SEGURIDAD INFORMÁTICA

Seguridad
1. Es una condición que permite tener libertad ante el peligro
2. Áreas de seguridad
  1. Área física
  2. Seguridad en las operaciones
  3. Seguridad en las comunicaciones
  4. Seguridad en red
Es cualquier medida que impida la ejecución de operaciones no autorizadas sobre un sistema informático
1. Efectos
  1. daños sobre la informacion
  2. disminuir rendimiento de los equipos
  3. bloquear el acceso de usuarios autorizados al sistema
2. Objetivos
  1. Minimizar y detectar los posibles problemas y amenzas a la seguridad
  2. Garantizar la adecuada utilización de los recursos y aplicaciones al sistema
  3. Conseguir la adecuada recuperación del sistema en caso de un incidente de seguridad
Tipos de seguridad informática
1. Seguridad del hardware
  1. Protege los elementos físicos
2. Seguridad del software
  1. Protege al software de amenazas
3. Seguridad de red
  1. Protege los datos y la red
Conceptos básicos de seguridad
1. Amenazas
  1. Violación, interrupción o corrupción de un sistema
    1. Accidentales
    2. Deliberas
2. Activos
  1. Todo aquello que tenga valor y que deba ser protegido
3. Vulnerabilidades
  1. O “agujeros de seguridad”, es cualquier debilidad de un activo
4. Ataques
  1. Acción que trata de aprovechar una vulnerabilidad de un sistema informático
5. Riesgos
  1. Estimación a que una amenaza se materialice sobre un activo
6. Impacto
  1. Alcance producido o daño causado en caso de que una amenaza se materialice.
Principios de la seguridad de la información
1. Confidencialidad
  1. Solo el personal autorizado accede a la información que le corresponde
    1. Autenticación de usuarios
    2. Gestión de privilegios
    3. Cifrado de información
2. Integridad
  1. Considerar los siguientes puntos para garantizar la información
    1. Monitorear la red
    2. Implementar políticas de auditorías
    3. Implementar sistemas de control de cambios
    4. Copias de seguridad
3. Disponibilidad
  1. Minimizar el impacto del DDoS (Ataque de denegación de servicios)
Principio del menor privilegio
1. Otorgar permisos únicamente cuando son necesarios para el desempeño de cierta actividad
Ingeniería social
1. Es la práctica de obtener información sin ser detectados
2. Métodos para su implementación
  1. Phishing por SMS
  2. Phishing por llamadas
  3. Suplantación de identidad
Tipos de mecanismos
1. Preventivos
  1. Actualización del sistema
  2. Antivirus
  3. Corta fuegos
  4. Contraseñas
  5. Cifrar información confidencial en reposo
2. Correctivos
  1. Ayudan a disminuir los efectos de un evento que afecta a los sistemas
  2. Acciones
    1. Corregir brechas de seguridad por medio del bloqueo de direcciones IP
3. Detectivos
  1. Captcha
  2. Alertas sobre el uso de funcionalidades del sistema que no le competen
Cifrados en la seguridad informática
1. Encriptación simétrica
2. Encriptación asimétrica
3. Cifrado WEP y WPA
  1. Algoritmos creados para las conexiones inalámbricas y se basan en protocolos para conexión wifi.
Modelo de seguridad AAA
1. Autenticación
  1. Comprueba que quien acceden a los sistemas es realmente quien dice ser
2. Autorización
  1. Permite acceder a los recursos según los permisos asignados
3. Auditoría
  1. Identifica problemas de seguridad revisando activos de información
  2. Tipos de auditoría
    1. Test de penetración
      1. Simulación de ataques con el fin de conocer las brechas de seguridad en los sistemas o equipos informáticos.
    2. Auditorías basadas en red
      1. Se realiza para conocer el estado de las conexiones
    3. Auditoría forense
      1. Recaba pruebas que son analizadas por medio de técnicas de investigación criminalística para ayudar a resolver delito
Políticas de seguridad en contraseñas
1. Crear contraseñas sólidas
2. No usar la misma contraseña
3. Cambiar la contraseña periódicamente
4. Usar gestores de contraseñas
  1. Son herramientas que almacenan las contraseñas

Next up

SEGURIDAD INFORMÁTICA

Description

Resource summary

Media attachments

Similar

	Created by Pelaez Cruz Maria Andrea almost 2 years ago