GEneralidades de la seguridad informatica

Seguridad Informática
Generalidades del sistema
Seguridad de la información y seguridad informática: la seguridad se divide en la seguridad de la información (se refiere a todo tipo de seguridad)y dentro de este está la seguridad informática, entre los cuales se contempla la seguridad del software, la infraestructura de TI, informática forense, el cifrado y otros

Seguridad Informática:procesos, tareas y/o actividades implementados con elementos de computación y telecomunicaciones, Se encarga de proteger contra amenazas que puedan poner en riesgo los recursos informáticos ubicados ensitios específicos apoyándose en estándares y el recuso humano.
“La cadena es tan fuerte como su eslabón mas débil” el eslabón mas débil en la seguridad informática es el hombre
Prevenir: evitarque un ataque tenga éxito
Detectar: Prevenir un ataque cuando se detecta así mismo y toma acciones
Recuperar: se puede reparar el daño causado por el ataque o se continua la operación mientras secontraataca o se defiende del ataque
Estrategias para gestionar ataques: se trabaja cuatro gestiones, la seguridad perimetral. Detección de intrusos, la defensa en profundidad y el monitoreo
Losrequerimientos de seguridad son aquellos requerimientos que deben cumplirse DISPONIBILIDAD, INTEGRIDAD, CONFIDENCIALIDAD Y AUTENTICACIÓN adicionales esta el no repudio, consistencia y registro
Laseguridad informática se puede ver por tres frentes como gestión, Defensa y Ataque
Los roles en la seguridad se pueden contemplar como administradores, auditores, asesores, consultores, forenses yatacantes (hay tipos de fraude de corrupción, malversación de activos, Fraude financiero y crimen cibernético)
Atacantes hay Cracker, hacker y lamers.
Proceso que puede seguir un atacante:Reconocimientos pasivos y activos, exploración del sistema adquiriendo accesos de ataques al sistema operativo, ataques a las aplicaciones, ataques por el medio de scripts o a la configuración del sistema,...