Cara

CENTRO TECNICO UPARSISTEM Ciclo de Seminarios Técnicos
Seguridad Informática: Un Enfoque Práctico Juan Carlos Lemus M. juancalemus@hotmail.com

2010

Agenda
Sesión 1 Teoría y Entendimiento de la Seguridad Informática Sesión 2 Aseguramiento y Protección del Equipo de Cómputo Sesión 3 Firewalls, Conexión a Internet y a Redes Wifi
2

Sesión 1
Teoría y Entendimiento de la SeguridadInformática • Estadísticas • Definiciones • Objetivos • Virus Informáticos • Amenazas – Ataques • Correo SPAM • Protección de la Información

3

Sesión 1 “La seguridad Informática es tan fuerte como el más débil de sus componentes”
Anónimo

Estadísticas
• 71% de los cibernautas ignoran aspectos relativos con la seguridad informática en la Web. • 47% cree que no es posible que un hacker utilicesu computadora para lanzar ciberataques o para cometer crímenes en contra de otras personas, negocios o contra la nación. • 59% no cree que su computadora pueda afectar a la seguridad nacional de su país, lo cual se contrapone con el 51% que piensa que es posible para un hacker utilizar su propia computadora para lanzar un ciberataque.

Estadísticas
• 51% no cambió sus contraseñas en el últimoaño • 48% no sabe cómo protegerse a sí mismo de los cibercriminales • 46% de los usuarios no están seguros de qué hacer si son víctimas de un cibercrimen

Fuente: Agencia NCSA , US Goverment

Estadísticas
• Un estudio de amenazas en la Internet encontró que la mejor ayuda que tienen los cibercriminales para llevar a cabo sus delitos, es la que obtienen de usuarios que ignoran las medidas deseguridad

http://netmedia.info/articulo-31-7947-1.html

Seguridad Informática

Definición de Seguridad Informática
• Garantizar que los recursos informáticos personales o de una compañía estén disponibles para cumplir sus propósitos, es decir, que no estén dañados o alterados por circunstancias o factores externos, es una definición útil para conocer lo que implica el concepto deseguridad informática
9

Definición de Seguridad Informática
• En términos generales, la seguridad puede entenderse como aquellas reglas técnicas y/o actividades destinadas a prevenir, proteger y resguardar lo que es considerado como susceptible de robo, pérdida o daño, ya sea de manera personal, grupal o empresarial • En este sentido, es la información el elemento principal a proteger, resguardary recuperar dentro de las redes informáticas
10

Objetivos y Premisas
Si bien es cierto que todos los componentes de un sistema informático están expuestos a un ataque (hardware, software y datos) son los datos y la información los sujetos principales de protección de las técnicas de seguridad La seguridad informática se dedica principalmente a proteger: • Confidencialidad • Integridad •Disponibilidad
11

Confidencialidad
• La confidencialidad se refiere a que la información solo puede ser conocida por individuos autorizados. Existen infinidad de posibles ataques contra la privacidad, especialmente en la comunicación de los datos. La transmisión a través de un medio presenta múltiples oportunidades para ser interceptada y copiada: las líneas "pinchadas" la intercepción orecepción electromagnética no autorizada o la simple intrusión directa en los equipos donde la información está físicamente almacenada.

12

Integridad
• La integridad se refiere a la seguridad de que una información no ha sido alterada, borrada, reordenada, copiada, etc., bien durante el proceso de transmisión o en su propio equipo de origen. • Es un riesgo común que el atacante al no poderdescifrar un paquete de información y, sabiendo que es importante, simplemente lo intercepte y lo borre.

13

Disponibilidad
• La disponibilidad de la información se refiere a la seguridad que la información pueda ser recuperada en el momento que se necesite, esto es, evitar su pérdida o bloqueo, bien sea por ataque doloso, mala operación accidental o situaciones fortuitas o de fuerza mayor •...