6653607
Description
Mind Map by Enrique Barrilado Galiano, updated more than 1 year ago
|
Created by Enrique Barrilado Galiano
about 8 years ago
|
|
INTRODUCCIÓN A LA SEGURIDAD INFORMÁTICA
- 1 . SEGURIDAD INFORMÁTICA Y SEGURIDAD DE LA INFORMACIÓN
- Tipos de seguridad
- Seguridad de la información
- Integridad
- La información puede ser
alterada por personas
autorizadas.
- La información puede ser
alterada por personas
autorizadas.
- Confidencialidad
- Pueden acceder a la
información usuarios
autorizados.
- Pueden acceder a la
información usuarios
autorizados.
- Disponibilidad
- La información esta
disponible cuando los
usuarios la necesiten
- La información esta
disponible cuando los
usuarios la necesiten
- Integridad
- Seguridad informática
- En función de lo que
queramos proteger
- Seguridad física
- Inundaciones,
incendios, robos, etc.
- Inundaciones,
incendios, robos, etc.
- Seguridad lógica
- Datos, aplicaciones,
sistemas operativos,
etc.
- Datos, aplicaciones,
sistemas operativos,
etc.
- Seguridad física
- En función del momento en el
que tiene lugar la protección
- Seguridad activa
- Contraseñas,
firewall, etc.
- Contraseñas,
firewall, etc.
- Seguridad pasiva
- Antivirus, copias de
seguridad, etc
- Antivirus, copias de
seguridad, etc
- Seguridad activa
- En función de lo que
queramos proteger
- Seguridad de la información
- Tipos de seguridad
- 2. CONCEPTOS BÁSICOS EN MATERIA DE SEGURIDAD
- Activos
- Hardware, información,
personal y software
- Hardware, información,
personal y software
- Vulnerabilidad
- Debilidad de un activo que
repercuta el funcionamiento de
la organización
- Debilidad de un activo que
repercuta el funcionamiento de
la organización
- Amenaza
- Entidad que atente contra
el funcionamiento del
sistema informático
- Entidad que atente contra
el funcionamiento del
sistema informático
- Ataque
- Materialización de
una amenaza
- Materialización de
una amenaza
- Riesgo
- Probabilidad de que se
materialice una amenaza
- Probabilidad de que se
materialice una amenaza
- Impacto
- Daño causado
- Daño causado
- Activos
- 3. PRINCIPIOS DE SEGURIDAD INFORMÁTICA
- Integridad
- Vulneración en el equipo
- Un usuario no
autorizado modifica
información del sistema
- Un usuario no
autorizado modifica
información del sistema
- Vulneración en la red
- Un atacante recibe los datos,
los modifica y los envía.
- Un atacante recibe los datos,
los modifica y los envía.
- Vulneración en el equipo
- Confidencialidad
- Vulneración en el equipo
- Un atacante consigue acceso
sin autorización
- Un atacante consigue acceso
sin autorización
- Vulneración en la red
- Un atacante accede a los mensajes
de la red sin autorización
- Un atacante accede a los mensajes
de la red sin autorización
- Vulneración en el equipo
- Disponibilidad
- Vulneración en el equipo
- Los usuarios tienen
acceso y no pueden
utilizarlo
- Los usuarios tienen
acceso y no pueden
utilizarlo
- Vulneración en la red
- Un recurso deja de estar
disponible
- Un recurso deja de estar
disponible
- Vulneración en el equipo
- Otras características
- Autenticación
- No
repudio
- Autenticación
- Integridad
- 4. POLÍTICAS DE SEGURIDAD Y PLANES DE CONTINGENCIA
- Prevención
- Elaborar las reglas y
procedimientos para
los servicios críticos
- Definir las acciones que
habrá que ejecutar
- Sensibilizar
al personal
- Clasificación de los
activos a proteger
- Elaborar las reglas y
procedimientos para
los servicios críticos
- Corrección
- Evaluación
- Planificación
- Realización de pruebas
- Ejecución
- Recuperación
- Evaluación
- Prevención
Want to create your own Mind Maps for free with GoConqr? Learn more.