Mateematicas

Contenidos:
1. Definiciones 2. Clasificación de los riesgos informáticos 2.1. Provocados por fenómenos físicos 2.2. Provocados por personas 2.3. Provocados por software dirigido por personas 2.4. Provocados por software no dirigido 2.5. Otros riesgos 3. Medidas de protección 3.1. Software de seguridad 3.2. Políticas de seguridad 4. Conclusiones

TEMA 5: Seguridad Informática
InformáticaBásica Publicidad y Relaciones Públicas Curso 2007/2008
Carlos Garre del Olmo. Departamento de Arquitectura de Computadores. Escuela Superior de Ingeniería Informática.

1. Definiciones
• Seguridad Informática: disciplina que estudia la forma de conservar la integridad, privacidad, y buen uso de los sistemas informáticos y sus usuarios, estableciendo unas medidas de defensa ante cualquier dañoaccidental o intencionado. • Integridad: el sistema va a funcionar correctamente, y no se va a perder ninguna información. Aplicado a los usuarios, se refiere a que el usuario no sufra ningún daño físico o moral. • Privacidad: los datos que maneja el sistema no podrán ser vistos ni modificados por personas o sistemas no autorizados. • Buen uso: el sistema va a realizar únicamente la tarea para la cualfue concebido.

2. Clasificación de los riesgos informáticos
• Normalmente se estudian dividiéndolos en riesgos físicos y riesgos lógicos. • Nosotros planteamos un nuevo punto de vista, estableciendo una división en función de quién es el causante del riesgo:
– Fenómenos físicos: no hay ninguna persona relacionada directa o indirectamente con la causa del riesgo. – Persona: una persona es lacausa directa del riesgo. – Software dirigido por una persona: un programa o programas utilizados por una persona son la causa del riesgo. – Software no dirigido: un programa es la causa del riesgo, actuando “por su propia voluntad”. Normalmente este programa fue creado por un programador con la intención de comprometer la seguridad de uno o varios sistemas.

2.1. Riesgos informáticos causadospor fenómenos físicos
• El único que está en peligro no es el sistema, sino también el propio usuario. • Riesgos para el usuario causados por fenómenos físicos:
– Malas posturas, interfaz poco saludable (ergonomía). – Electrocución, quemaduras, …

Riesgos informáticos causados por fenómenos físicos: Malas posturas (ergonomía)
• Ergonomía: disciplina que estudia la adaptación del hombre altrabajo con las máquinas. Estudia, entre otras cosas, cuál debe ser la postura correcta al trabajar con el ordenador, para que el usuario no sufra daños.
Consejos generales: • Levantarse de la silla con cierta frecuencia. • Mirar a la lejanía con cierta frecuencia. • Teclado a la altura de los codos. • Pantalla a la altura de los ojos. • Espalda y cuello rectos. • Resolución y tamaño de pantallaadecuados para no forzar la vista. • En pantallas antiguas (CRT), incrementar en lo posible la frecuencia de actualización.

• Riesgos para el sistema causados por fenómenos físicos:
– Catástrofes: incendios, inundaciones, … – Rotura o mal funcionamiento del hardware.

Riesgos informáticos causados por fenómenos físicos: Electrocución y quemaduras
• Los equipos informáticos suelen trabajar conaltos voltajes, suficientes para poner en peligro de muerte al usuario:
– El ordenador se alimenta de la red eléctrica (220V). – La fuente de alimentación jamás debe abrirse, aunque el ordenador esté apagado y desconectado (los condensadores retienen la carga eléctrica durante mucho tiempo). – Las pantallas pueden trabajar con voltajes altísimos (¡aproximadamente mil voltios por pulgada, enpantallas CRT!). – Cuidado con los cortocirtuitos (derrame de líquidos, enchufes en mal estado, etc…).

Riesgos informáticos causados por fenómenos físicos: Catástrofes naturales
• Los equipos informáticos están ubicados físicamente en una estancia en la que puede ocurrir cualquier tipo de catástrofe: incendios, inundaciones, … • Esto mismo incluso puede ser provocado por el hombre: sabotajes,...