jose

TRABAJO ESPECIAL DE GRADO

EVALUACIÓN DE SEGURIDAD DE INFORMACIÓN
PARA LA PLATAFORMA DE BANCA VIRTUAL EN UNA
ENTIDAD FINANCIERA

Presentado ante la Ilustre
Universidad Central de Venezuela
para optar al Título de Especialista en
Comunicaciones y Redes de Comunicación de Datos
Por el Ing. Samanta Andreina De Pablo Arias

Caracas, Septiembre del 2007

TRABAJO ESPECIAL DE GRADOEVALUACIÓN DE SEGURIDAD DE INFORMACIÓN
PARA LA PLATAFORMA DE BANCA VIRTUAL EN UNA
ENTIDAD FINANCIERA

TUTOR ACADÉMICO: Prof. Vincenzo Mendillo

Presentado ante la Ilustre
Universidad Central de Venezuela
para optar al Título de Especialista en
Comunicaciones y Redes de Comunicación de Datos
Por el Ing. Samanta Andreina De Pablo Arias

Caracas, Septiembre del 2007

2DEDICATORIA
A Dios y a mi Madre por estar
presentes en todo momento
A mi hermano Santiago por estar
siempre apoyándome incondicionalmente
A mi amiga Helen quien me enseñó
que siempre vale la pena luchar por nuestros
sueños, cueste lo que cueste alcanzarlos

3

AGRADECIMIENTOS

A Dios por acompañarme en todo momento y darme la fuerza para perseverar en
mis objetivos
A mi madre quesiempre me ha impulsado a seguir adelante y me ha guiado por el
camino correcto
A mi hermano por servirme de motivación
A mi Novio Tomás por impulsarme a terminar este trabajo y contar siempre con su
cariño, apoyo y preocupación
Al Profesor Vicenzo Mendillo quien me brindó su apoyo y conocimiento
A la Universidad Central de Venezuela por brindarme la oportunidad de
incrementar mi desarrolloprofesional
A todos los que de una u otra forma colaboraron en mi formación, y que me han
ayudado aunque sea con una simple oración…

4

INDICE GENERAL
DEDICATORIA........................................................................................................ 3
AGRADECIMIENTOS ............................................................................................. 4INDICE GENERAL .................................................................................................. 5
INDICE DE TABLAS ............................................................................................... 7
INDICE DE FIGURAS ............................................................................................. 8
RESUMEN.............................................................................................................. 9
INTRODUCCIÓN .................................................................................................. 10
CAPÍTULO I
PLANTEAMIENTO DEL PROBLEMA................................................................ 12
1. Confidencialidad de la información ....................................................... 12
2.Planteamiento del problema ................................................................. 12
3. Justificación del servicio ....................................................................... 13
4. Objetivos ............................................................................................... 16
5. Alcance del servicio.............................................................................. 17
6. Análisis de factibilidad........................................................................... 18
CAPÍTULO II
MARCO TEÓRICO ............................................................................................ 19
1. Seguridad de Información ..................................................................... 19
2. Amenazas e Impacto............................................................................ 24
3. Defensas y acciones de recuperación .................................................. 27
4. Acciones de contingencia ..................................................................... 40
5. Riesgos de los equipos informáticos..................................................... 41
6. Riesgos de los sistemas de...