Conocimiento Básicos Seguridad Internet

Colegio Ciencias Comerciales “Sanarate”
Materia: Marina de Sosa
Catedrático: Computación
















CONOCIMIENTOS BASICOS DE
SEGURIDAD EN INTERNET




















Alumna: Hellen Yossibell Bran Dardón
Fecha Entrega: 04/04/2016
Sección: 6to. Secretariado Billingue
CONOCIMIENTOS BASICOS DE SEGURIDAD EN INTERNET

Denominamos como seguridad a las medidas de protección que tienepor objetivo garantizar la integridad, confidencialidad y disponibilidad de los recursos de que se disponen en un sistema de  información. Esta definición cobra aun mas importancia en el escenario actual, después de las revelaciones de Edward Snowden acerca del programa PRISM con el cual se examinan las comunicaciones de Internet, así como las presiones que realizo el Gobierno de Estados Unidos alservicio de correo electrónico cifrado Lavabit, que finalmente llevaron a su cierre hace unas semanas. Y es que derivados de la definición inicial se desprenden tres conceptos fundamentales de la seguridad:

Disponibilidad: Es la garantía de que el sistema funciona apropiadamente y que la información esta a nuestra disposición en el momento que la requerimos.
Integridad: Este concepto garantizaque nuestros datos no serán modificados de forma no autorizada, así mismo, garantiza que el funcionamiento del sistema permanecerá constante, sin alteraciones que puedan llevarnos a fallos o inconsistencias.
Confidencialidad: Se trata de la garantía de que los datos almacenados solo pueden ser accedidos por el dueño de la información, y de que esa misma información no estará disponible de ningunaforma por personas no autorizadas.

Un concepto que no se menciona en la definición, pero que es complementario a los otros tres, es la autenticidad, la cual se refiere a asegurarse de que el origen de la información es valido y confiable. De forma antagónica  a la seguridad, pero como parte fundamental a considerar debemos de mencionar los siguientes conceptos:

Amenaza: Se refiere a cualquieracción o entidad que tenga la posibilidad de comprometer la seguridad de un sistema.
Vulnerabilidad: Es un punto débil dentro del diseño e implementación de la seguridad que puede presentarse  y comprometer la seguridad del sistema.
Ataque: se refiere a una acción de una persona o programa que logra vulnerar la seguridad del sistema
Exploit: Se refiere a los efectos no deseables que quedan comoresultado de un ataque y que permiten preservar una vulnerabilidad para seguir explotándola.
Cortafuegos: Es un sistema que se utiliza para evitar que usuarios desautorizados tengan acceso a las redes privadas conectadas con Internet. Un cortafuegos no elimina problemas de virus del ordenador, sino que cuando se utiliza conjuntamente con actualizaciones regulares del sistema operativo y un buen softwareantivirus, añadirá cierta seguridad y protección al ordenador o a la red.

Las amenazas a la seguridad de nuestros sistema deben de ser identificados en la medida de lo posible para poder tomar las medidas pertinentes, las amenazas pueden ser:

Internas: Cuando estas se originan en el interior de la organización, como es el caso de empleados descontentos o descuidados con las medidas deseguridad.
Externas: Cuando estas se originan en el exterior de la organización, como lo pueden ser hackers, virus y gusanos.

Análisis de seguridad – Conceptos clave.

Activo: Cualquier cosa que es valiosa para una organización.
Vulnerabilidad: Debilidad explotable en un sistema o en su diseño.
Riesgo: Daño potencial a un activo.
Contramedida: Acción que de alguna manera mitiga el riesgo potencial.

Elvalor de un activo depende de muchos factores. La relación coste-beneficio se obtendrá teniendo en cuenta el valor del activo y el coste de su protección.

Vulnerabilidades
Errores en política de seguridad.
Errores de diseño.
Debilidad de protocolos.
Errores de configuración.
Vulnerabilidad de software o hardware.
Factores humanos.
Software malicioso.
Acceso físico a los recursos de red....