Introduccion A La Seguridad Informatica

Tema 1: Introducción a la seguridad informática
1. 2. 3. 4. 5. Sistemas de información y sistemas informáticos Seguridad Análisis de riesgos Control de riesgos Herramientas de análisis y gestión de Riesgos

1. SISTEMAS DE INFORMACION Y SISTEMAS INFORMATICOS Los sistemas de información es un conjunto de elementos organizados relacionados y coordinados entre sí, encargados de facilitar elfuncionamiento global de una empresa o de cualquier otra actividad humana para conseguir sus objetivos, los elementos son: 1. Los recursos: pueden ser físicos y lógicos. 2. Equipo humano: personas que trabajan para la organización. 3. Información: Conjunto de datos organizados que tienen un significado, esta información puede estar contenida en cualquier tipo de soporte. 4. Actividades: Que se realizanen la organización, relacionados o no con la informática.

Sistemas informáticos están formados por un conjunto de elementos físicos, lógicos y en algunas ocasiones o con frecuencia se añaden también los elementos humanos. 2. SEGURIDAD La seguridad informática es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas destinados a conseguir un sistema de informaciónseguros y confiable. 1

Para afrontar el establecimiento de un sistema de seguridad es necesario conocer: ¿Cuáles son los elementos que componen el sistema? Esto se consigue a través de encuestas ¿Cuáles son los peligros que afectan al sistema? ¿Cuáles son las medidas que deberían adoptarse para conocer, prevenir, impedir, reducir o controlar los riesgos potenciales? 2.1. Tipos de seguridadActiva: Es el conjunto de defensas o medidas cuyo objetivo es evitar o reducir los riesgos que amenazan al sistema. Ej.: Impedir el acceso a personas mediantes contraseñas Pasiva: Está formada por las medidas que se implantan para, una vez producido el incidente de seguridad, minimizar su repercusión y facilitar la recuperación del sistema. Ej.: Teniendo copias de seguridad al día 2.2. Propiedades deun sistema informático seguro Los daños que se producen por falta de seguridad pueden causar pérdidas económicas o de credibilidad y prestigio a una organización. El origen de estos daños puede ser fortuito y fraudulento. Un sistema se considera seguro cuando cumple con las propiedades de CID y disponibilidad de la información.

¿Qué propiedades debe cumplir un sistema seguro?Confidencialidad: Se define como el hecho de que los datos o informaciones estén únicamente al alcance del conocimiento de las personas, entidades o mecanismos autorizados, en los momentos autorizados y de una manera autorizada. Integridad: Se define como un principio que garantiza la autenticidad y precisión de la información si importar el momento en el que esta se solicita, o dicho de otro modo, una garantíade que los datos no han sido alterados ni destruidos de modo no autorizado. Disponibilidad: La información ha de estar disponible para los usuarios autorizados cuando la necesite. La disponibilidad está asociada a la fiabilidad técnica de los componentes del sistema de información. 3. Análisis de riesgos A la hora de dotar de seguridad a un sistema de información, hay que tener en cuenta todos loselementos que lo componen, analizar el nivel de vulnerabilidad antes determinadas amenazas y valorar el impacto que un ataque causaría sobre todo el sistema.

2

3.1. Elementos de estudio Para comenzar a analizar a desarrollar un sistema de información al que se quiere dar unas medidas de seguridad hay que tener en cuenta los siguientes elementos: Los activos: Son recursos que pertenecen alpropio sistema de información y se pueden clasificar en: o Datos, software, hardware, redes, soportes, instalaciones, personal y servicios que se ofrecen. Las amenazas: Se define como amenaza la presencia de uno o más factores de diversa índole (personas, sucesos, maquinas…), que de tener la oportunidad atacarían al sistema produciéndole daños aprovechando el nivel de vulnerabilidad. Según el...