Linea de enfasis III

INTRODUCCIÓN
En la actualidad la falta de medidas de seguridad en las redes es un problema que está en crecimiento, cada vez es mayor el número de atacantes y cada vez están más organizados, por lo que van adquiriendo día a día habilidades más especializadas que les permiten obtener mayores beneficios. Tampoco deben subestimarse las fallas de seguridad provenientes del interior mismo de laorganización.
Los seres humanos siempre han sentido la necesidad de ocultar información, mucho antes de que existieran los primeros equipos informáticos y calculadores.
Desde su creación, Internet ha evolucionado hasta convertirse en una herramienta esencial de la comunicación. Sin embargo, esta comunicación implica un número creciente de problemas estratégicos relacionados con las actividades delas empresas en la Web. Las transacciones que se realizan a través de la red pueden ser interceptadas y, sobretodo, porque actualmente resulta difícil establecer una legislación sobre Internet. La seguridad de esta información debe garantizarse: éste es el papel de la criptografía














SEGURIDAD EN LAS REDES
La propia complejidad de la red es una dificultad para ladetección y corrección de los múltiple y variados problemas de seguridad que van apareciendo. En medio de esta variedad, han ido aumentando las acciones poco respetuosas de la privacidad y de la propiedad de recursos y sistemas.
En la actualidad, la seguridad informática ha adquirido gran auge, dadas las cambiantes condiciones y las nuevas plataformas de computación disponibles. La posibilidad deinterconectarse a través de redes, ha abierto nuevos horizontes que permiten explorar más allá de las fronteras de la organización. Esta situación ha llevado a la aparición de nuevas amenazas en los sistemas computarizados: “Hackers”, “Crackers”, entre otros, han hecho aparición en el vocabulario ordinario de los usuarios y de los administradores de las redes.
Además de las técnicas y herramientascriptográficas, es importante recalcar que un componente muy importante para la protección de los sistemas consiste en la atención y vigilancia continua y sistemática por parte de los responsables de la red.
POLÍTICAS GENERALES DE SEGURIDAD
Una política de seguridad informática es una forma de comunicarse con los usuarios y los gerentes, las PSI establecen el canal formal de actuación delpersonal, en relación con los recursos y servicios informáticos importantes de la organización.
Cada PSI es consciente y vigilante del personal por el uso de limitaciones de los recursos y servicios informáticos críticos de la compañía.
LAS POLÍTICAS DE SEGURIDAD INFORMÁTICA COMO BASE DE LA ADMINISTRACIÓN DE LA SEGURIDAD INTEGRAL
Las políticas de seguridad informática conforman el conjunto delineamientos que una organización debe seguir para asegurar la confiabilidad de sus sistemas. Las PSI constituyen las alarmas y compromisos compartidos en la organización, que le permite actuar proactivamente ante situaciones que comprometan su integridad.
RIESGOS
La autenticación suele realizarse mediante una contraseña, aun cuando sería más lógico.
Si bien los costes resultan todavía altos parala mayoría de sistemas, que se pudieran combinar con características biométricas del usuario para impedir la suplantación.
Entre estas pueden estar: la realización de la firma con reconocimiento automático por ordenador, análisis del fondo de ojo, la huella digital u otras.
NIVELES DE TRABAJO
Confidencialidad
Integridad
Autenticidad
No repudio
Disponibilidad de los recursos y de lainformación
Consistencia
Control de acceso
Auditoria
















CRIPTOGRAFÍA
A partir de la evolución de las computadoras, la criptografía fue ampliamente divulgada, empleada y modificada, y se constituyó luego con algoritmos matemáticos. Además de mantener la seguridad del usuario, la criptografía preserva la integridad de la web, la autenticación del usuario así como...