Libro Luismy

SEGURIDAD INFORMATICA

JUAN CAMILO CAÑAVERAL RECALDE
LUIS MIGUEL GONZALEZ SALAZAR
GERMAN MENDOZA CRUZ
JOAN SEBASTIAN SALAZAR HERRERA

COLEGIO RICARDO NIETO
REDES
FLORIDA, VALLE
2012

CONTENIDO

La seguridad informática, es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta (incluyendo la informacióncontenida). Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La seguridad informática comprende software, bases de datos, metadatos, archivos y todo lo que la organización valore (activo) y signifique un riesgo si ésta llega a manos de otras personas. Este tipo de informaciónse conoce como información privilegiada o confidencial.
La seguridad informática es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas destinados a conseguir un sistema de información seguro y confiable.

OBJETIVOS DE LA SEGURIDAD INFORMÁTICA

* La información contenida
Se ha convertido en uno de los elementos más importantes dentro de una organización.La seguridad informática debe ser administrada según los criterios establecidos por los administradores y supervisores, evitando que usuarios externos y no autorizados puedan acceder a ella sin autorización. 

* La infraestructura computacional
Una parte fundamental para el almacenamiento y gestión de la información, así como para el funcionamiento mismo de la organización. La función dela seguridad informática en esta área es velar que los equipos funcionen adecuadamente y prever en caso de falla planes de robos, incendios, boicot, desastres naturales, fallas en el suministro eléctrico y cualquier otro factor que atente contra la infraestructura informática.

* Los usuarios
Son las personas que utilizan la estructura tecnológica, zona de comunicaciones y que gestionan lainformación. La seguridad informática debe establecer normas que minimicen los riesgos a la información o infraestructura informática. 

TIPOS DE AMENEZAS.

* Amenazas internas: Generalmente estas amenazas pueden ser más serias que las externas por varias razones como son:

* Los usuarios conocen la red y saben cómo es su funcionamiento.

* Tienen algún nivel de acceso a la redpor las mismas necesidades de su trabajo.

* Los IPS(Los sistemas de prevención de intrusiones (IPS), también conocido como detección de intrusos y sistemas de prevención (PDI), son de seguridad de red de aparatos que controlan la red y / o sistema de actividades para la actividad maliciosa.) y Firewalls (es una parte de un sistema o una red que está diseñada para bloquear el acceso noautorizado) son mecanismos no efectivos en amenazas internas.

* Amenazas externas: Son aquellas amenazas que se originan fuera de la red. Al no tener información certera de la red, un atacante tiene que realizar ciertos pasos para poder conocer qué es lo que hay en ella y buscar la manera de atacarla. La ventaja que se tiene en este caso es que el administrador de la red puede prevenir una buenaparte de los ataques externos.

TIPOS DE VIRUS

* Virus residentes: La característica principal de estos virus es que se ocultan en la memoria RAM de forma permanente o residente. Algunos ejemplos de este tipo de virus son: Randex, CMJ, Meve, MrKlunky.

* Virus de acción directa: Al contrario que los residentes, estos virus no permanecen en memoria. Por tanto, su objetivo prioritarioes reproducirse y actuar en el mismo momento de ser ejecutados. 

* Virus de sobreescritura: Estos virus se caracterizan por destruir la información contenida en los ficheros que infectan. Cuando infectan un fichero, escriben dentro de su contenido, haciendo que queden total o parcialmente inservibles.

* Virus de enlace o directorio: Los ficheros se ubican en determinadas direcciones...