Seguridad informatica

Seguridad Informática

¿Qué es?

La seguridad informática consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizadosde la manera que se decidió y que el acceso a la información allí contenida así como su modificación sólo sea posible a las personas que se encuentren acreditadas y dentro de los límites de suautorización.

Para que un sistema sea seguro debe tener las siguientes características:

• Integridad: La información sólo puede ser modificada por quien está autorizado.
• Confidencialidad: Lainformación sólo debe ser legible para los autorizados.
• Disponibilidad: Debe estar disponible cuando se necesita.
• Refutabilidad: (No-Rechazo o No Repudio) Que no se pueda negar laautoría.

¿Por qué es tan importante la seguridad?

Por la existencia de personas ajenas a la información, también conocidas como piratas informáticos o hackers, que buscan tener acceso a la redempresarial para modificar, sustraer o borrar datos.

Términos relacionados con la seguridad informática:
• Activo: recurso del sistema de información o relacionado con éste, necesario para que laorganización funcione correctamente y alcance los objetivos propuestos.
• Amenaza: es un evento que pueden desencadenar un incidente en la organización, produciendo daños materiales o pérdidasinmateriales en sus activos.
• Impacto: medir la consecuencia al materializarse una amenaza.
• Riesgo: posibilidad de que se produzca un impacto determinado en un Activo, en un Dominio o en todala Organización.
• Vulnerabilidad: posibilidad de ocurrencia de la materialización de una amenaza sobre un Activo.
• Ataque: evento, exitoso o no, que atenta sobre el buen funcionamiento delsistema.
• Desastre o Contingencia: interrupción de la capacidad de acceso a información y procesamiento de la misma a través de computadoras necesarias para la operación normal de un negocio....