-pagina-de-la-policia-.html

Un hacker de 17 años resulto que logró hacker la página de la policía y dar ordenes, y después dejar una nota online. Dicha nota decia: El spycheck Team debe estar orgullos de que un chaval de 17 años, haya hackeado la página de la policia de belga.

6. Hackers atacan con replicas de YouTube
http://variedadplus.blogspot.com/2008/10/hackers-atacan-con-replicas-de-youtube.html
Aquí los hackers moderan los sitios populares de las redes

 sociales en los cuales las personas comparten vínculos y programas. Los hackers envían a las personas vínculos a supuestos videos divertidos del famosos sitio web de Google, y al aceptar esto permite al hacker instalar programas malintencionados que podrían inutilizar teclas, robar datos o permitir tomar control de la computadora afectada. 

7. Hackers y PSE presionan al Gobierno Vasco para que emplee software libre
http://cybereuskadi.com/hackers-y-pse-presionan-al-gobierno-vasco-para-que-emplee-software-libre

Para el gobierno Vasco les han invadido los hacker manifestando lo siguiente: "Queremos Sotfware libre". Una ventaja serian programas de código abierto como herramienta para mejorar la sociedad y compartir conocimiento y fomentar el empleo local. 

8. EL GOBIERNO DE LONDRES FIRMA LA EXTRADICIÓN A EEUU DEL "HACKER DEL PENTÁGONO"
http://www.diginota.com/noticias/el-gobierno-de-londres-firma-la-extradici-n-a-eeuu-del-hacker-del-pent-gono.html

Esta es una noticia donde McKinnon se le puede condenar por mas de 70 años de prsión y al pago de multas, por haber accedido ilegalmente a hasta 97 a los ordenadores del Gobierno Federal de EEUU; incluidos sistema del Pentágono, el Ejercito, la NASA, y la Marina. Con daños estipulados en más de 700.000 dólares. 

9. El FBI atrapa a hacker veinteañero que atacó ordenadores del Ejército de Estados Unidos
http://seguinfo.wordpress.com/2006/01/29/el-fbi-atrapa-a-hacker-veinteanero-que-ataco-ordenadores-del-ejercito-de-estados-unidos/
El gobierno estadounidense capturó a Jaenson James Ancheta miembro de una red secreta de hacker de ordenadores, expertos en ataques bot a sueldo. Acusado de atacar a la división de armamento de Centro Naval Aéreo de la Guerra China Lake en California, infectando ordenadores del ejército estadounidense, convirtiendolos en lanzadores de ataques masivo a otro servidores.Esté fue detenido después de que el FBI atacó a cibernéticos en Los Angeles, California. 

1. Los 'hackers' invaden páginas del Gobierno Indio
http://www.blogytecnologia.com/tecnologia/04048/hacker/gobierno/india
El Gobierno Indio esta afrontando dificultades con sus sistemas operativos, ya que desde Enero 2005 hasta febrero de este año, sus páginas Web fueron hackeadas. Una ellas es la del Ministerio de Defensa, Ministerio de Ferrocarriles, Aduanas en Aeropuerto, Comisión de mercados.

11. El Gobierno indio reconoce asaltos de "hackers" en sus páginas web
http://www.hoytecnologia.com/noticias/Gobierno-indio-reconoce-asaltos/48610

El gobierno acepta que un grupo de hackers en los últimos años han asaltado varias páginas Web, entre ellas una dependiente del Ministerio de Defensa. Aseguran que los hackers lograron penetrar en el sistema oficial mediante vulnerabilidad técnicas en los sistemas operativos, servidores o base de datos. 

Define:

• phishing:es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria).
• hacker: es el neologismo utilizado para referirse a un experto en varias o alguna rama técnica relacionada con la informática: programación, redes de computadoras, sistemas operativos, hardware de red/voz, etc
• craker: es una persona que mediante ingeniería inversa realiza: seriales, keygens y cracks, los cuales sirven para modificar el comportamiento o ampliar la funcionalidad del software o hardware original al que se aplican, sin que en absoluto pretenda ser dañino para el usuario del mismo.
• Firewall: un elemento utilizado en redes de computadoras para controlar las comunicaciones, permitiéndolas o prohibiéndolas.
• Encriptación: se encuentra basada en un Algoritmo, la función de este Algoritmo es básicamente codificar la información para que sea indescifrable a simple vista , de manera que una letra "A" pueda equivaler a :"5x5mBwE" o bien a "xQE9fq", el trabajo del algoritmo es precisamente determinar como será transformada la información de su estado original a otro que sea muy difícil de descifrar.