Inovacion

Amenazas informàticas
El siguiente trabajo nace de la necesidad de ofrecer servicios de seguridad en aplicaciones de red de forma que se asegure resultados favorables para las amenazas contra laintegridad de datos en sistemas y aplicaciones en red.
Se espera que el documento sirva para ayudar a los diseñadores de aplicaciones y sistemas, incluyan dentro de sus esquemas la seguridad y entenderconceptos importantes del tema, reestructurar o implementar seguridad en aplicaciones existentes
Las amenazas se pueden clasificar en cuatro categorías:
Naturales, Accidentales, Activas y PasivasDeliberadas.
Amenazas naturales: No están dirigidas a los elementos de la aplicación ni sistemas de información, e incluyen principalmente cambios naturales que pueden afectar de una manera u otra elnormal desempeño de la red; por ejemplo, la posibilidad de un incendio en el sitio donde se encuentran los concentradores de cableado dado que estén rodeados por paredes de madera es una amenazanatural.
Amenazas Accidentales: Son las mas comunes a las redes de hoy, estas también pueden ser causadas por un acceso no autorizado e incluyen: errores de usuarios, por ejemplo si un usuario tecleó unlogin y una contraseña incorrecta y sin embargo ganó acceso al sistema; errores de los operadores, por ejemplo, si un operador tenía su sesión abierta y olvidó salir del sistema, cualquier otro usuariocon acceso físico a la máquina en cuestión podría hacer estragos; error administrativo (instalaciones y configuraciones), por ejemplo si el administrador modificó los archivos de inicialización deciertos servicios y no activo los mecanismos de seguridad debidos, lo que resultó finalmente en un servicio sin seguridad; datos mal preparados, por ejemplo, si hay una trasferencia cuyos datos deberíanestar encriptados y no lo están; errores de salida, por ejemplo si las impresoras están mal direccionadas y un documento confidencial es enviado para impresión a un sitio donde no debería; errores...