Seguridad De La Informacion

UNI

FIIS

CITEN

Información
• Proviene de la palabra en latín “Informare” que significa noticia. • Los datos son la unidad mínima de información. • El proceso es la actividad mediante el cual se transforman los datos. • INFORMACION es el resultado del proceso de datos.

SEGURIDAD INFORMATICA
TIPS DE SEGURIDAD INFORMATICA

Mg. Alfredo M. Ramos Muñoz

Sistema
Es un conjunto deelementos que interactúan para lograr un objetivo común.

Por su interacción con el entorno
SISTEMA ABIERTO: Es el que interactúa con su medio ambiente. SISTEMA CERRADO: Es aquel que no interactúa con su entorno.

Por su naturaleza
SISTEMA FISICO: Es el sistema tangible, el cual se puede ver y tocar. SISTEMA CONCEPTUAL: No se encuentra en forma física o material sino en la mente de la persona.¿Qué se debe asegurar ? Si la información debe considerarse como un recurso con el que cuentan las Organizaciones y por lo tanto tiene valor para éstas, al igual que el resto de los activos, debe estar debidamente protegida mas aun si nos encontramos en la era de la información factor decisivo para el éxito de las empresas en la actualidad.

1

¿Contra qué se debe proteger la Información ?La Seguridad de la Información, protege a ésta de una amplia gama de amenazas, tanto de orden fortuito como destrucción, incendio o inundaciones, como de orden deliberado, tal como fraude, espionaje, sabotaje, vandalismo, etc.

Seguridad Informatica

Es la protección de la Infraestructura de TI cuyo objetivo es generar información que agregue valor a las organizaciones.

¿Qué se debegarantizar ? ¿Por qué aumentan las amenazas ?
Confidencialidad: Se garantiza que la información es
accesible sólo a aquellas personas autorizadas a tener acceso a la misma.

Integridad: Se salvaguarda la exactitud y totalidad de la
información y los métodos de procesamiento.

Disponibilidad: Se garantiza que los usuarios autorizados
tienen acceso a la información y a los recursos relacionados conla misma toda vez que se requiera.

Las Organizaciones son cada vez más dependientes de sus Sistemas y Servicios de Información, por lo tanto podemos afirmar que son cada vez mas vulnerables a las amenazas concernientes a su seguridad.

¿ Por qué aumentan las amenazas ?
Crecimiento exponencial de las Redes y Usuarios Interconectados

¿ Cuáles son las amenazas ?

Accidentes: Averías,Catástrofes, Interrupciones, ... Errores: de Uso, Diseño, Control, .... Intencionales Presenciales: Atentado con acceso físico no autorizado Intencionales Remotas: Requieren acceso al canal de comunicación

Algunas Causas

Profusión de las BD On-Line Inmadurez de las Nuevas Tecnologías Alta difusión de software ilegal Nuevas Técnicas de Ataque Distribuido Técnicas de Ingeniería Social

2Amenazas Remotas
•Interceptación pasiva de la información (amenaza a la CONFIDENCIALIDAD).

¿Cómo resolver el desafío de la Seguridad Informática ?
Las tres primeras tecnologías de protección más utilizadas son el control de acceso/passwords (100%), software anti-virus (97%) y firewalls (86%) Los ataques más comunes durante el último año fueron los virus informáticos (27%) y el spammimg de correoelectrónico (17%) seguido de cerca (con un 10%) por los ataques de denegación de servicio y el robo de 1 notebook. “El problema de la Seguridad Informática está en su Gestión y no en las tecnologías disponibles"

•Corrupción o destrucción de la información (amenaza a la INTEGRIDAD).
•Suplantación de origen (amenaza a la AUTENTICACIÓN).

¡ Ejemplo de problemas de Gestión... !
Según TrendMicro, en los últimos 7 días se infectaron 124.410 equipos en el mundo. Se dan todo tipo de cifras pero, evidentemente, estas son solo estimaciones pues, como siempre, nadie puede saber exactamente cuantas máquinas se han infectado y cuantos usuarios se han perjudicado por las técnicas de spam que utiliza el virus.
• El virus, desde el punto de vista técnico no contiene grandes novedades •...