Práctica ciberseguridad grado derecho y criminología CEU

He seleccionado el control A.9.2.3 – Gestión de derechos de acceso de los usuarios de la norma ISO/IEC 27002:2013, que establece que los usuarios solo deben tener acceso a la información que necesitan, y nada más.  Aplicación doméstica del control A.9.2.3 En el entorno de mi casa, esto se puede aplicar de la siguiente manera: Gestión de contraseñas separadas para cada cuenta de usuario en el ordenador y en servicios online. Creación de cuentas restringidas para visitas o invitados en la red Wi-Fi (red para invitados). Control de accesos físicos : no dejar dispositivos desbloqueados o accesibles para personas ajenas al hogar. Revisión periódica de accesos : comprobar si alguna cuenta ha sido comprometida o accedida desde ubicaciones extrañas.  Reflexión Esta medida es perfectamente aplicable al entorno familiar. A veces confiamos demasiado y compartimos dispositivos o redes sin ningún tipo de filtro. Implementar el principio de mínimo privilegio , incluso e...

 Tras haber delimitado el alcance de la política a toda la vivienda, he realizado un inventario de los principales activos digitales y tecnológicos que utilizo con frecuencia. Aunque los datos personales se omiten por privacidad, la idea es comprender qué tipo de activos existen y cómo clasificarlos. Tipos de activos identificados: Activo Tipo Función principal Ordenador portátil Hardware Trabajo académico, navegación, almacenamiento Smartphone personal Hardware Comunicación, aplicaciones bancarias y sociales Router Wi-Fi Infraestructura Conectividad y acceso a red doméstica Cuentas de correo electrónico Información Comunicación personal y académica Documentos en la nube Información Almacenamiento de archivos sensibles y educativos Impresora multifunción Hardware Copias físicas, digitalización de documentos Software antivirus Software Protección contra malware y accesos no autorizados El análisis me ha mostrado cuántos activos manejamos i...

 Para esta práctica he decidido aplicar el estudio a toda mi vivienda , ya que es el entorno donde se encuentran y gestionan la mayoría de mis dispositivos digitales y datos personales. Aunque solemos pensar en la seguridad informática como algo exclusivo de empresas o instituciones, en realidad la protección de la información en casa es igual de crucial . Hoy en día manejamos datos bancarios, documentos confidenciales, dispositivos conectados, redes Wi-Fi y mucho más.  Política de Seguridad de la Información – Hogar 1. Objeto y ámbito de aplicación: Esta política tiene como objetivo establecer medidas y comportamientos para proteger la información digital y física en el ámbito doméstico. 2. Activos protegidos: Dispositivos electrónicos (ordenadores, móviles, tablets, smart TV). Red Wi-Fi doméstica. Cuentas online (email, banca, plataformas educativas, redes sociales). Documentos impresos sensibles. 3. Medidas de seguridad básicas: Uso de contraseñas segu...

En esta entrada del blog vamos a conocer un concepto que forma parte de la base de todo lo digital: la codificación binaria . Puede parecer un tema muy técnico, pero lo cierto es que afecta directamente a nuestra vida diaria, incluso en campos como la criminología, donde la informática forense, el análisis de datos digitales y la protección de la información son claves.  ¿Qué es el sistema binario? El sistema binario es un sistema de numeración que solo usa dos cifras: 0 y 1 . A diferencia del sistema decimal (el que usamos a diario), que utiliza diez cifras del 0 al 9, el binario se basa únicamente en dos valores, que representan los estados básicos de los circuitos electrónicos: encendido (1) y apagado (0). Es el lenguaje que entienden los ordenadores , y por tanto, cualquier cosa que usamos digitalmente —una foto, un mensaje, un vídeo o incluso un juicio en formato digital— está codificada en binario.  ¿Cómo se convierte un número decimal en binario? El método más si...

  En esta entrada vamos a profundizar en uno de los conceptos esenciales que hemos abordado en clase: el Modelo CIA . Este modelo no solo es clave en el ámbito de la seguridad informática , sino que también tiene una gran importancia en la Criminología moderna , donde el delito digital y la protección de la información ocupan un lugar cada vez más central. Cuando escuchamos hablar del “Modelo CIA” por primera vez, muchas personas piensan automáticamente en la famosa agencia de inteligencia estadounidense. Sin embargo, en el contexto de la seguridad de la información , CIA se refiere a tres principios fundamentales que deben protegerse siempre que trabajamos con datos digitales: 1. Confidencialidad La confidencialidad hace referencia al deber de garantizar que la información solo esté accesible para las personas autorizadas . Es decir, los datos deben estar protegidos frente a accesos no deseados o no autorizados. En el ámbito criminológico, la confidencialidad puede estar rela...

 Este espacio ha sido creado como parte de la asignatura de Informática Aplicada a la Criminología , que curso en la Universidad CEU . El objetivo de esta materia es introducirnos en el mundo de la ciberseguridad , un ámbito cada vez más relevante dentro de nuestra carrera como criminólogos. En esta asignatura aprenderemos a manejar herramientas informáticas básicas, entender cómo se protegen los datos digitales y cómo se pueden prevenir delitos en entornos virtuales. También veremos cómo los criminales pueden aprovechar la tecnología y qué medidas se pueden aplicar para combatir estos delitos. Mis expectativas personales son: Comprender las bases de la seguridad de la información. Desarrollar competencias digitales aplicadas a la criminología. Reflexionar sobre cómo la tecnología afecta al comportamiento delictivo. Creo que este curso no solo será útil para adquirir conocimientos técnicos, sino también para abrir nuestra mente a los nuevos desafíos del mundo digital ...