INTRODUCCIÓN A LA SEGURIDAD INFORMÁTICA

1 . SEGURIDAD INFORMÁTICA Y SEGURIDAD DE LA INFORMACIÓN
1. Tipos de seguridad
  1. Seguridad de la información
    1. Integridad
      1. La información puede ser alterada por personas autorizadas.
    2. Confidencialidad
      1. Pueden acceder a la información usuarios autorizados.
    3. Disponibilidad
      1. La información esta disponible cuando los usuarios la necesiten
  2. Seguridad informática
    1. En función de lo que queramos proteger
      1. Seguridad física
        Inundaciones, incendios, robos, etc.
      2. Seguridad lógica
        Datos, aplicaciones, sistemas operativos, etc.
    2. En función del momento en el que tiene lugar la protección
      1. Seguridad activa
        Contraseñas, firewall, etc.
      2. Seguridad pasiva
        Antivirus, copias de seguridad, etc
2. CONCEPTOS BÁSICOS EN MATERIA DE SEGURIDAD
1. Activos
  1. Hardware, información, personal y software
2. Vulnerabilidad
  1. Debilidad de un activo que repercuta el funcionamiento de la organización
3. Amenaza
  1. Entidad que atente contra el funcionamiento del sistema informático
4. Ataque
  1. Materialización de una amenaza
5. Riesgo
  1. Probabilidad de que se materialice una amenaza
6. Impacto
  1. Daño causado
3. PRINCIPIOS DE SEGURIDAD INFORMÁTICA
1. Integridad
  1. Vulneración en el equipo
    1. Un usuario no autorizado modifica información del sistema
  2. Vulneración en la red
    1. Un atacante recibe los datos, los modifica y los envía.
2. Confidencialidad
  1. Vulneración en el equipo
    1. Un atacante consigue acceso sin autorización
  2. Vulneración en la red
    1. Un atacante accede a los mensajes de la red sin autorización
3. Disponibilidad
  1. Vulneración en el equipo
    1. Los usuarios tienen acceso y no pueden utilizarlo
  2. Vulneración en la red
    1. Un recurso deja de estar disponible
4. Otras características
  1. Autenticación
  2. No repudio
4. POLÍTICAS DE SEGURIDAD Y PLANES DE CONTINGENCIA
1. Prevención
  1. Elaborar las reglas y procedimientos para los servicios críticos
  2. Definir las acciones que habrá que ejecutar
  3. Sensibilizar al personal
  4. Clasificación de los activos a proteger
2. Corrección
  1. Evaluación
  2. Planificación
  3. Realización de pruebas
  4. Ejecución
  5. Recuperación

Nächster

INTRODUCCIÓN A LA SEGURIDAD INFORMÁTICA

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Enrique Barrilado Galiano vor mehr als 8 Jahre