¿Qué es consultoría Informática?

Es la verificación que lleva acabo un consultor del área, acerca del software que se utiliza en una empresa, el hardware, la red local; así como lo procesos informatizados que se llevan por los empleados dependiendo del giro empresarial.

Trata también de verificar el buen uso y funcionamiento del software dentro del sitio de trabajo, el buen trato y uso correcto de los equipos electrónicos computarizados, siendo así la mejor forma de sacarle el mejor provecho a estos.

Busca tener la mejor estructura informática para la empresa manteniendo el buen equilibrio en cuanto a las necesidades empresariales reales y el equipo adecuado que se debería utilizar. Si bien es cierto el consultor debe de ser objetivo en cuanto a las marcas de equipos o marcas de software ya que no existe más sino el beneficio del cliente, llegando al correcto equilibrio informático para su empresa. Todo esto a través de un estudio a buen detalle de cada área del sitio de trabajo.

Es un costo beneficio que se ve reflejado a la larga en un mejor desempeño de la empresa y un mejor trato a los clientes por que finalmente ellos son los más beneficiados en este aspecto ya que puede llegar a agilizarse todos los procesos y esto eleva la calidad de la empresa.

¿Qué es un Consultor en Informática?

Es la persona que posee los conocimientos adecuados para dar su parecer sobre situaciones que aquejan a una empresa o puntos de oportunidad que pueden mejorar en el área informática. De esta forma dando pautas a los empresario o dueño de negocio sobre formas en que puede mejorar su empresa en este aspecto, asesorándolos para la toma de decisiones siendo esto en un carácter estrictamente profesional y objetivo. (Fuente: Esmired)

Seguridad Informática

Es difícil concebir este termino es estos tiempos, ya que estamos rodeados de elementos que pueden alterar tu seguridad personal y laboral, ante el riesgo del robo de identidad, clonación de tarjetas de crédito, fraude en Internet que cada día crece mas.

Para las empresas el terror de ser asaltados sobre su información vital que llevan guardando en secreto sobre nuevas tecnologías, nuevos productos que bien estos pueden ser vendidos al mejor postor en el mercado negro, o simplemente dejar inservible algún equipo que para el uso de la empresa es importante y perder esa información es verdaderamente aterrador.

La única forma de estar seguros en la Internet y en nuestro lugar de trabajo es tomando las precauciones necesarias para esto, sobre el uso del software adecuado y herramientas que puedan hacer mas difícil acceso a las computadoras o a servidores que tienen información importante, esto a través de equipos o software que pueda filtrar estos ataques desde virus, spam, Exploits, espías , etc.(Fuente: Esmired)

Virus

Un virus informático es software con la capacidad de autoreplicarse y adjuntarse a otros programas ejecutables.

Su comportamiento podría compararse al de sus homólogos biológicos. Los virus informáticos también pueden ser contagiosos (pueden propagarse por todo el equipo infectado o incluso a otros), presentan síntomas (la presencia del código malicioso y su alcance) o tener una período de recuperación con posibles efectos a largo plazo (dificultad para eliminarlos y pérdida de datos).

Tipos comunes de virus

• Los virus ActiveX solo infectan los navegadores compatibles con ActiveX.

• Los virus de sector de arranque infectan un sector específico de los dispositivos de almacenamiento reservado para los datos necesarios para iniciar el equipo.

• Los virus Java utilizan las vulnerabilidades de versiones obsoletas del motor Java Runtime Environment.

• Los virus de macro pueden darse en cualquier tipo de archivo que permita el almacenamiento de macros de documentos.

• Los virus de secuencias de comandos se propagan mediante lenguajes de secuencias de comandos, lo que incluye lenguajes de plataformas cruzadas.

• Los virus infectores de archivos infectan programas ejecutables.

Además del aumento de oportunidades para que los virus se infiltren en una organización, existe otro motivo para este aumento: los nuevos tipos de virus. Entre ellos figuran los virus de macro y los virus ejecutables portátiles (virus PE), que pueden propagarse con una gran rapidez a través de documentos compartidos, correos electrónicos o archivos adjuntos. (Fuente: Trend Micro)

Malware

Es un acrónimo de las palabras inglesas malicious software (Software malicioso o malintencionado) que tiene instrucciones precisas para hacer algún tipo de daño a una computadora que puede ser de tipo software o de tipo hardware que si bien puede ser el portador de virus, troyanos, spyware, adware, gusanos, puede verse mas frecuentemente como gusanos y virus.(Fuente: Esmired).

Los gusanos informáticos

En informática un gusano es un virus o programa autoreplicante que no altera los archivos sino que reside en la memoria y se duplica a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.

Es algo usual detectar la presencia de gusanos en un sistema cuando, debido a su incontrolada replicación, los recursos del sistema se consumen hasta el punto de que las tareas ordinarias del mismo son excesivamente lentas o simplemente no pueden ejecutarse.

Nótese que el término inglés worm, también tiene otra acepción dentro del mundo de la informática: Worm (de write once, read many), perteneciente a las tecnologías de almacenamiento de datos. No debe ser confundido con el de gusano informático. (Fuente: Wikipedia).

Caballo de troya o Troyano

E s una pieza de software dañino disfrazado de software legítimo. Los caballos de troya no son capaces de replicarse por si mismos y pueden ser adjuntados con cualquier tipo de software por un programador o puede contaminar a los equipos por medio del engaño. (Fuente: Wikipedia).

Una puerta trasera

Es un software que permite el acceso al sistema de la computadora ignorando los procedimientos normales de autenticación. De acuerdo en como trabajan e infectan a otros equipos, existen dos tipos de puertas traseras. El primer grupo se asemeja a los caballos de Troya, es decir, son manualmente insertados dentro de algún otro software, ejecutados por el software contaminado e infecta al sistema para poder ser instalado permanentemente. El segundo grupo funciona de manera parecida a un gusano informático, el cuál es ejecutado como un procedimiento de inicialización del sistema y normalmente infecta por medio de gusanos que lo llevan como carga. (Fuente: Wikipedia).

Spyware

Los programas espía o spyware son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en círculos legales para recopilar información contra sospechosos de delitos, como en el caso de la piratería de software. Además pueden servir para enviar a los usuarios a sitios de internet que tienen la imagen corporativa de otros, con el objetivo de obtener información importante.

Pueden tener acceso por ejemplo a: el correo electrónico y el password; dirección IP y DNS; teléfono, país; páginas que se visitan, que tiempos se está en ellas y con que frecuencia se regresa; que software está instalado en el equipo y cual se descarga; que compras se hacen por internet; tarjeta de crédito y cuentas de banco.

Los programas espía pueden ser instalados en un ordenador mediante un virus, un troyano que se distribuye por correo electrónico, como el programa Magic Lantern desarrollado por el FBI, o bien puede estar oculto en la instalación de un programa aparentemente inocuo.

Los programas de recolección de datos instalados con el conocimiento del usuario no son realmente programas espías si el usuario comprende plenamente qué datos están siendo recopilados y a quién se distribuyen.

Algunos ejemplos de programas espía conocidos son Gator, KaZaa o Bonzi Buddy. Existen programas especializados en eliminar spyware como Spybot Search & Destroy, Ad-Aware, Spyware Doctor o SpywareBlaster. (Fuente: Wikipedia).

Exploit

Un exploit es aquel software que ataca una vulnerabilidad particular de un sistema operativo. Los exploits no son necesariamente maliciosos –son generalmente creados por investigadores de seguridad informática para demostrar que existe una vulnerabilidad. Y por esto son componentes comunes de los programas maliciosos como los gusanos informáticos. (Fuente: Wikipedia).

Los rootkit

son programas que son insertados en una computadora después de que algún atacante ha ganado el control de un sistema. Los rootkit generalmente incluyen funciones para ocultar los rastros del ataque, como es borrar los log de entradas o encubrir los procesos del atacante. Los rootkit pueden incluir puertas traseras, permitiendo al atacante obtener de nuevo acceso al sistema o también pueden incluir exploits para atacar otros sistemas. (Fuente: Wikipedia).

Grayware

Es un término amplio con el que se denominan todas las aplicaciones que provocan comportamientos molestos, no deseados o imprevistos de los programas que se ejecutan normalmente (fuente: Trend Micro).

Adware

El adware es software que muestra anuncios o mensajes emergentes mientras se utiliza el equipo. El adware se suele diseñar para que interactúe con los navegadores de Internet puesto que no se sabe con certeza si los mensajes emergentes provienen de un sitio Web o son adware.

Es probable que exista una infección de adware cuando aparecen mensajes emergentes o anuncios incluso cuando se consultan sitios Web de reputación conocida en los que se ha activado un bloqueo de mensajes emergentes. A pesar de que el adware no está clasificado como malwaredañino, muchos usuarios lo consideran irritante y molesto. El adware puede tener con frecuencia efectos no deseados en el sistema, llegando incluso a interrumpir la conexión a Internet o las operaciones del sistema. Además, los anuncios que se muestran suelen ser de naturaleza poco fiable, lo que no es de extrañar dado el método que usan para presentarse. (fuente: Trend Micro).

Hoax

Los hoax o engaños son alertas que contienen información incorrecta acerca de programas maliciosos o eventos del sistema. Estas alertas siempre describen características de programas maliciosos, fantásticos o imposibles, que muchas veces engañan al usuario sobre la ejecución de acciones no deseadas en sus sistemas o sugieren a los usuarios que deberían reenviar la alerta a otros usuarios. Un hoax puede ser considerado como una incomodidad por el mero hecho de que el reenviarlo causa una pérdida de tiempo de ancho de banda.(Fuente: Prodigy).

Keylogger

Los keylogger son troyanos que al ejecutarse registran cada golpe en su teclado o la actividad en un sistema. Aunque son similares al software usado por los padres para monitorear la actividad de sus hijos en la PC, algunos programas maliciosos emplean la misma técnica para reunir información valiosa de usuarios desprevenidos. (Fuente: Prodigy).

Programas de broma

Son programas ejecutables normales. Se agregan a la lista de detección porque son muy molestos o porque contienen imágenes pornográficas. Los programas de broma no pueden diseminarse a menos que alguien los distribuya deliberadamente. Para eliminar un programa de este tipo solo bórrelo de su sistema. (Fuente: Prodigy).

Phishing

El término phishing hace referencia a un método de sustracción de información personal que utiliza correos electrónicos de aspecto real para hacer creer al usuario que provienen de una empresa o un organismo reales. La idea es engañar al destinatario para que envíe información secreta (como la información de la cuenta o los datos de inicio de sesión) al autor del engaño.

Las empresas reales nunca le enviarían un correo electrónico solicitándole información sobre datos confidenciales, la tarjeta de crédito, la cuenta bancaria o el número de la seguridad social. Se recomienda no responder a solicitudes de este tipo ni hacer clic en los enlaces que puedan contener los correos electrónicos de esta clase. (Fuente: Trend Micro).

Firewall o Contrafuegos

Normalmente conocidos como una aplicación o un software mas que viene con un paquete de antivirus que tiene la función de filtrar trafico de información en ambiente de redes de computadoras, en si verifica la procedencia de paquetes que provienen de otras computadoras y su intención. Bloquea accesos a datos que quieran forzar su entrada o salida (Que si esto sucede indica que alguien nos esta queriendo espiar o robarnos identidad o información), así como no deja que ningún software o dispositivo mande o reciba información si esta no esta autorizada o solicitada por el usuario.

Primitivamente esta función era realizada por servidores, actualmente existen dispositivos que se colocan de forma transparente (Es decir sin ningún tipo de configuración) y realizan su función solo conectándolo a nuestra red.(Fuente: Esmired).