Los Problemas Básicos De Seguridad Y Preocupaciones Generales De Organización Y De Operación

LOS PROBLEMAS BÁSICOS DE SEGURIDAD Y PREOCUPACIONES GENERALES DE ORGANIZACIÓN Y DE OPERACIÓN

* Es imposible eliminar el riesgo
Seguridad es un concepto asociado a la certeza, falta de riesgo o contingencia, conviene aclarar que no siendo posible la certeza absoluta, el elemento de riesgo esta siempre presente independiente de las medidas que tomemos, por lo que debemos hablar de niveles deseguridad, la seguridad absoluta no es posible y en adelante entenderemos que la seguridad informática es un conjunto de técnicas encaminadas a obtener altos niveles de seguridad en los sistemas informáticos.
* Lo importante es proteger la información
Si bien es cierto que todos los componentes de un sistema informático están expuestos a un ataque (hardware, software y datos) son los datos yla información los sujetos principales de protección de las técnicas de seguridad. La seguridad informática se dedica principalmente a proteger la confidencialidad, la integridad y disponibilidad de la información.
* Confidencialidad
La confidencialidad o privacidad es el más obvio de los aspecto y se refiere a que la información solo puede ser conocida por individuos autorizados. Existeninfinidad de posibles ataques contra la privacidad, especialmente en la comunicación de los datos. La transmisión a través de un medio presenta múltiples oportunidades para ser interceptada y copiada: las líneas "pinchadas" la intercepción o recepcion electromagnética no autorizada o la simple intrusión directa en los equipos donde la información está físicamente almacenada.
* Integridad
Laintegridad se refiere a la seguridad de que una información no ha sido alterada, borrada, reordenada, copiada, etc., bien durante el proceso de transmisión o en su propio equipo de origen. Es un riesgo común que el atacante al no poder descifrar un paquete de información y, sabiendo que es importante, simplemente lo intercepte y lo borre
* Disponibilidad
La disponibilidad de la información serefiere a la seguridad que la información pueda ser recuperada en el momento que se necesite, esto es, evitar su pérdida o bloqueo, bien sea por ataque doloso, mala operación accidental o situaciones fortuitas o de fuerza mayor.
* Otros problemas comunes
Otros problemas importantes de seguridad son la autenticación, es decir la prevención de suplantaciones, que se garantize que quien firma unmensaje es realmente quien dice ser; la no repudiación, o sea que alguien niegue haber enviado una determinada información (que efectivamente envió) y los controles de acceso, esto es quien tiene autorización y quien no para acceder a una pieza de información determinada.
Finalmente se tiene el problema de la verificación de la propiedad de la información, es decir que una vez que se ha detectadoun fraude teterminar la procedencia de la información dolosa.
* Virus y Troyanos
Finalmente tenemos las amenazas de los virus y programas troyanos. Los mecanismos conocidos hasta el momento para la propagación de virus son los archivos ejecutables (con extensión .exe, .com o .bat) y los componentes de Microsoft Office que aceptan macros con el lenguaje Visual Basic para Aplicaciones(principalmente Word y Excel con macros). Los troyanos se propagan a través de archivos ejecutables. Así la única forma conocida en que un visrus puede instalarse en un equipo es
1. Ejecutando un programa infectado, ya sea directamente desde un diskette, bajado desde Internet o abierto desde un attach recibido por correo electrónico
2. Abriendo un documento del Office 97 (o superior) teniendodeshabilitada o haciendo caso omiso a la alerta contra macrovirus habilitada por defecto en Office.
Es decir que las precauciones elementales contra la adquisición de un virus son:
1. No usar programas grabados en diskette (particularmente juegos o utilidades de procedencia desconocida)
2. No usar programas bajados de sitios poco confiables de Internet
3. No abrir attach de correo...