Elementos de seguiradad

ELEMENTOS DE SEGURIDAD
La red mundial Internet y sus elementos asociados son mecanismos ágiles que proveen una alta gama de posibilidades de comunicación, interacción y entretenimiento, tales como elementos de multimedia, foros, chat, correo, comunidades, bibliotecas virtuales entre otros que pueden ser accedidos por todo tipo de público. Sin embargo estos elementos deben contener mecanismos queprotejan y reduzcan los riesgos de seguridad alojados, distribuidos y pontencializados a través del mismo servicio de Internet.

UNE EPM Telecomunicaciones como proveedor del servicio de conectividad está convencido de que las relaciones con nuestros clientes se deben fortalecer desde una comunicación asertiva, sana y orientada a proporcionar las herramientas y concejos prácticos necesariospara la protección adecuada de los elementos de cómputo y los servicios asociados a la Internet. Por esta razón ponemos a disposición de todos nuestros clientes y de la comunidad en general, conceptos teórico - prácticos que pueden evitar o reducir los riesgos a que se esta expuesto cuando se interactúa con la Internet y sus elementos asociados.

Conceptos generales de seguridadConfidencialidad:
Se refiere a que la información solo puede ser conocida por individuos autorizados

Integridad
Se refiere a la seguridad de que una información no ha sido alterada, borrada, reordenada, copiada, etc., bien durante el proceso de transmisión o en su propio equipo de origen.

Disponibilidad.
Se refiere a que la información pueda ser recuperada o este disponible en el momento que senecesite.

Seguridad de la Información
Son aquellas acciones que están encaminadas al establecimiento de directrices que permitan alcanzar la confidencialidad, integridad y disponibilidad de la información, así como la continuidad de las operaciones ante un evento que las interrumpa.

Activo
Recursos con los que cuenta la empresa y que tiene valor, pueden ser tangibles (servidores, desktop, equiposde comunicación) o intangibles (Información, políticas, normas, procedimientos)

Vulnerabilidad
Exposición a un riesgo, fallo o hueco de seguridad detectado en algún programa o sistema informático.

Amenaza
Cualquier situación o evento posible con potencial de daño, que pueda presentarse en un sistema.

Riesgo
Es un hecho potencial, que en el evento de ocurrir puede impactarnegativamente la seguridad, los costos, la programación o el alcance de un proceso de negocio o de un proyecto.

Correo electrónico:
El correo electrónico es un servicio de red que permite que los usuarios envíen y reciban mensajes incluyendo textos, imágenes, videos, audio, programas, etc., mediante sistemas de comunicación electrónicos.

Elementos de protección:

* Firewall: Elemento deprotección que sirve para filtrar paquetes (entrada o salida) de un sistema conectado a una red, que puede ser Internet o una Intranet. Existen firewall de software o hardware. Este filtrado se hace a través de reglas, donde es posible bloquear direcciones (URL), puertos, protocolos, entre otros.

* Anti-virus: Programa capaz de detectar, controlar y eliminar virus informáticos y algunos códigosmaliciosos (Troyanos, Works, Rootkits, Adware, Backdoor, entre otros).
* Anti-spam: Programas capaz de detectar, controlar y eliminar correos spam.
* Criptografía: Es el arte cifrar y descifrar información con claves secretas, donde los mensajes o archivos sólo puedan ser leídos por las personas a quienes van dirigidos.

Amenazas de seguridad

Phishing: Es la capacidad de duplicaruna página Web para hacer creer al visitante que se encuentra en la página original en lugar de la copiada.

Se tienen dos variantes de esta amenaza:
* Vishing: Utilización de técnicas de phishing pero para servicios asociados con voz sobre IP (VoIP).

* Smishing: Utilización de técnicas de phishing en los mensajes de texto de teléfonos móviles.

Spam: Envío de cualquier correo...