La seguridad en las tic

La información como activo estratégico

Seguridad informática

¿Qué es un sistema informático? Es el conjunto que resulta de la integración de cuatro elementos: Hardware, software, datos y usuarios. ¿Cuál es el objetivo de integrar estos componentes? Hacer posible el procesamiento automático de los datos, mediante el uso de ordenadores.

Seguridad informática

¿Qué son datos?Símbolos que representan hechos, situaciones, condiciones o valores. Los datos son la materia prima que procesamos para producir información. ¿Qué es la información?
El resultado de procesar o transformar los datos. La información es significativa para el usuario.

Seguridad informática Conceptos
Como consecuencia de la amplia difusión de la tecnología informática, la información:
Se almacena y seprocesa en computadoras, que pueden ser independientes o estar conectados a sistemas de redes. Puede ser confidencial para algunas personas o para instituciones completas.

No está centralizada y puede tener alto valor.

Seguridad informática Conceptos
Como consecuencia de la amplia difusión de la tecnología informática, la información:
Puede utilizarse para fines poco éticos.
Puededivulgarse sin autorización de su propietario. Puede estar sujeta a robos, sabotaje o fraudes.

Puede ser alterada, destruida y mal utilizada.

Seguridad informática Conceptos
La Seguridad Informática (S.I.) es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas, orientados a proveer condiciones seguras y confiables, para el procesamiento de datos en sistemasinformáticos.
La decisión de aplicarlos es responsabilidad de cada usuario. Las consecuencias de no hacerlo … también.

Seguridad informática Principios de Seguridad Informática
Para lograr sus objetivos, la seguridad informática se fundamenta en tres principios, que debe cumplir todo sistema informático: Confidencialidad Integridad Disponibilidad

Seguridad informática

Principios de SeguridadInformática
Confidencialidad
Se refiere a la privacidad de los elementos de información almacenados y procesados en un sistema informático.

Basándose en este principio, las herramientas de seguridad informática deben proteger al sistema de invasiones, intrusiones y accesos, por parte de personas o programas no autorizados.
Este principio es particularmente importante en sistemasdistribuidos, es decir, aquellos en los que usuarios, ordenadores y datos residen en localidades diferentes, pero están física y lógicamente interconectados.

Seguridad informática Principios de Seguridad Informática
Integridad
Se refiere a la validez y consistencia de los elementos de información almacenados y procesados en un sistema informático.

Basándose en este principio, las herramientas deseguridad informática deben asegurar que los procesos de actualización estén sincronizados y no se dupliquen, de forma que todos los elementos del sistema manipulen adecuadamente los mismos datos. Este principio es particularmente importante en sistemas descentralizados, es decir, aquellos en los que diferentes usuarios, ordenadores y procesos comparten la misma información.

Seguridad informáticaPrincipios de Seguridad Informática
Disponibilidad
Se refiere a la continuidad de acceso a los elementos de información almacenados y procesados en un sistema informático.

Basándose en este principio, las herramientas de Seguridad Informática deben reforzar la permanencia del sistema informático, en condiciones de actividad adecuadas para que los usuarios accedan a los datos con lafrecuencia y dedicación que requieran. Este principio es particularmente importante en sistemas informáticos cuyo compromiso con el usuario, es prestar servicio permanente.

Seguridad informática

Factores de riesgo
Ambientales: factores externos, lluvias, inundaciones, terremotos, tormentas, rayos, suciedad, humedad, calor, entre otros.

Impredecibles - Inciertos

Tecnológicos: fallas de...