Sinopsis / Descripción

Publicación especial 800-83 revisión 1 del NIST (Murugiah Souppaya y Karen Scarfone, 2013) sobre la prevención y gestión de incidentes de malware en equipos de escritorio y portátiles. Describe las categorías de malware (virus, gusanos, troyanos, código móvil malicioso, ataques combinados, rootkits, keyloggers, amenazas persistentes avanzadas) y las técnicas de ataque actuales. Recomienda medidas de prevención basadas en políticas, concienciación, mitigación de vulnerabilidades y endurecimiento de sistemas y herramientas, y desarrolla el proceso de respuesta a incidentes de malware: preparación, detección y análisis, contención, erradicación, recuperación y lecciones aprendidas.