Las políticas de seguridad deben mejorar
constantemente en función a las TIC y a la
cultura digital.
La cultura digital motiva hábitos y
actitudes frente al valor de la
información.
Las TIC han reducido y acortado
distancias en todo el mundo.
SEGURIDAD
Es la protección de la integridad de cualquier tipo de
activo.
SEGURIDAD
INFORMÁTICA
Es la protección de nuestra
información, datos y sistemas, de
daños causados por agentes internos y
externos.
Considera los
conceptos de:
Amenaza (fuente
potencial de incidentes)
Vulnerabilidad
(existencia de una
debilidad)
Riesgo
(probabilidad de
daño)
PELIGROS DE
INTERNET
Es necesario realizar una limpieza de rastros de
navegación en internet para 2 objetivos:
conservar la seguridad de
nuestros datos
liberar espacio
digital
evitar
amenazas
Virus (se replican infectando
el sistema operativo
Phishing (estafa para
suplantar personalidad y
obtener datos privados)
Pharming (robo de dinero y datos por
desvío del tráfico de internet)
Hacking (acceder a redes violando su
seguridad y vulnerabilidad)
Cracking (violar la seguridad
de programas con fines
ilegales)
Malware: gusanos (se propagan a varios sistemas), troyanos (contienen código malicioso oculto),
keyloggers (registro de teclas para obtener datos) y spyware (técnica o programa espia)
SOLUCIONES DE
AUTENTIFICACIÓN
Control de acceso a
sistemas o plataformas
-Buen uso de
contraseñas
largas
no deducibles
actualizadas
constantemente
variadas con letras, signos, números,
etc.
Evitar errores
comunes
no usar datos personales para crear
contraseñas
no emplear claves ya usadas
evitar usar secuencia de
caracteres
Capacitar y educar a los usuarios en la política de seguridad
institucional
Captcha (uso de pruebas que requieran la inteligencia humana y no de
robost)
Herramientas de
protección
Firewall (sistema de filtrado y bloqueo para seguridad de
redes)
Politicas de acceso a servicios de red (soluciones realistas sin limitar la funcionalidad y
utilidad)
Política de diseño de firewall (permisiva y restrictiva a la vez para
accesos)
Copias de seguridad o Backup
(copias de respaldo)
Criptografía
Ciencia de ocultar información
para esconder un mensaje
Elementos: Mensaje original,
proceso de cifrado, mensaje
resultante y proceso de descifrado