Seguridad Informatica

Seguridad Informática

La seguridad informática es una disciplina que se relaciona a diversas técnicas, aplicaciones y
dispositivos encargados de asegurar la integridad y privacidad de la información de un sistema
informático y sus usuarios.
Técnicamente es imposible lograr un sistema informático ciento por ciento seguro, pero buenas
medidas de seguridad evitan daños y problemas que puedenocasionar intrusos.

Seguridad con respecto a la naturaleza de la amenaza
Existen dos tipos de seguridad con respecto a la naturaleza de la amenaza:
•

Seguridad lógica: aplicaciones para seguridad, herramientas informáticas, etc.
Dentro de la seguridad informática, la seguridad lógica hace referencia a la aplicación
de mecanismos y barreras para mantener el resguardo y la integridad de lainformación
dentro de un sistema informático. La seguridad lógica se complementa seguridad física.
La seguridad lógica de un sistema informático incluye:
o Restringir al acceso a programas y archivos mediante claves y/o encriptación.
o Asignar las limitaciones correspondientes a cada usuario del sistema informático.
o Esto significa, no darle más privilegios extras a un usuario, sino sólolos que
necesita para realizar su trabajo.
o Asegurarse que los archivos y programas que se emplean son los correctos y se
usan correctamente. Por ejemplo, el mal uso de una aplicación puede ocasionar
agujeros en la seguridad de un sistema informático.
o Control de los flujos de entrada/salida de la información. Esto incluye que una
determinada información llegue solamente al destino que seespera que llegue, y
que la información llegue tal cual se envió.

Los controles anteriormente mencionados se pueden hacer a nivel sistema operativo, a nivel
aplicación, a nivel base de datos o archivo, o a nivel firmware.
•

Seguridad física: mantenimiento eléctrico, anti-incendio, humedad, etc.

Dentro de la seguridad informática, la seguridad física hace referencia a las barrerasfísicas y mecanismos de control en el entorno de un sistema informático, para proteger el
hardware de amenazas físicas. La seguridad física se complementa con la seguridad lógica.

Los mecanismos de seguridad física deben resguardar de amenazas producidas tanto por
el hombre como por la naturaleza. Básicamente, las amenazas físicas que pueden poner
en riesgo un sistema informático son:
o
o
oDesastres naturales, incendios accidentales, humedad e inundaciones.
Amenazas ocasionadas involuntariamente por personas.
Acciones hostiles deliberadas como robo, fraude o sabotaje.

Son ejemplos de mecanismos o acciones de seguridad física:
o
o
o
o
o

Cerrar con llave el centro de cómputos.
Tener extintores por eventuales incendios.
Instalación de cámaras de seguridad.
Guardiahumana.
Control permanente del sistema eléctrico, de ventilación, etc.

Amenazas a un sistema informático
Amenazas a la seguridad de un sistema informático o computadora:

•
•
•
•

Programas malignos: virus, espías, troyanos, gusanos, phishing, spamming, etc.
Siniestros: robos, incendio, humedad, etc. pueden provocar pérdida de información.
Intrusos: piratas informáticos pueden accederremotamente (si está conectado a una red)
o físicamente a un sistema para provocar daños.
Operadores: los propios operadores de un sistema pueden debilitar y ser amenaza a la
seguridad de un sistema no sólo por boicot, también por falta de capacitación o de interés.

Implementación de barreras de seguridad

•
•
•
•
•

Técnicas, aplicaciones y dispositivos para la seguridad informática:Utilización de aplicaciones de protección: Firewall (cortafuegos), antivirus, antiespías, etc.
Encriptación de la información y uso de contraseñas.
Capacitación a los usuarios de un sistema.
Capacitación a la población general sobre las nuevas tecnologías y las amenazas que
pueden traer. Ver analfabetismo informático.

En seguridad informática, cualquier acción, objeto o sistema que se...