Estudiante

La Importancia de la Seguridad
Informática en las Empresas
Ing. Mauricio Marín

Seguridad
• Se puede referir a la seguridad como la ausencia de riesgo o
también a la confianza en algo oalguien. Sin embargo, el
término puede tomar diversos sentidos según el área o campo a la
que haga referencia.
• La seguridad es un estado de ánimo, una sensación, una
cualidad intangible. Se puedeentender como un objetivo y un
fin que el hombre anhela constantemente como una necesidad
primaria.

Información

Seguridad de la Información
• Concepto
• Idea de la Seguridad al 100%
•Orientado a prevenir:
▫ Acceso No Autorizado
▫ Modificación y Eliminación de Información
▫ Robo de Información
▫ Etc…

Es Importante la Seguridad en las Empresas?

Seguridad en la Organización1: Asegurar el Ambiente Físico
• Seguridad Física  Protección de Recursos e Información de un
acceso físico por personas no autorizadas
• ¿Quién puede ser el atacante?
• ¿Qué puede robar?
•¿Cuál es la motivación del atacante?

• ¿Cómo aseguramos el ambiente?

1: Asegurar el Ambiente Físico
• Componentes de la Seguridad Física:
▫ Hacer del lugar físico lo menos tentador posible
Bloqueo de puertas, cámaras de vigilancia, alarmas
 Otros?
▫ Detectar la invasión o el robo:
 ¿Qué se vulnero?
 ¿Qué se perdió?
 ¿Cómo ocurrió la pérdida?

2: Seguridad Operacional
•(involucra servidores, información, redes, sistemas de
comunicaciones, etc)
• Luego que la red esta implementada viene la etapa de mantener la
seguridad del ambiente operativo
▫ Ejem: expiración decontraseña
▫ Ejem: firewall

3: Administración y Políticas
• Guías, reglas y procedimientos para implementar un ambiente
seguro.
• Áreas que requieren planeamiento:
▫ Políticas Administrativas
▫Plan de Recuperación ante Desastres
▫ Políticas de Información
▫ Políticas de Seguridad
▫ Req. De diseño de software
▫ Políticas de Uso
▫ Políticas de Gestión de Usuarios.

3: Administración...