trabajo

Seguridad informática
Seguridad y amenazas
Qué es la seguridad
La seguridad persigue tres objetivos básicos:
Confidencialidad, que la información sea accesible exclusivamente a quien está autorizado.
Integridad, que protege la exactitud y la totalidad de la información.
Disponibilidad, que garantiza al usuario autorizado acceso a la información y a los recursos.
Qué hay queproteger
Los tres elementos principales a proteger en cualquier sistema informático son:
Hardware, que puede verse afectado por caídas de tensión, averías, etc.
Software, al que le pueden afectar los virus.
Los datos.
Los datos constituyen el principal elemento de los tres a proteger, ya que es el más amenazado y seguramente el más difícil de recuperar.
Solo se pueden volver a recuperar sipreviamente se había hecho alguna copia de seguridad, de lo contrario se pierden.
De qué hay que protegerse
Los elementos que pueden amenazar a un sistema informático son:
Personas. La mayoría de ataques van a provenir de personas que, intencionadamente o accidentalmente, pueden causar enormes pérdidas.
Pasivos, aquellos que fisgonean por el sistema pero no lo modifican ni lo destruyen.
-Accidentesdel personal.
-Curiosos, estudiantes o personal intentando conseguir mayor privilegio…
-Hackers. Son intrusos que pueden acceder al sistema informático sin permiso, para practicar sus conocimientos, por desafío, por diversión, etc.
Activos, aquellos que dañan el objetivo, o lo modifican a su favor.
-Crackers, que atacan al sistema simplemente por causar algún daño en él.
-Piratasinformáticos, que son pagados para robar secretos, dañar la imagen, etc.
Amenazas lógicas. Son programas que pueden dañar el sistema.
Intencionadas:
-Virus.
Software incorrecto. Provienen de errores cometidos de forma involuntaria por los programadores de sistemas o de aplicaciones.
Amenazas físicas:
- Fallos en los dispositivos.
- Catástrofes naturales.
2. Seguridad de un sistema de red
Medidas deseguridad activas y pasivas
Las medidas de seguridad evitan las amenazas y los ataques contra los recursos de la red y la privacidad de los usuarios.
Se dividen en tres grandes grupos:
Prevención. Tratan de aumentar la seguridad de un sistema durante su funcionamiento normal.
-Contraseñas. El usuario a de introducir una contraseña para acceder a los recursos.
-Permisos de acceso. Los permisosestablecen a qué recursos puede acceder un usuario y qué permisos tiene el usuario sobre los recursos.
-Seguridad en las comunicaciones. Cifrado y firmas digitales.
-Actualizaciones. Tener actualizado el sistema operativo será una garantía para el correcto y eficiente funcionamiento.
-SAI.
Detección. Se emplean herramientas como antivirus, firewalls, anti-spyware, etc.
Recuperación. La medidaimprescindible a adoptar son las copias de seguridad.
Virus y malware
La palabra malware, es decir, software malicioso. El malware es cualquier programa que pueda resultar perjudicial para un ordenador.
Clasificación de malware
Nombre
Descripción
Solución
Virus
Gusanos
Troyanos
Backdoors
Son programas ocultos dentro de otro programa Haciendo copias de sí mismo dentro de otros programasa los que infecta.




Antivirus
Adware
Pop-ups
Despliega publicidad, ventanas emergentes o barras que aparecen en la pantalla.

Intrusos
Hackers
Cracker
Keylogger
Para acceder a un ordenador desde otro equipo.

Firewalls
Spam
Correo basura
Anti-spam
Spyware
Software, utiliza la conexión a internet para extraer datos e información.

Anti-spyware
Dialers
Establecen unaconexión de tarificación.
Anti-dialers
Bugs
Exploits
Son errores de programaciones.
Actualización de software
Jokes
Joaxes
Cadena distribuida por correo.
Ignorarlos o borrarlos
Instalación de antivirus y cortafuegos
Antivirus
Para detectar virus, compara el código de cada archivo con una base de datos de los códigos de los virus conocidos. Esta base de datos se conoce como firmas o...