Red De Datos

Instituto Nacional de Estadística e Informática Sub - Jefatura de Informática

Seguridad en Redes de Datos

Información Colección Seguridad de la Infor mación

Seguridad en Redes de Datos

Presentación
El Instituto Nacional de Estadística e Informática (INEI), en concordancia con sus fines y objetivos institucionales y como ente rector de los sistemas de Estadística eInformática, pone a disposición de las Entidades Públicas, Privadas, estudiantes y público en general, el libro ¨ Seguridad en Redes de Datos” que forma parte de la Colección Seguridad de la Información. La seguridad en los sistemas de información y de computo se ha convertido en uno de los problemas más grandes desde la aparición, y más aun, desde la globalización de Internet. Dada la potencialidadde esta herramienta y de sus innumerables aplicaciones, cada vez mas personas y más empresas sienten la necesidad de conectarse a este mundo. Esta publicación está motivado por la creciente necesidad de ofrecer conceptos importantes en forma metódica, acerca de este tema, que asegure resultados eficaces en la toma de decisiones para la implementación de sistemas de seguridad o la revisiónde los existentes, frente a problemas (amenazas) contra la privacidad e integridad de los sistemas de comunicaciones, sistema distribuido y los datos que manipulan las aplicaciones distribuidas en cuestión. Se espera que este artículo sirva para ayudar a los diseñadores de aplicaciones distribuidas y sistemas distribuidos a incluir dentro de sus esquemas la seguridad. El Instituto Nacionalde Estadística e Informática, pone a disposición de las entidades de la Administración Pública y Privada la presente publicación de la Colección Seguridad de la Información, con el propósito de contribuir al conocimiento y desarrollo de la cultura Informática y en salvaguarda de los sistemas de información, activo importante para las instituciones públicas y privadas.

Econ. FélixMurillo Alfaro Jefe ESTADISTICA E INFORMATICA INSTITUTO NACIONAL DE

Instituto Nacional de Estadística e Informática

3

Seguridad en Redes de Datos

4

Instituto Nacional de Estadística e Informática

Seguridad en Redes de Datos

Contenido
1. 2. 3. Introducción ....................................................................................................................7 Objetivos de la Seguridad de la Información ....................................................................... 8 2.1 Seguridad de la información .................................................................................... 8 2.2 Seguridad Informática........................................................................................... 10 Causas de la inseguridad en lasredes............................................................................... 15 3.1 Crecimiento acelerado de redes empresariales ........................................................ 15 3.2 Crecimiento acelerado de Internet ......................................................................... 16 3.3 Protocolo TCP/IP................................................................................................ 18 3.4 Concepto equivocado de Seguridad ....................................................................... 19 Tipos de ataques o amenazas.......................................................................................... 21 4.1 Ataques pasivos ..................................................................................................22 4.2 Ataques activos .................................................................................................... 22 Políticas de Seguridad Informática ................................................................................... 24 5.1 Identificación de los activos organizativos ............................................................... 24 5.2 Valoración del riesgo...