Seguridad Lógica


SEGURIDAD LÓGICA


BASES DE DATOS





















Santiago, Chile – 25 de Septiembre de 2013.
Índice











































Introducción a la seguridad lógica


La información es un conjunto de datos procesado y dispuestos de manera que nos permitan adquirir cualquier tipo de conocimiento.Asimismo, es uno de los principales activos de las organizaciones, por lo que salvaguardarla es vital para la continuidad del negocio. Existen técnicas que aseguran la seguridad, esta se divide a muy grandes rasgos en seguridad física y seguridad lógica “en el siguiente trabajo abordaremos la rama de seguridad lógica”.

Se conoce seguridad lógica como la manera de aplicar procedimientos que asegurenque sólo podrán tener acceso a los datos las personas o sistemas de información autorizados para hacerlo.
Los objetivos que se plantean serán:

Restringir el acceso a los programas y archivos.
Los operadores deben trabajar sin supervisión minuciosa y no podrán modificar información que no correspondan.
Asegurar que se estén utilizando los datos, archivos y programas correctos.
Asegurar que lainformación transmitida sea recibida sólo por el destinatario al cual ha sido dirigida y por ningún otro.
Asegurar que la información que el destinatario ha recibido sea la misma que ha sido transmitida.
Se debe disponer de sistemas alternativos de transmisión de información entre diferentes puntos.


A partir de los años 80 el uso del ordenador personal comienza a ser común. En la década delos años 90 proliferan los ataques a sistemas informáticos, aparecen los virus y se toma conciencia del peligro que nos acecha como usuarios de PCs y equipos conectados a Internet. Las amenazas se generalizan a finales de los 90.
Desde el año 2000 principalmente por el uso de Internet, el tema de la protección de la información se transforma en una necesidad y con ello se populariza laterminología “Políticas de seguridad”:

Normas, recomendaciones, estándares.
Protección de la información
El usuario final desea saber, por ejemplo, cómo evitar los virus en un e-mail.
Productos futuros: Seguridad añadida








Características de la información

La información debe poseer una serie de características que hagan de ésta, una información de calidad. Carmen Pablo y otrosautores recogen en su libro “Informática y comunicaciones en la empresa” las propiedades de la información que a continuación, son detalladas:

Precisión: la información debe ofrecer exactamente lo que se pide de ella.
Adecuación: se adapta a lo que se exige de ella.
Fiabilidad: la información es veraz.
Relevancia: responde a las necesidades del usuario.
Exhaustividad: cualidad referente ala disposición de una amplia información relevante relacionada con el tema deseado.
Puntualidad: la información es útil en el momento adecuado.
Direccionamiento: debe dirigirse y recibirse por el individuo adecuado.
Formato: la presentación de la información responde a las necesidades de la persona.
Comprensibilidad: debe ser entendida por el usuario al que se dirige.
Nivel de detalle:la información no es ni escasa ni desmesurada. Debe mostrar el nivel de detalle idóneo para el usuario que la tiene que manejar.
Comunicabilidad: se divulga a través del medio apropiado.

Seguridad física v/s seguridad lógica

El estudio de la seguridad informática puede plantearse desde dos enfoques:
Seguridad Física: Consiste en la aplicación de barreras físicas y procedimientos decontrol frente a amenazas físicas al hardware.
Seguridad Lógica: Sistema informático consiste en la aplicación de barreras y procedimientos que protejan el acceso a los datos y la información contenida en él.
Tipos de ataques:

Ataque a la información sensible: cuando es descubierta por un individuo desautorizado.
Alteración no autorizada.
Ataques que causan que la información sea inaccesible a...