ࡱ> RTOPQFa2JX򡄴(sJFIF,,C     C   X " }!1AQa"q2#BR$3br %&'()*456789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz w!1AQaq"2B #3Rbr $4%&'()*56789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz ?Rnd._e+=Wu4_ѿA_$|3nnf\yPQNWdnf\yPQE]{}>q=AEAvO/hu5Y?ۮ?缿٣_Qddnf\yPQE]{}>q=AEAvO/hu5Y?ۮ?缿٣_Qddnf\yPQE]{}>q=AEAvO/hu5Y?ۮ?缿٣_Qddnf\yPQE]{}>q=AEAvO/hu5MC/hu45@( C?_{K})b3__ˑ-> 4_nf\ySm Slr9A]}{}>q==ߝDdcq=nf!]{}>q=AEAvO/hu5Y?ۮ?缿٣_Qddnf\yPQE]{}>q=AEAvO/hu5Y?ۮ?缿٣_Qddnf\yPQE]{}>q=AEAvO/hu5Y?ۮ?缿٣_Qddnf\yPQE]{}>q=AEAvO/hu5Y?ۮ?缿٣_Qddnf\yPQE]{}>q=AEAvO/hu5Y?ۮ?缿٣_Qddnf\yPQE]{}>q=AEAvO/hu5Y?ۮ?缿٣_Qddnf\yPQE]{}>q=AEAvO/hu5Y?ۮ?缿٫zN}g[K2Rj]Nlךa1B$Vl-V%Ě}݉JgjQ;QEQ!EPEPEPEPEPEPEPEPEP;R%E:>ř }")bУA>^K&p=j8 R2JA4$K0 U91>uERwV(j,ʨjbkSlܚ+6HĝL$ PV(QEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQET?t_PT?t_I5_ѿASѿABESQEoL.pRaIVlp>VA\]L3Y6tQ(Ru4W(p/]Y Ȋȧx$ViH#sԚ9uAqQEY!EPEPEPEPEPEPEPEPUЫԊુKEd0tB2\qr{hB((:tn=)PȮt ʩ"9Svhw5-C1ѽ*ʮ>*N +\,}jVnUp:kR{ӽ1O)k1䟇kRoUV[QE1Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@OcEuOcEt[~]=~]-QE1Q@Z[5p3=kӣD]Nư<4I=Ču$ =]6 Rq '&Oڐ@qQUHx{-!?Xw9Z( (((((((ЫԊpU(QEQEQEQEQE ;Ѵ߄Z͢WEQ݈< bz1O)jQR*@uYS[{QLAEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPSAS'}FuO}Fu `{QLAEP*Y_G!kᾚ>22g824jOM9ݾިΒKx^F;cUWw bt=j* #x\k6?-ƲV'֙g=]9He"wH#G@΢$$ޒ (((Qɩ¦QNbP3Rj+MOMY 4N:(AEPEPEPEPEPEPEPEPW4tpi=FuhH*9Ŵrwa׽M\̶fk35[͒8F+xlC (AEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPSAS'}FuO}Fu `{QLAEP`$i@Y>R= }] r#R5=vM00YvjrbZJc𥄩FyX\M\?ڭ CI ;+Ğ]ւG~CI9A.ѭ"(3m-탠I*XmQ~S c g#?ԑXkݱ"z?¹hry]W5Kw(iGr5tQE ( (|T }V"Z)@H ӨqWZ 3J1SڛV7T$(QEQEQEQEQEQEQEQEmf)"'Z4VI&4ɚ<+ JE=nC@ E.QKh} ]Ѵ%Oi4R>czʀE;ctTloʀE;ctTloʀE;ctTloʀE;ctTymPhyoPhyoPhOd~T e&O7G'QOd~Ty26)LͿ*/y&#<GO|'Mgy?h:*_K<4}oɥp"4G٦O|.?Gg2&",OY猟ɢ?4}'h*oON$R(e]e/T~j~!qZ\iEu[e^*A0QJRRPaMN͙qgnNK\2I۳m'.;"'{91$u>'IU?QQ75R:;GXns~E1+'֟s|XyVh9]@}$wz}@gP]ACsB+7*{7+ld ((l= Wd=AV<%ǨQ$4BOzi"Ԣ= dW=J/+RҾCuȉ5^Úng#]=VO*KEQR"~t"~uΝ.o/*nKw0ntIbɈWӡVF*AQ-W)7+E>譋Hy#xF`֩aQE1Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@'QHOW]\*W&jF`Uɩ(Up+-W<] ܬ?-F)qQEvQ@Q@Q@Q@Q@OcEuOcEt[~]=~]-QE1Q@^K r@c,{ggpo!o譓X.5HEt,r2T6 q+&c̏'\% km$v G>qҰ% "ѝD!qX_hzk|dAM\fZZ̶hOVN e9j-GxKP0WZq (?:?: P(%ECsgz⧩Q6z{^nhAx?xcb 8 K. >ba:jw%⨫=,G?J[&ąQLAEPEPEPEPEPEPEPEPEPEPEPEPEPEPuho]qWU۪W5M" QXaAk]5kiK]5pEWiQEQEQEQEQET?t_PT?t_I5_ѿASѿABESQE:8W]EQhbp#ѻͤ( B9?Iw>߳KA 2[PM$pHg]ϴs[Ko6'=7jEKIKT#翻.4ǐFT NÜ3kP޺|wZı,W 9-N?,.⫊.qV6}O=Wgv.rYI>ڳ-ޡs:YY7\O5ZQEQEQEQEQEQE$3< =׶Ԓ\*ŵ;qU\}ij |n[jŅT!'R$QRc֐(D@&OZuT()m5?$ۤo=+rW&&gK !I+45(ݐuz\\%S\tjԌS+AQ@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@޸ b?[Wo\~#h;`Pt?)Fk+%}|T>$)lq4QEwQ@Q@Q@Q@Q@OcEuOcEt[~]=~]-QE1kPͤ*X-aIdQIKnm|Ip)!68-_dp?eM^!+q:IB l￵5]F@8a.$k#AEr\CasqEEu\z4oChMa.W$Z2wSe 3y!S|' z&X=ogBq5~$ڟs̪Tj&1]NH'du(pCMȽPTK#8Nju#0)(((((((*x/fy ڶbbPEi*Jp6bVn ;uoMJ kYjo~+7.c֟GZ* Z*TM"mQEHŠ)bW&W&¥U*Tw6]JѺRHtY4xݓ㺅Cᵽ^#]P6s)FmQ[QEQEQEQEQEQEQEQEQEQEQEQEk[Cʻp3\Gy#uw=+m-\}kUְg 5N4%pQEwQ@Q@Q@Q@Q@OcEuOcEt[~]=~]-QE1Q@GhUqI96iy^i#~3 Uhxu\}͸=ϭG2RUaRں%m$bT̄Ww/m5B/R9AJSQi>tQJhIZ·Ð?Vmt/-h0i#:Fk$$ Bzu4VٹYoWm[ؐagUTQLAEPEPEPEPEPEPEPEPEPEPmB\/O#ko#`NXT;wVG:oAꦦ ) aN+j[?ʱ7ФΎ p:+`)hUɩUɩ(Up)$ QH iԛo,bm W(P}ENMH-3,dn G̽B=EV8lVpU s#&QEhHQEQEQEQEQEQEQEQEQEQEQE_ *kcuwo;>3@t :V?#[ՃO/u֐=((((((ΠΓkp::=Š( mM63# =* Ub9Pw4ZItBz{֗3q - cD0sAP9R6g$2OkC( F8?Ƽst.[? D\#T82B~gBUn1SxoNB$5cRrN}n)4zXMF23Aq834{Q@n18:θe %|p!=W˱fܕS 3ul@Ϲ#1Bus,rNj*xy!vaQj2 (Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@Q@gt*pkM6vv=EsT*[;,2CSW j lLy2x5iz;l8zsJ%KQYf3N(4RR8 ihWxMTb)>tz`\ipxNsx59ZB8Z(B(((URj_?:z~I(((((((uwf?QʻW5Ҋ( k|NaB]W?y pTQEzEPEPEPEPEPSAS'}FuO}Fu `{QLAEP'Q:V Ҡǒg?[$B @ IUGMTyzܚ _l0䣐rUiz^2CSn\d'=*IN XJMH2FvЕ?-@uF$~#Y_n-@MGذ>աjBCD RNI$׷L38j Jꗒ!܏35R%QEQEQEQEQEQEQEQEQEQEQEQEQEQE5Զs,Gjt}f=Veɟ{V7u&* 2=J&N3/Oq\u#˪6j ɩ 0)f3K@(aMvDvD+ϸ3RyGe#M ~m ?gרp)((hbޕl d`wj^ *{d ٪! uI&fQE!EPEPEPEPEPׄ?7UW_;( $TʡEsbT(C*eF0+S/4hR(3(((((*{/*{//ΠΠlp)(<8Һ˭uOkbH'+׋iAey=?\WM+QMXeDuQXܿꉶ?TL(b ( ( ( ( ( ( ( ( ( z! ކh՘ևN5Br7Z5gceERT<(owJ:QH8m?U?Ұ>uW=Š($(*[x@95^leV'N4Zm9W<*ҤI1y32>hQnEu^ҳEQE1Q@Q@Q@Q@^Np>#B#hl E< r¹#] 5xcCO֔4K(#(((((ΠΓkp::=Š( (U0e$#l^(tAupPpXzƱ,@$ڎuC(9#ԵǩM(@d:_qR1[݆<{n&alq 1YׇtG_7E}Rͦ;̢4#%yD} nJO׬糊wExélcxZ7z!#UP=j˽T2䯨ۭ//bDĆ$5ʣsK]7O13+((*ޗ?ʪU/?S'T`jcp1I6]tu_~ְwFop* ( ( ( ( ( ( ( ( ( (:\8GWY\'eߍJ늪T<(v" ӺQҊ@\rzЫOZu&yߏ8?3\t9}?ֹQEhHQERw5tR-\ Q!9W<*Ҥ( OB1X[VnɃÏ֜^E*($((((gcqz(^ _7Fv P2h&(o_I\ߏ=;+0 ( ( ( ( ( ?` ?`= 7*{7([(b (7n[-ק+味QWr*^0TYS^}Eg()Rm]cbY~ݷƭt'W7E t{=NٚFJzUʮĕOHKXZFVF_Οijm6Pm5Jy ?£yћ;H,+i˩\m%b\](?P耢)(*!UB?U2ٌ訢D's%'U :eeͻZ?U8U|>z1_stfՂ(QEQEQEQEQEQEQEQEQE3WwנtO-n~Һ͛G`օ\rzӫ (bXhr8/3[ȟyϏuAy tll6v=+ZQ {hp(->n#U2Ȩ;(p2cp+J_*=Dl|RWn.r"+_L̃i~Hl Z(&R*PKAIY@x?O"icFbC85^HmQVHQE*v 'Ee`{Jzh:qd:W]b($u+-'h]fsg)Xj-4FtۉUoQEy򓓻6Z(4R*⠤ ھqjxǨ?*J)'gqO -fxR!*{c[𭞸d>0%Nrocy;d?^(W85Q[/Ydٖ캟U_Úu2jԛ36k9m\,|?Q[ڥ,_QfLj(07P޿Ρ=tf}XSm}d乤_`su:2TBlQ ?b>9)?#?꼢>zJ_~_^GE/Ǹ=txJ?J{JX],Dysii+)ww ($((*{/*{//ΠΠlp)((zU_jrrWJ۟ ECM?/#Tlt0:4 Xb;Qt ƹ8ln%.s)XUUpEk?k]lToUZ.ƾP 8F)Y1$O$EPEPZYJ?U2ٍnuTy=k6zӨaE1H ۘFTc&pb{+nb*vnW ti'_JϮﱘQE((((((eI*[;Ioc#^Q19fw5S~CsbK;{o[5թ6QEPTH)6ZV1\/P$Z>Fq4jxg 'S}૲/#)K (LB(X /5^l"G-I4Y\{V|ۂEZEVQ@4~#\Dt7tYIYDrjU\Pud6Š*DLzR$5 oݺcWjt" N(v:.薬QEP(((((((((((?:?:Oa?g ?g  (( 'Ӧ+n\ !S@J%GʻTc543\ʃIuEP ( BQbS-X֝ET/Ɵj=Mr {XxfX-ܫ!˰zVXsvorسNI='JV= R5+I  kQqzqʹ5 v*NƼ)$lՆ# 9xOqi,;L騦M&yIo!IPG^scm%}䖴t*fZu%]+Tؑ(b ( (}M纩"Et^ Ӻ[) ߐM}+GyyJUc[8#W @嬃@t+m(iޕojD AN9sӡj)QX"'B'Y:ϋ,4P_ϸ3IufGmK+q3\l$4A?bk>!!bNfWu: :s)NQ]FAEPEPʩkmT(T4~+H Ohy<]aְɭZoxmTV*QEhyOJkCEn1v: (3\&y=*J(^6H)am\K(,Vzؙ4QEl@QEQEQEQEQEQEQEQEQEQEQET?t_PT?t_I5_ѿASѿABESQE-N&7m783\* g?{{dܿⱜvE$XHʠ` 8*ML+PDd+e,ŏ4{ +rB((((?!XVm*SH=8ՆwłIP, ޵Kq=IQr6QEhHU J}:MоꇐjZvg-oȘ~kjwG)h~WXJcE.@ /[ˁp x|5omtt`U(M2zP2h&QMaouG'(&4c2O U':iN?fhp1Zb`f9*kQ<(sHg z9=hU'6kt$k%y.#snR1""yNO+HӜ #$p=Qv<ߴL?\+ϯK?hw_B\YTԀ"cU5O2֫RNyoT+5R֦aESQEQEQEQEQEQEQEQEQEQET?t_PT?t_I5_ѿASѿABESQEgNWX&x?7ߎD>5WGVNC"%{/YMGvRky^d{Y#l"˸m M^k{b:/޸뫉e-33?N{{cg Q]&aEPEPEPEPEPEPEPEPEPJ  Q@`o#ضGW~ EK^w:u0Yj52{ّ?ҹ*={=dFͰ3}=VrU᫿&'qֿ#?F4+8]ǃR4Jh4aҊ)HWS6^E0:Js n /ο_5+(0((((((((((ΠΓkp::=Š( (֛:[$ǵtq֒tG:j@UdT9Y-IXky1K0MfjUM`GyJB/);PtAT;SR(Š(((((((((((((((((((((i0yPgTk{Mɵ\LKrU ^˄F/Y%rކMJSFj :+}MsD'K\N?w;j+?ه1ݢɧѽ:^94k?y1"-wfcw?Һ5^气lUWsW?J%p:,b]o,wt>ǧ뒮K71j(B(((((((((?:?:Oa?g ?g  ((]Zabq~Ѹ?xӨ5~#u^o>{l;EUQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEMg.;g']JѠڏ)(VMe'P*?q`r_mS͈Z)>EVQ@Q@Q@Q@Q@_)ᾇw껾mbr7XU]KQֹC8 P)j[e}+扠qBTq^q~1> 0oFVv3EfQEQEQEQEQEQEQEQEQE=~]=~]{ n?toPT?toPPQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQER p)[CP~ҹ"(fU L-yEm"0~XYbYI9&])YX(b ( ( ( ( ( ߤ̑kRi,y=\ &w' ^wW1 (((((((((?:?:Oa?g ?g  (((((((((((((((((((((((((].7kLUڂ>EZoH+'^¤V!A'+77/'bxvCEVQ@Q@Q@Q@Q@Q@Q@>ӦD;ڷqwdU zkm#T EdXQEJOZ_i{H|ѝ:-Xȥzgk#WU ]YMYEfQEQEQEQEQEQEQEQE=~]=~]{ n?toPT?toPPQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQZEf~})7mFjiVer<(9O(AGs6 ($(((((((r9z uA{qiDz}5eur:(Q1\m1R:qp9ҾvoهkUɨ5M:=R[Y8W7OcZB| ]EEMyi-̐L$Pפ`QEQEQEQEQEQEQEQE=~]=~]{ n?toPT?toPPQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQEQERz<4SRm-W{v >z amXaTb t$kGV3XJW) D'IE%B`#j벼[wCkMS?JK" ($(((((((+&5CFEQ^d_!+I(ظ+Q  ӫspUɡW&0(9xdky-3zCGȍ:u8*J\k'^𝮶O@q"wu}l)BWEkj4>lHIbMw&1( ((((((ΠΓkp::=Š( (((((((((((((((((((((3O$=I'ֱk.HZ4YcTR%" j-<MՆQ3RUSn4c[fQrg=lG&q|._D&HU}dUAYx_ӆf.cMM EmIʚ ss[!Z|(D1,@ *?ۚp$8lR/~ YOVU4iUrk+},o#ii*? 9eWFV?%GK.IvѱNU&AxJ.?eإm̀1KYCZKtELRY`gnu| &/8AKT]gqz !-8COZfr~ -;HUcq~ +:IXgw'7HYj{+=Oat 2FZn  % : O d y  ' = T j " 9 Q i  * C \ u & @ Z t .Id %A^z &Ca~1Om&Ed#Cc'Ij4Vx&IlAe@e Ek*Qw;c*R{Gp@j>i  A l !!H!u!!!"'"U"""# #8#f###$$M$|$$% %8%h%%%&'&W&&&''I'z''( (?(q(())8)k))**5*h**++6+i++,,9,n,,- -A-v--..L.../$/Z///050l0011J1112*2c223 3F3334+4e4455M555676r667$7`7788P8899B999:6:t::;-;k;;<' >`>>?!?a??@#@d@@A)AjAAB0BrBBC:C}CDDGDDEEUEEF"FgFFG5G{GHHKHHIIcIIJ7J}JK KSKKL*LrLMMJMMN%NnNOOIOOP'PqPQQPQQR1R|RSS_SSTBTTU(UuUVV\VVWDWWX/X}XYYiYZZVZZ[E[[\5\\]']x]^^l^__a_``W``aOaabIbbcCccd@dde=eef=ffg=ggh?hhiCiijHjjkOkklWlmm`mnnknooxop+ppq:qqrKrss]sttptu(uuv>vvwVwxxnxy*yyzFz{{c{|!||}A}~~b~#G k͂0WGrׇ;iΉ3dʋ0cʍ1fΏ6n֑?zM _ɖ4 uL$h՛BdҞ@iءG&vVǥ8nRĩ7u\ЭD-u`ֲK³8%yhYѹJº;.! zpg_XQKFAǿ=ȼ:ɹ8ʷ6˶5̵5͵6ζ7ϸ9к<Ѿ?DINU\dlvۀ܊ݖޢ)߯6DScs 2F[p(@Xr4Pm8Ww)Km&Adobed |,8 E   !1A20$ P"B#  !1AQ"2aq#BR3brCS$Dc4 @т“dt!1AQaq0 P@ ءÇ8pЙ2!S؁&w 3룱#;*b Ld4l[Bf!sߒŵ*&CZpLlxF^c6%[0X*0{bo2 8%")14fp ɉ@J}W4 $ C< Bc@JG(!ω"Bl? &T!N41v,KBK&_3A@LG9/2Ia, F1B?L%+4Cx &%"Y1 gS40+],$" D%0G)qx+a 6eeȐ dk,5-t *$ )*PL݂08"%m#u"{#6lesĪJ!*N& aDd\FZ#2"ۊfp0 SXz3ȐÇg!Cggx}9]KCxĀk 9[̷8bew>QB=0*Ox;|?\cg\UuM=5b-<ڳ,*K-n/dՒEiY6kĔ~=\c=R52쩇V̀~.k;&xGOec! > Fnv!c ѽk;g7mʥ*~ N;ڞ:P78v3$`C.㒶[d-uhklGLeɀY1]GbRsla,'ˑa13k1ep %{$v$궣ʊid'L /|ҵBSѫH?VEaam05MS+ϨXsUό**`瘇@b=jIÌRoZNC*{Rf~=]LvsNhʣ)bI,E_njrE֓ h%&IՈѣ lYeEEbDzMMW vtXl.,5a,2[-^lu݅eZ<ڱ.N&Ж6eƇ & _2dT1#D6vikŸIUL0 ϑ)GǼtpN-28e3$ dكǖPq)p($Uy |J 'xhuI^t]^6s! ;%bW/ ,9z*Ln 3VDi(M+,<#Ӵ2暌e-EJrCqtuJe,OIt=S2;8|B.vWW٨HIw׀_671ܧW,qOw3.쁄" n>3PR n)Mqb;-l몆xGUPPכG,w{`E5u8* Qq3P$H͇c}'q.BpY8nGڒ.g#R yכQTVٖfRdl(ҖhnxǢd u[ֆ8݂?qJ}ʘg{"n~lA]4;[EB d;+L~ Řط2YŜ|v_/USzӝAh5shǖ7՘YudȈё9o9W*W۪deRK>0|2v i`X>}::kb4T,b}"_ؽ: b'"4Y _  2HîIE$9*G_ÂT'Bɼps3 `28wK' 7!55Գ37]I@R=:?]ź s#|wdSbe8(XEmyO;u04Bn(u!Q|1!b{9D4m\HBBAx=*k&2(Yw\Oa5rsJ]$ ;)qcUT毤)a뺐j?am+aUw0 0 rq ;+.! xWRF`Dsm @]]!QۻU6OrY^#s\Gݴ q]q)rhۥ]fN9qlYV@+SE {[/^6H"WnN^2LrVdO\qsi,ŢW?KWNiF=~̼# 㼓Yc3Y"IZrݢU-O GˋAYx ZL{W<)?Ik& ʝ"uGњ1=rؾ̲R|c$;h_V~"ya66(A+nl_oӘ<~_WFyTH\I=@P_puG>٘SH^nDؼ2\DU8?6\1X%2jDH߅-A\dPϰ YSUx=/ݺ gf/6ȆHOV"0\[YGҿS別hsJ ?v6"nq뮬DYWS24ōh>LLs⑚8H?rц!{HufSSui)fGinL<>,.lQeVT\Gf'H[ aǧDU3,PdM4?c)THmzG\zWF}W\\3Fr1<^( \:ٮcyť爧y#77 sͬ0=sՈn8XGݲ> &\IK42 YvgZGSjO=)&hMnXMFJiO\nK= x&!mJtB(TO3VŢve%k@3*<ƘH. g "-?sFW=7++J~WJݯrxgsR֕@bP;gw][!Y){ ] O)(hVw*c1Ž#yRiTujo:R om^տyq۶6zbӏ?3H[/Sg-N=#!Y`&. ^W:d`Ḿ:-<1xJ ,rsO8.'1%Fqk4Qclew9gžO"[hi${gH~8%"[Y[\Ӽ/er)p=" =21C%t2aW ְYuZ]+{ ^,r0ΥŲO'+iZI<\qgPȲ,`a_ŎjͿSV@X^8(A8r)#ۏa]n$k!lWZ<ˎFM)oy{( ]{D'1Ź$Eq*nJ9/`|X%eMqw.rvۑœ{cq*lіoq}"ۺ2y<+%p}NGȝ)p^=R~>1KsH8뉤KxwSVEpe#}qT }x5w%6o4픐㏵$ϢTo9EvtǩZspll5t݋m,2i^KH*zӆ㝒>V*^XFaG 6<%l}'{[\Z+ImqW{3lǰx-uCP$ltCdK#xq1k-40aJdh@aՋ6wKi}8Vؒ(A=wW 7fܒө9NR;3f{oZKj"qqr@#j͂X\|qMjP+Qƛk^S=xHӳ ;$]96lA`&ZKE iF$@2~W?<%Ac2mg32\% ĈūݷLk*(t>( x{$V1IZ; WZ&wvq|+e)0~lt[,6#W#ŚWM:gN߰׼b뢎u^)cƑi=θ⦑yU?Ɓa"!s,ԧe\H.Wŵkwf$1tUu#3y'VmWmN=Vhmz?.xۙXϊU6x#7U_9X8$B%1oe"á,u} R!d94)J JYD>@B:-)|1c郑0#|PxβFNߎ&vW74c-jF9+cjL[hZu8 ]th(ꀲ|c-IXݮ 9*AΥb4yqmGKv̳n8Ȅ!̂-,^N;U+m\wxalzkg,|NI1Y#֩+wI6N- sȟݧ[£EA:\][47.#t?S<}tm ѢO/F絩߷i %(RWI(t"xuey%2^S˷s*-../=$\D]ҟY~4mxʸHS!NŦMFuWOBi883W/U8I#YdRv=©4,$t8M 3;|x=+4lѪ.!UY$`q{umM.Phװkܡ*xy \H̪=Gs?HhaNf% wl{G_Al]zklD(tі%o,#y| dˢڀشϮxQmE3" ͖$maznW F .8?r-it/+K9oW /lxEA^$6K{n*$'TSFjdpPnu:6 |pt8NB9mỸ۹1MuHLqiI'xuPHW7\[U fN)0}|{85 ĕ6][ Xf/^d3`qhfµ[[Ji#dxiӐYCzu( * \13:h0_K~&,[.+m54BoǫN. <W{zwd  bIbLlJ[9uˮ7ۙ'itn>ub(T<ʚ]H{N-VVeMr w/[ ܯ<y;zbFqҧh {@o0ITMr82$KIf[ʱZzlJ=$UUY$V:m8]Sq^&R&=wf{͉2Fyö:L--zicJn{ kUa&C0l5\)ӏc _8m슄`V**Ws&(wӭLCC(sLcvj9l-dżu69_bKHt\;)UrK>^䅔Acr-Z*{η-ʛv7ǖv&5ȸ gTcE8hdp^x֋ɖRad=f[ 2R} \Z\--%2 "{q s_"|1&*&THo; fTw,)vqUqI$(zX0?@SҜ)OppJ`ZaL/ X!1O+,ԙX.=¹hMWP 1SApA_Ibہ2O"00'|c414YĜwy[o3: S?@Wxэ(n2#KӋ wׂlPTeBɡΎ9գ%r3ڹ5~-䉫rӖEix;e MYm tbk j| WЭ-?8/xy?N'h9I8hJMjyW,A.&$ b'ʪhA5^58oތ;G&!:z[ 9`!J3l%voO,:P/:<94UFXټ'0ض':6rpHc!?J;`e0&2C>6 &H5[^3RxeW=¿ 11>2MgF a]lI((gz9d46oxڐ?(p5Ă\|B71C<>*Н:O(x&9(k-/͛78>M~I!JXvZ͝DPd'd k_oM: yhepʞ6Ǯpy;gI}>%w]m3L`s&wjTr-+e+f!>f 7+7 kxI=b83#C 5zYfh` SOoАb~0湑B)<K[`lfx:C5g)[t}3z3mbyQBk] Fs":^Fs㏋_qp޶`\6A@l ]'bwbEϡA"*s`j_87J\_L )+_mhyaV{ܝ,CP ?bo |6H5%% z4π }* iBO9fZ෨xQ\5yaтeQ)rk(fh2'06l9!ғKUq#NoEȞ !M.umDG'F"U J{GG=8g{p='Vr(dw{xC%U0EdrxP\LvQ?ڝL>·nd]V{?0B_((O_zAfa/|>> ??!y H I@?0;0 H I I$I I HAH@$ $H@ I  H$ @HHA@$ AIA$H  A?d1f*Ryg8NίYgX}I&`G- ipۗ_%ShkjL ݜA[/{V3ߍuίy璱QA:@V8ebLE(OsP;FF!OёЕCן(G`:=/n5tX-(BU.=d6$vӕI }{b"X!0VGvaX#e,9yYI-#+P/prP[Ƒ46.N'=vt<'on@EI$!wXHPFj çT $;k#j6_V @r$Ϡ!hzDzx@•8zZ ~<Z }FocŐJ=1`>,ߡbI2 ~ YaI++cB䝺uVCGb\L/=Ŗa.-zW\pg\vsiNnaN=_xuTh6eg/" '`da ͩK -†'ѬYmF/aikx|$qo?FsgpT "UZe)yN歂n~VT"Cv ks-SW'1Ng&τ-?pv5Q!U`/2z,ً+}^q6BºoB P>XbBWau1D̽!:+U,Wͧ ;@TʼnUtKa @ kKxI ^MSpa Z=ؓ/1*#c `8Sh :;Y㌚wP.")5۲XZll4qtl^C5g,') TU Wǹ! m||8\$4է4qU}ȉҠ+۞5z3z!~щ͓LP`Bδq\r GcUfWb0XT(~/W'_1PN banRB<!5| Jţ86-<>|ֹ 0 e'<=a.eH.+!u9n!CFYLIn`7S#-|5vpM/{ ,LIF&߼Η;F9&h<>?Y6yّ& Suپ \x "@NW6b`IU!PՊ4`jO1L.裛c8äæ܀WQy(، airءOfM4<) @Ƞ(cݵ<{ң ,r4SF$H W;Ji 84s9J(,W(8˅ 2 fEBݕBC Z'߱q,Ď#Mr@î݋`UL|cn"6G EO;H$lbb'ljSZ/IV4 G6Gf8^ki5ԚY6@~%ky2 [6_9E@60w8;=9hLviFrz_Y9eр褏$x aYsjwY8=Y\АnoFMW4ۛ}`twSs\%i7@ ǜ.&+!FUdO˞ d8&侳uEs]^3/ D0e| P,-ɣL/юޒHCSE#f0 ǃx?<mdv6Y7T!%}01Q˝{76, 5Ap4b`tva ,K_Y%ܽo!B6lWE[>{əv@fE;" n`KsCrv"B OytQ2Z 񂃍k:yIF@c{!uUz5{3tl52bQ0VFqC\'4 1К]/s fZXM*Ayc*1Fl[sQ`%_ln3  y4~~-K.r5 ;SBZ+U3cq7Q RV<.QN-PpX? XfO7/ReXy(O0mt M!26:xM *ŝ<)*¿ mXMmu/U bES)M0jVTlkya!kᝲkgv$iǕ*0Q8XaN#,rbH~V*M% zxEU'C`X4ڙ!<5Ip@ɍ`}d`IhuV$xې@D3s/Cű'~8$2bFck8FqO.Rp`*l!zRU^ <~??9Oa‡ry=)Yۉydrq# )̡ y> {?yKu>|D>?٠F 3(2/ dJFIF,,C    $.' ",#(7),01444'9=82<.342C  2!!22222222222222222222222222222222222222222222222222}" }!1AQa"q2#BR$3br %&'()*456789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz w!1AQaq"2B #3Rbr $4%&'()*56789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz ?( ( ( ( ( ( ( (((((1(x_ xVR>ԏDg Y$/G&v5brF?\CEPEPEPEQEQEPFALm=ͩ܏kv&S ı(B%'T=W=ݵK}qu,B,+%'T?%(.u+MFGђIbB݊Ǿ9|UcibELXHT@$:۩jYf-їVtf}:V.jKΗE}>c>FsY{__hMc"DGYP^ VuY;-c{Ex$i7R&tWO- 9˞4EQE%^sǯi>j|+@|Ne9'IB0[;uw4;Ğ#ԆǶMHc6^s2;ϠRhc==zGdFcv|xsӯ)Lx#^@pZn$E7r5QE9>z|cᯈԢѮ"sZ (;L @/oi_T# ic,Fz?ռfs2)LL#@u#?.ı8W蔮I#yXFF *'|Z6F%H^2F7)@B]x'W>XXa,'R鲿HugA_K8-m*{3n>>mfKCZ̶5Ӎ[E¨UEtNiv\J%HTU.G#3xWK𱼰uipp'rq(0>$6TWG27*Ѓ\v!vFǛh=P<^/<}j侴eÍz?ӽy՟ýFĺmkR]Z#FG眃ڽǠEP_myjE[k~N~eAowP;^Lm!e G}͓ih ^.#mP5ʘ*7PjQ@߆ WGFZva'V,-<0ÏZPƒjw^}drU+vں_3@𥿓ے0ґFIV2du_4"`,I'IZPEPEPEQEQEQEQEQEQEQEQE-Q@@= PJN:>lʙS.\Py x\}l=NTa%ib-4\b+RS-9$B!4]EP,?G#U9! MD倄P"U8 urӂ1Nquogf=7>]{z}o7o3ƾRj3Vc1w-sc{Xև}h0glб;f3tTC:| VHgY}W`I,βdylKeb-R7g;oMmFбV[Xo2) }Ek~S_ZZ>o޿ t@ƹ(uaU{ٖEu5VΝK_Gj4u\:],݇}U컴ئ99^I<ijQy#>Zu>oD/{(}^*^Oq=-ʷ7ezsn9+yaYF걥ǜʁCዒ_WP;a>/[I}ǘYmw֨ǯ0&/yW֑-֑눾YS2˵洶$P:oBQN5;Oqi$xwZʘNxĻٷwgkd b^Ho9XЈ/}\jrxLk/#(i>b&g}#xN_;_4#PycPO ?纕sm\5?C6mp]2qmpkm|^Es3Ou| Tυ< Wr+un%p*[zNKp۷-_q}9\_̓q+\ezf_by=_y=I.s1p,o]|1y X7Wmin*6!j,.⠐y1q\@eT\WL\߄O#FWZyiWy=#XG8$!0=;Bp~@eKp8(d^'_G N_@ep]"Y\7"<>^Q̹=)Ͻ.hKgI :$œ!Wpt}@}]}i\14*W s]"sn_D-^f_j̚e$_j]8:*i(E؄92G)]%8E2_|K k>߿̚M %+b[,4m׶X|5 I-5h0]C8 w!j,^A[|W|\^~_Oq^Kƻ^ך1H߻-qOWN7p{r||r}~?Qc wO?Kc˗X>Krt+]fo(%lI*ƻx@>x"/p܄#Tc7!j,.⠐0|:ӱS|WL|ot{S Jb#\L4ލg#%>f]H} .q>cA8B吟|." ~}|rt+]&ѷ`~高{-&]zĞ]=k|.$ũx'wN%pkrht}~WCX]A!{}*OKX#Lҕ݂;&0l29_y~3Ŝc(=w/vˎBRcl+lQY{BT޵uw+De] QY{wBTޕuw#De]LLw?b׫:bU\']u7}P@tno}" .%ҌVPNG  IHDR PLTEsss***QQQ41bKGDH cmPPJCmp0712OmIDATh{M{86l f;DCbkhS%N:s\|tpS*UU*חe44{/b?_a=c60 fp2z02 N8̝:w n2op7ˌkn-=xá ]_ {22n2Bø9g,t7p17f3Żahlvwtv'i97ND0#CFLk]|o11}Ĵk<`ǯ1A#}p%'r6Y ~3b)Gyf&To Or~_\5YܜLyh̹Ɣs8jPwkti̳7'I.R;񋙢}:\v4743bν05 T:ʹi[ܠa6̈sqpgI-- BQ+U\Qo êlad1aEix0HAY4 R HPdh2|6PA}ɜ, 3"lP5+\MgyTYP)ee!pA"2 AUO AAfE|H$&NKW=L)%XR~l"Hc0Om計lU/KGNVX*,h̜f4u0b Uk~2|ߝsOqfDGHV(Bj=T9o[LD M vaXmPG݊˶MD |aVs2p}czЍaZЊ@F3Y ;EuQ;EHiWҚ7a6O5QP.幈ƬmEIEJ틨NEUk|1f۾tv2C:АqF3rά贐O#!OgzrjL7v׭׾}T+0{ǹRь2u7dsz4^1/r:^_Eܪ%g> }Ub6+A@/_tum-A:篼O?k0t]@CvEaHQ⼡apFLmc rʗ0"%'=\YDQxi0k>".ooV {y/1Y0XI:nFU 1yԍbDpEª 3LbGXĴ(vV w5z14s% 'Q$,a=bEm?T)|U1=8- ’N PQ;ħP,,I@Ft̝=.q0_ĥ@.)}35&Q7/?b/aI-Ls8Yڥr>Tq~>ބnLtӓ|fQASHd2&UMsVC פ~fWi\ +OiՐn]㣅huH Ȉ IRŜ ^U\ɪr@,j%y\f΍C ާej̶ ! &bZgLG,*U/y B?f(\H˥[m Z'ꌂ bRh\=H!GL^iRZUa)mTȹE@n3 J1`V&c[0M F>g(eYSGB ! V{p[!g]̫fdbEHVϊ(;jkI␝;l!!4{a }O.Ŋ\Mqԙ7)un!0EVy`Jj/d1$-ɟ^a>Θ<}_)<U r18@+;prof\^dJw-@by5 p4-Y bEWrH_Z/ci@#iFMg-(HCg՛2zd C7?V;9hB#i>D?sgج ˘gư9fb1i1u^BXO1,I3`(wC3G}nTaӔa:b(B^XJ){>Kŷ0w-3 .4f{z>i4x!v2`2*1ƛ`*f8Ad<3r k88KDHv*" IUBD #E^͸ /qkɄ[k &90ǺVr2`',aXsr74wDz.i X5!,FK>OvrLŸn_`6[lGL}/* x]|two3H>ٷNn%z 0bG{g̶˜H/\V_ѿ/RTO?ȩI@H5~q`pmt70 j4qL7L)';nskN2i9l` ^ˉʯr[>ƽЈV$f fs7h77L_qÍ/Uj:!=Z{>brsW#4xs|9`vҠgts&Gb sw53Ö^qX4zbϋ8'#I\41g'{#9.FZ<["Ô?@45g`#E~0 BX}tPߏ{?Z4{ ς |1w)!zut^aC3׊ӆX ',<6Z>0@/ oŮo.X7-4s2ˎg:/KsyjαF/='SM}nmFޟX5QSsΘc޲r귉-4#Ogߖavm~@NnS5Zʯ-4?ih}xԬͧ´~&?bowF^{kƏc 󝜣_ar_1?4Gڼa>I6rys ˣ{D۫ሹUpc*cn#fVk M'm+}y;5;9A) =&#`*s^2|[~]þ:w?iez|OW\Yل>?'9l̬嘎)VKӘ%!3rY^sAG}CH^ ,T;]"0 # 0RD۞w}'w\8Yd"{:NJ1#ӧݬ8 V %%b*<>Yd'Xq`?v+㷛^N4I>@*t9>ɴU[I=Ձl7֬U d:&Baq>"R&ɵzoK׊cPlV5 -ǧNA>O3>m).?> 9Ɏ55$q_2 r=AV ֭HtΧɽo|{̬hm $#>luOK=s Q0~{=^S~||v=Noh_13_\)u+1{JT+1=Z&Lc& %v-RėF=9zKIߪw`אI5ٴ3mÄrEi{ooA#'xȚhĩg%rCC3Xb xJ>Z˭z=_d ȂNc\ϧbSzrv$xx}LG>+LOȔׯn RZB| C^Hכ#x;i=MݍbF @,}n> Q>$,B'sc9KL!ZN"[e5۟dɃ4YXND(2?,0u_^4 3)ӌw~WymFyBXCs'՝ƛOS9;6TJ%vk5g1k̓*W}_6'k*y҉乹TonuC;?Ukm4k?6a Q*ntC;-4~ۜs`\ɏ7iR~\9s~]ݦ9CxP)Ͽ|__7Sj~] 0uus\6s~c>u07z689>] l>mf *Z5x__7/-j.IENDB`@=] uꯀq4,*?jJ^xZmlE;SF"1h4~= mb+(ZiB ^ll1F J H4!hH4G!@Ą&%Ġp/X8γ̻s+ '!-BXxR9\)½c~ybcmض[~4K|7Kw4G=( q,A.cj4+,dk۷~_B=zS?ʯ5]cջ9dir!/ӂiDvv#'iF3Kdx su4I/?)Ƨ O6VƧގ[P7<[lӧg#J|y}V|N0cΩ0ĵinasO")ͳ0 vr^|7>}ac5p[c5rZZ\:-lT 2,S˵ 1!,) ՆFpSeArJB^^C1jyd9t[r@v+e@ JBsnUXC& ޑ-L̮aHOUկG\1;F1|;~Ɵc9ϒ^m~=3 2~oq|s!}wfo2O'OiyQ)'ݽXIv~L6?EcHf}7J0Oc :ܑy ;x5Fy+Ze<>"_d.11~ox16\XgcU3u>5*/#xdGc\('<ͥӟG]srXiJclg0 gAy}w-eh/-`9I?w.lpa1W3rLbNpY@.+X ]sՊ&lkwuC"qԯuچ qqC#mgq6\8?(w:g[_.|}Մߜ+gl:[}lecnZ焏l4ڸu۸FcF,ah6mh=>6z"ȠY{=G:}le.H܆Xu6X@۵ac+׾{qFeٵ/iկ²`V{{D^& `Hk( / d <24cGrfico Excel.Chart.804Grfico de Microsoft Excel086fGrfico Excel.Chart.804Grfico de Microsoft Excel/ 0DTimes New RomanX| )0Y 0DArialNew RomanX| )0Y 0" DWingdingsRomanX| )0Y 0e .  @n?" dd@  @@`` H@P(I:            !"#$%&'()*+,-./0123456789:R$2JX򡄴(saR$^G\D(EaR$3(2/ d Ѧ"$PJN:>lʙ b$}" .%ҌVw<$$$"$] uꯀq4c $ @7 Gʚ;Nʚ;g4FdFd )0ppp@ <4!d!d 0DY<4dddd 0DY? %O = !$*,- %&'()      .! 1"#/0789:;<=>? @ A B C DEFGHIJKLMNOPQ*  ` ̙33` ` ff3333f` 333MMM` f` f` 3>?" dd@,|?" dd@   " @ ` n?" dd@   @@``PR    @ ` ` p>> VN (    6( P  o7Haga clic para modificar el estilo de ttulo del patrn88 3  0   kHaga clic para modificar el estilo de texto del patrn Segundo nivel Tercer nivel Cuarto nivel Quinto nivel7   l   0 ``  X*b   0 `   Z*b   0 `   Z*b B  s *޽h ? ̙33 *Diseo predeterminado 0 W(    0 P    \*    0P     ^*  d  c $ ?  3  0  @  kHaga clic para modificar el estilo de texto del patrn Segundo nivel Tercer nivel Cuarto nivel Quinto nivel7   l   6Ժ `P   \*    6 `   ^*  H  0޽h ? ̙33 0(    0   )SEGURIDAD INFORMTICA PRINCIPIOS BSICOS6*(2G(G )   C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgB G  B4ŴV `Xavier Vila i Espinosa Ing. Tcnico Telecomunicaciones  Esp. Telemtica.JJG    rA0޽h ?H:\Internet\SATINFO.jpg ̙33 80@(    00 REl  problema de la seguridad informtica* 2*E* Z  B|@0 n Cerca del 80% de los  ataques provienen del interior.8 28E8    8  B赳 @@ 2 No se notifican todos los ataques que se reciben.33ET t  B @  4 Muchos accidentes humanos se reportan como ataques.5 25E     6() @   P No es eficiente hacer una alta inversin puntual y olvidarse durante un tiempo.QQE      C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33 qiP0(  0& 0 0d)P@p 0 La seguridad es un proceso, un camino continuo.1 21ET   0 0j)@  q Se tiene que diferenciar de lo que hay que protegerse. Errores involuntarios. (Maquinaria y personal) Ataques voluntarios. (Internos y externos) Desastres naturales.48 2r 2Ep r  0 C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH 0 0޽h ? ̙33e  `p(  p p 0u) 0 Incidencias reportadas al CERT. 2 E* 0 p 0Dz)0  :(CERT: Centro de coordinacin de emergencias telemticas.); 2;GT  x p <A 2?? { 2 p C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH p 0޽h ? ̙332 p tr(  t t 0)  $Vulnerabilidades reportadas al CERT.% 2%E* x t <A 8??O 8  t C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH t 0޽h ? ̙33h      (    0)0 (Cmo se puede proteger bien la empresa?) 2)ET    0$),$D 0 1U Antivirus que controle todas las posibles entradas de datos. (Internet, discos, ...)V 2VE  T  0H)P,$D 0 * Firewall perimetral. (Control de accesos)+ 2+ET ;  0) P,$D 0 - Poltica estricta de seguridad del personal.. 2.E8   -  0ȣ) P ,$D 0  Auditorias externas puntuales.  2 E8 z  0L&@ PF ,$D 0 4 Formacin continuada del encargado(s) de seguridad.5 25Ep    ]  00@` ,$D 0 3 Separar fsicamente redes diferentes. (Subnetting)4 24ET     C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33N      (    0l ,A ms seguridad, ms coste. A ms seguridad, menos facilidad para el usuario. No hay sistema conectado 100% seguro. Se establece un compromiso de seguridad. 2EP          XB  0DjJXB  0DjJ  H} 'd bRiesgoG   B\ CNDE(F e0^hfB \ N @   k ,$D  0  B` CPDE4F P.{E  '% d  ` @    b ,$D   0  H e Inversin G    6t  ,$D 0B  BD8cj t ,$D  0  H]a } H ,$D  0 mCompromiso ptimoG   C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33     " (  :  0P (Cmo valorar la informacin a proteger?) 2)Ep     0T3,$D 0 PCunto dinero dejara de ganar en caso de estar 1 hora sin conexin a Internet?Q 2QE     0 @,$D 0  Y un da? 2 E8   0pv ,$D 0 #;Qu pasara si pierde la informacin de un da de trabajo?< 2<E     0` `f,$D 0 T^Hay que valorar econmicamente estos y todos los riesgos posibles con las preguntas adecuadas._ 2_E      Y  0)  ,$D 0 1Y si su competencia tiene acceso a sus archivos?2 22ET    C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33 _W(    0Է  +5 PASOS A SEGUIR EN SEGURIDAD INFORMTICA",(2,G +   C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33  (    0xW 1- Asegurar la situacin.  2GT    0P@0 ,$D 0 o Instalar los sistemas operativos esenciales y TODOS sus parches. Eliminar todos los privilegios y aadirlos solamente si se necesitan (Primero deniega, luego permite) Organizar mecanismos de autentificacin de usuarios, copias de seguridad, deteccin y eliminacin de virus, administracin remota y acceso fsico. Recabar y guardar de forma segura informacin de chequeo de integridad.B(2/EERE                 C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33  |(     0mP@ ,$D 0  Identificar y priorizar los activos crticos, nivel de proteccin necesarios, amenazas potenciales, acciones de deteccin y reaccin y autorizacin de actuacin. Identificar la informacin a recabar y los mecanismos. Identificar, instalar y comprender las herramientas de deteccin y reaccin. Determinar la mejor forma de recabar, tratar, proteger y guardar toda la informacin que se tiene. (2E                  0LW 2- Prepararse.  2G8    C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33  ~(  #  0,P@,$D 0 S Asegurar que el software usado para examinar los sistemas no ha sido comprometido. Vigilar y monitorizar la actividad de la red y los sistemas. Inspeccionar archivos y directorios por cambios inesperados. Investigar hardware y software no autorizado. Buscar signos de acceso fsico no autorizado. Iniciar procedimientos de respuesta. T(2TE       %        0 $W  3- Deteccin.  2G8    C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33   K(  Y  0~P@ ,$D 0  Analizar toda la informacin disponible. Saber qu es lo que ha pasado. Distribuir la informacin por polticas determinadas, usar canales seguros. Guardar y conservar las evidencias. Contener el dao. Restaurar los sistemas a su status normal. (2E          0;W  4- Reaccin. 2 G8   C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33  xp(    0NP@,$D 0 \ Identificar las lecciones aprendidas, recoger informacin del caso sucedido. Instalar nuevos parches (Reasegurar), desinstalar parches problemticos. Actualizar la configuracin de los mecanismos de alerta, logs y recogida de informacin. Actualizar la informacin de los activos de la empresa. Instalar una herramienta nueva, desintalar una vieja. Actualizar polticas, procedimientos y formacin. (2E  !             0W 5- Mejorar / aprender.  2GT   C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33W 8(  8 8 0l 0d  k FIREWALLS" (2 G$   8 C AC:\Documents and Settings\Administrador\Escritorio\firewall4.jpg6o  8 C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH 8 0޽h ? ̙33 WOX(  X  X 0e0 Qu es un Firewall?  2GT  X 6f0b  k Elemento de red cuya finalidad es asegurar que solamente las comunicaciones autorizadas son las permitidas a pasar entre redes. Bloquear las comunicaciones no autorizadas y registrarlas. (2El        X C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH X 0޽h ? ̙33  <B(  <5 < 0lmP0 #De qu puede proteger un Firewall?$ 2$Gp $ < 6r `@,$D 0  Ataques externos.E8   < 6,w` ,$D 0 6 Virus que usen instrusismo. (Lovsan, SQLSlammer, ...)77Ep   O < B| ` ,$D 0  Accesos no deseados.ET  < C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH < 0޽h ? ̙33    0 @! (  @^ @ 007 &De qu NO puede proteger un Firewall?D' 2GGGp [ @ 0` ,$D 0 ) Falta de mantenimiento de las polticas.&* 2)ET   l @ BTJ,$D 0 " Ataques internos en la misma red.# 2#Eb \ @ BĔPp,$D 0 . Mala configuracin de zonas desmilitarizadas./ 2/EF % @ B Q@ ,$D 0 ! Inexperiencia del administrador." 2"E# @ B, L ,$D 0 } Bugs de los S.O. 2E* &  @ B  @,$D 0  Virus informticos. 2E*   @ C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH @ 0޽h ? ̙33  K C @ D (  D D 00 $Firewall de hardware o de software?% 2%G8  D 0䬖0,$D 0 E El hardware no puede ser desactivado por un virus o programa nocivo.F 2FEp  y D 000P,$D 0 3 La integridad del software puede ser comprometida.4 24Ep    D 00 ,$D 0 6 El hardware suele ser ms potente y con ms recursos.7 27E   z D 0轖@00,$D 0 2Siempre es ms aconsejable una opcin de hardware..3 2E,Eb   D 0Ö 0 ,$D 0 Y El hardware no consume recursos del sistema (CPU y memoria) y no es dependiente del S.O.Z 2ZEp    D 0ɖ 0 ,$D 0 b ... 2E   D C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH D 0޽h ? ̙33Q PL(  L L 0і@ 0  k ANTIVIRUS" (2 G$   L C A|C:\Documents and Settings\Administrador\Escritorio\virus2.gifP  L C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH L 0޽h ? ̙33 `P(  P P 0ږ`0 Qu es un virus informtico? 2GT    P 6@  B Programa informtico que se reproduce a s mismo y ataca al sistema. Puede abrir accesos (Backdoors) a atacantes externos. Puede reproducirse por la red (Worms) Puede ser programado para daar gravemente un sistema (Bombas lgicas) Puede camuflarse en programas  conocidos (Troyanos)""E          P C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH P 0޽h ? ̙33 pdH(  d2 d 0PP0  De qu me protege un antivirus?! 2!Gp   d 6$0,$D 0 S Alteracin del correcto funcionamiento del equipo por parte de virus informticos.TTE~    Y d 60T 0 ,$D 0 + Ejecucin de cdigos nocivos en el equipo.,,ET    d C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH d 0޽h ? ̙33 2*`(  `[ ` 00P0 #De qu NO me protege un antivirus?D$ 2GGGp  " ` BD ` ,$D 0 | Agujeros del S.O.E*   i ` B@o` ,$D 0 ! Accesos no deseados (Intrusismo)""Eb   c ` B  @ ,$D 0 ) Uso malintencionado o errneo del equipo**ET  W ` B  ,$D 0  Recibir correo basura (Spam)ET  ` C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH ` 0޽h ? ̙33  ; 3  \ (  \/ \ 0!0 +Otras consideraciones a tener en cuenta (I), 2,Eb < \ 08'@,$D  0  Copias de seguridad peridicas.! 2!EF a \ 0+@,$D  0 ) Copias de seguridad en ubicacin remota.* 2*Eb   A \ 01 @@,$D  0 % Cambio peridico de las contraseas.& 2&EF  { \ 05p@ ,$D  0 5 Evitar los usuarios genricos (admin, invitado, ...)6 26Ep  ] \ 0 ; @ ,$D  0 3 Evitar las contraseas fciles (admin, 1234, ....)4 24ET   ] \ 0@ @0 ,$D  0 3 Uso de SAIs (Sistemas Alimentacin Ininterrumpida)4 24ET$ O  \ 0 E` @ ,$D  0 % Uso de estabilizadores de corriente.& 2&ET    \ C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH \ 0޽h ? ̙33     . (  0  0ͪ0 ,Otras consideraciones a tener en cuenta (II)- 2-Eb   0 @`,$D  0 ^ Usar programas con menos vulnerabilidades. (Netscape, Eudora, Pegasus, ... frente a Outlook)_ 2_E  V  0P@`,$D  0 Desconfiar del remitente del correo, aunque parezca  conocido . Se puede falsear el remitente._ 2_E       0T  @ ,$D  0  Encriptar informacin sensible.! 2!E*  O  0P @p ,$D  0 3 Encriptar canales de comunicacin sensibles. (VPN)4 24EF  {  0 @ ,$D  0 5 Alta disponibilidad y mirror en servidores crticos.6 26Ep x  0< @,$D  0 2 Usar firmas digitales para autentificar mensajes.3 23Ep    C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33I    T (  T T 0($` Algunas webs de inters: 2EF   T 0F ,   m http://www.shellsec.net - Portal sobre seguridad informtica. http://www.cert.org - Centro de coordinacin de emergencias en redes telemticas. http://escert.upc.es - Centro espaol del CERT. http://www.hispasec.com - Portal hispano de seguridad informtica. http://www.eicar.org - Instituto europeo para la investigacin de antivirus. http://www.infohackers.org - Asociacin para la informacin de Hackers. http://www.pgpi.com - Web internacional del protocolo de encriptacin PGP. http://www.McAfee.com - Fabricante de antivirus. http://www.microsoft.com/security - Guas de ayuda de Microsoft sobre seguridad. n 2nG                      0 0@S 0 0 0 0Vm 0 0 0> T C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH T 0޽h ? ̙33 T(    0xN `@ Bibliografia de inters: 2E8 X  0S  n Stuart McClure & Joel Scambray, George Kurtz. Hacking Exposed (Network Security Secrets & Solutions), Osborne/McGraw-Hill, 1999 Stephen Northcutt & Judy Novak. Network Intrusion Detection An Analyst s Handbook Second Edition, New Riders Publishing, 2001 Guang Yang. Introduction to TCP/IP Network Attacks, Department of Computer Science, Iowa State University R.T. Morris. A Weakness in the 4.2BSD UNIX TCP/IP Software, CSTR 117, 1985, AT&T Bell Laboratories, Murray Hill, NJ. Steven M. Bellovin. Defending Against Sequence Number Attacks, 1996, AT&T Research Postel, J. Transmission Control Protocol, STD 7, RFC 793, September 1981. Atkinson, R. Security Architecture for the Internet Protocol, RFC 1825, August 1995. Joncheray. A Simple Active Attack Against TCP, 1995, Proc. Fifth Usenix UNIX Security Symposium(25(f2(2GyG-G;GGG)GGG GG!GG G/G%G"G3G      @   8  )  # #       C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH  0޽h ? ̙33 {sx (  x  x 0~00 Muchas gracias por su atencin. 2 G F   x C AC:\Documents and Settings\xvila\Mis documentos\Personal\xavi.jpgH x 0޽h ? ̙33 0  (  X  C      S  @   " H  0޽h ? ̙33 0  (  X  C      S `D @   " H  0޽h ? ̙33 0  (  X  C      S I @   " H  0޽h ? ̙33 0   (  X  C      S O @   " H  0޽h ? ̙33 0 0 (  X  C      S S @   " H  0޽h ? ̙33 0 @ (  X  C      S X @   " H  0޽h ? ̙33 0 P (  X  C      S ,^ @   " H  0޽h ? ̙33 0 ` (  X  C      S  @   " H  0޽h ? ̙33  0 p (  X  C      S Z @   " H  0޽h ? ̙33 0  (  X  C      S  @   " H  0޽h ? ̙33 0  (  X  C      S  @   " H  0޽h ? ̙33 0  (  X  C      S < @   " H  0޽h ? ̙33 0  (  X  C      S 0 @   " H  0޽h ? ̙33 0  (  X  C      S  @   " H  0޽h ? ̙33 0  (  X  C      S < @   " H  0޽h ? ̙33 0  (  X  C      S  @   " H  0޽h ? ̙33 0  (  X  C      S t @   " H  0޽h ? ̙33 0  (  X  C      S ` @   " H  0޽h ? ̙33  0  (  X  C      S  @   " H  0޽h ? ̙33  0   (  X  C      S  @   " H  0޽h ? ̙33  0 0 (  X  C      S |ó @   " H  0޽h ? ̙33 0 @ (  X  C      S ɳ @   " H  0޽h ? ̙33 0 P  (   X   C       S γ @   " H   0޽h ? ̙33 0 ` (  X  C      S Tӳ @   " H  0޽h ? ̙33! 0 p (  X  C      S س @   " H  0޽h ? ̙33  0  (  X  C      S ޳ @   " H  0޽h ? ̙33" 0  (  X  C      S , @   " H  0޽h ? ̙33 0   (   X   C       S  @   " H   0޽h ? ̙33 :x[}pT?o?}aY6|ĐD& 2#6,VM`u\vS)*N-NvhtXNeꌰ=v{Y~5gw={%g=]&| NDHt:mqJ9L5L0ܘ<|0c)%J1a*T)iH0@'lcvۗcU"(^bJ_/2(ƚ!~Q23v`_;PMpE/E| |^'a+a%ɿs]uGOLq =[IsIt&J7J}\|>-{ܷܞ,M9#+}ɡᡁH箾 EBX-H} |0*|m 9qq>!uww岎S=IOv9I ĘAeWѡw!+VZuIqt8z7-83{['Sa֌gҀq]^ަs\^qqa66 n\ C'2^+1Lű`~so(oaBy8}U-O^ 2.J_X[m?Ұ҄W j  MnF0u$,ā8Z`5Z~V- 1n/+]xYI.j5S 0xD[Fae+̄фbB"e۱5هc4YŷP)D竕_cGڪ hpt:iX?:׭_o8R+*7e2 ~ sk㚸&b[s ^+Z5muaǡ03r`6&t0*jdAu^9J-'`Y^Vή\f:lt `2X<90W Oⴂh{HX?/2e;1h1'"gp"q߂`N|(c8[nUQPVE3o@x$ZJNcIIҔBDz:齠|W$n`dl`/h8O6%#-ȫ{k{__oPռWqߋE$îS*sUY$b'qZ|S SݸI#n7 Mi$[8<#37w= N5= A,9d""Ў&tsC9vbJlQd!W7!Ӝ@*n@滬:hib1-1- "m1=+,EhSlznܷӮawng])z;Fzp1jh5G[DW·87xz!OWli%Y!)i=܁۱䤒O{}!؄?P c.+ ) xWY^1Gku:|-B_#f:J0ܳk?>C:_:_ȘsՒ=2TߝcJ-ηңW1=8Q5ΨE;9).!8?WFbn n*uK*/uw c6/ȶ$ @@| q3wlvtlsqlpnlm ˡ l)"MdլZrzbR&Og8Ųk{RkvIʩ6ަb4z")=I+:~c{䙥kUn:q߆_>T?蹫͹R^rvSʳٺCO)]NTd{Kxw՜',sU-BWy2y_cd0c9Vpzܥ*/)eAΊ D WɊ%peVҿ$ )Df(=O싔o~},mJ\ɯѷ/]7(Ab_*ՙG: ӧoeY˾x(c(I qa}nJsR_ƙ<7g?{[7>cBKzm0' 1V= CY{3oPu{ﷀx}*ԟ>^W3VtcX,k_fl.F /'p Z6tCl1`!RH+pFGÙK# >x[}lNnx&$׎84b)q/A;l' - j*Q)J@iK A"hKq --j5UQQZ *H{ovohH=}3ޛof~n֞zYFI\$*}y 3=**f?j5a9(\j1<sfss=abC6CQ@7 ypO%S=Eçi\ѽCz;{{ FT'∩-שÍ;WiǍA1C:kk^c4 '@MlNZFYޕN3C i,ސؓ,{Q_tgƏ$ukhZ0ͯ" xWA%vl jy\IU~>Wb+a/㗏5z /uz"w4@cԉs]8f'%~z_>ҰZ=Ha1ǣb((TVV]M$\A;%KIwthi422X Ʌ2U&(KcVn/bBبH+Yfۇ,$mbb sTH)DUX6ۘx֭hHtmXY:7mN%ovW\߃yF%n~%4az'W["v!QhKN[JASؙ'<-Fa>=$tX99R)̫lcVn&%Nt͠1RD25UO[A4'"eWj$aޝ26"6 0!dϔG'HCDCt )B"tAzӌحVUTn%A]ߠ_LXX.вk|U<3[g@KlEn?3GUn/%s]{0~pb`?€!@hC`z41:T==C`&-ԠZPS;iI*8<ɯO%3*.?F o^WSP@4p_u_}n>1j QwNzFD>5`Ykk[d首囪f@_&'; q`^3vuNҲ"SOgZu}M [!B5; U4ۼ ni9وRSX SRyVc ѧvHkz>G< D< 7i3Alta,[dgVY q_ud9B-LE7Qٓ9+2 K[QcqEȥơ= ޾s{UHS#[y#Koߜf/1 v=.0NAO=aH I5jZ0͕>Y<~Q\OE< ItN;0{BQ: %QQXAQ-/ R8grF5dR6 jw=؂~؋;pFn-\xB*%I٥{ෳU2jPu;$"¹H尦:mhʇ(DOK2dM&ʛOʜ՚lF" VZ73|x׵Kۮ^$'??ǖpvM(yges&)@$3"\$qp {pj# 63<>SI"C"f<8 72?܎]QtEB.1d^T ~EIZD2q'bڸs;v~oY8f0F?sLq ò sq8Xq{pJ]UB]@eOO]]]w]y-Wpl]SS] pԙVΞ}}EgWH?\q.bZ\5Ys"˃Nnf:3dB#Jb oC k0M"O|tmgzӛndmPw0`_~~؎;z q^%2.,$ExV$~ 8t:KRflgxJ}{k9l.V˅ld_}m>h9'`$ߕJRr"ki _ؿ A^ޏU=OYnrbr*kƵ$ $NJ:#ShΨSgbt3 19Aai\S1^u,Mgb3Z 1BCtF|!Fy:#YXP,D[h~#3y9f@ .^ .a*WTΞMN\ XjA@KݑL|c|4J|R52! D}vnt*DMwy!B0)mhS('6GzG^@fp*<:O  E<@P'j0e[3 UmQ0TE1P,C-"A'hp[)mltmn+Js[cn+zmVZ|elKn+upY)[.+ qYW SX'L!AO@ft V{ZXy`-}eZZfiԅxډ\ ͋?|I|J} ĨL+XGA|r'o]=} ; aI/'b&d^hdwYgH1ߊdn;GB4?ܚϗO_7 6#\`[???efr@s# P),p'cs0!_5#8]dlsy D,`_OIZ4f.6<vN& ^ 6 nF~!V#.%'(*,IQOh+'0R Q  QPrincipios de seguridadoweXaviPoi52iMicrosoft PowerPointon@@@=MJvGPg  R('& &&#TNPPD2OMi & TNPP &&TNPP     'A x(xKʦ """)))UUUMMMBBB999|PP3f3333f333ff3fffff3f3f̙f3333f3333333333f3333333f3f33ff3f3f3f3333f3333333f3̙33333f333ff3ffffff3f33f3ff3f3f3ffff3fffffffff3fffffff3f̙ffff3ff333f3ff33fff33f3ff̙3f3f3333f333ff3fffff̙̙3̙f̙̙̙3f̙3f3f3333f333ff3fffff3f3f̙3ffffffffff!___www󅅅󅅅󅅅󅅅󅅅Cmm󅅅󅅅󅅅CCC CCmmmmC C 󅅅󅅅󅅅CCCC󅅅mCCmmCC󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅󅅅--&TNPP & Seguridad Xavi Vila    Presentacin en pantallaores* !Times New RomanArial WingdingsDiseo predeterminadoGrfico de Microsoft ExcelPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPoint Fuentes usadasPlantilla de diseoServidores OLE incrustadosTtulos de diapositiva_JXaviXavi  !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnoqrstuvwxyz{|}~      !"#$%&'()*+,-./0123456789:;<=>?HIJKLMNSVWXRoot EntrydO)FJvU@PicturesKCurrent UserGSummaryInformation(0RPowerPoint Document(pJDocumentSummaryInformation8 ՜.+,0   ( 0 $Presentacin en pantallaores* !Times New RomanArial WingdingsDiseo predeterminadoGrfico de Microsoft ExcelPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPointPresentacin de PowerPoint Fuentes usadasPlantilla de diseoServidores OLE incrustadosTtulos de diapositiva Seguridad