Seguridad De La Información

Seguridad de la Información y ética en informática


Seguridad informática:

Es un conjunto de procedimientos, dispositivos y herramientas encargadas de asegurar la integridad, disponibilidad y privacidad de la información en un sistema informático e intentar reducir las amenazas que puede afectar al mismo.
Los aspectos mencionados se relacionan con tres características que deben cubrir laseguridad informática constituyendo el objetivo de la seguridad.
* Integridad: significa que se modifique o evite la perdida de información
* Disponibilidad: se refiere a que se pueda acceder al sistema cuando sea necesario.
* Privacidad: es que solo el personal autorizado puede acceder a la información.
Mecanismos de seguridad
Es una técnica o herramienta que se utiliza parafortalecer la confidencialidad, la integridad y la disponibilidad de un sistema informático. Los mecanismos de seguridad informática dependen del tipo de sistema, de su función y de los factores de riesgos que lo amenazan. Los mecanismos de seguridad informática aseguran su función y actúan de la siguiente manera:
* Preventivos: actúan antes de que un hecho ocurra y su función es detener agentes nodeseados.
* Detectivos: actúan antes de que un hecho ocurra y su función es relevar la presencia de agentes no deseados en algún componente del sistema. Se caracterizan por enviar un aviso y registrar la incidencia.
* Correctivos: actúan luego de ocurrido el hecho y su función es corregir la consecuencia.
Entre los mecanismos de seguridad podemos mencionar:
* Mecanismo software ológicos: entre estos están antivirus, anti Spam, utilización de números de series, protección anti copias, encriptaciones de la información, uso de contraseñas, formación a los usuarios del sistema.

* Mecanismo hardware o físicos: incluimos el uso de SAI, extintores, cámara de seguridad, control del acceso físico al sistema, controles de acceso con tarjetas de identificación, control de latemperatura y humedad dentro de la habitación.
Amenazas (Malwares)
Una amenaza es la posibilidad de ocurrencia de cualquier tipo de evento a acción que puede producir un daño sobre los elementos de un sistema.
Entre algunos tipos de amenazas están:

Spam

Características comunes de los mensajes Spam:
* La dirección que aparece como remitente delmensaje no resulta conocida por el usuario, y es habitual que este falseada
* El mensaje no suele tener dirección reply.
* Presentar un asunto llamativo
* El contenido es publicitario: anuncios de sitios web, fórmulas para ganar dinero, productos milagrosos, ofertas y mobiliarias, productos en venta en promoción.
Recomendaciones para evitar el Spam
* No enviar mensajes en cadena* No publicar una dirección privada en sitios web, foros, conversaciones online, etc.
* Si se decide navegar o registrarse en sitios de baja confianza, es recomendable utilizar cuantas temporales y descartables.
* Nunca responder este tipo de mensajes, ya que con esto solo estamos confiando nuestra dirección de e-mail, y solo logramos recibir más correos basura.
* Es bueno tener másde una cuenta de correo, dos o tres una cuenta laboral, una personal y una para contactos públicos o de distribución masiva.
Phishing
Características de Phishing
* Uso de compañías ya existentes
* Uso del nombre de un empleado real de una empresa como remitente del correo falso.
* Direcciones web con la apariencia correcta

Recomendaciones para prevenir estafas
* Tome por reglageneral rechazar adjuntos y analizarlos aun cuando se esté esperando recibidos
* Nunca hacer clip en un enlace incluido en un mensaje de correo
* Fíjese que la dirección web de la página deberá comenzar con https y no con http como es la costumbre. La S al final nos da un alto nivel de confianza que estamos navegando en una página web segura.
* No deben enviarse contraseñas, números...