Seguridad Informatica

SEGURIDAD
INFORMÁTICA

DEFINICION
La seguridad informática o seguridad de tecnologías de la información es el área de la
informática que se enfoca en la protección de la infraestructura computacional y todo lo
relacionado con esta y, especialmente, la información contenida o circulante.
La definición de seguridad de la información no debe ser confundida con la de «seguridad
informática», ya queesta última sólo se encarga de la seguridad en el medio informático,
pero la información puede encontrarse en diferentes medios o formas, y no solo en
medios informáticos.
La seguridad informática es la disciplina que se ocupa de diseñar las normas,
procedimientos, métodos y técnicas destinados a conseguir un sistema de información
seguro y confiable.

OBJETIVO
La seguridad informática estáconcebida para proteger los activos informáticos, entre los que
se encuentran los siguientes:

Infraestructura Computacional

Informacion

Usuario
s

PRINCIPIOS DE LA SEGURIDAD INFORMATICA
Para lograr sus objetivos la seguridad informática se fundamenta en tres principios, que debe
cumplir todo sistema informático:


Confidencialidad: Se refiere a la privacidad de los elementos de informaciónalmacenados
y procesados en un sistema informático



Integridad: Se refiere a la validez y consistencia de los elementos de información
almacenados y procesador en un sistema informático.



Disponibilidad: Se refiere a la continuidad de acceso a los elementos de información
almacenados y procesados en un sistema informático.

AMENAZAS
Las amenazas pueden ser causadas por:


Usuarios: causa delmayor problema ligado a la seguridad de un sistema informático. En algunos
casos sus acciones causan problemas de seguridad.



Programas maliciosos: programas destinados a perjudicar o a hacer un uso ilícito de los recursos
del sistema. Es instalado (por inatención o maldad) en el ordenador, abriendo una puerta a intrusos o
bien modificando los datos.



Errores de programación: La mayoría de loserrores de programación que se pueden considerar
como una amenaza informática es por su condición de poder ser usados como un portillo para el
acceso al sistema.



Intrusos: persona que consiguen acceder a los datos o programas a los cuales no están autorizados.



Un siniestro (robo, incendio, inundación): Una mala manipulación o una mala intención derivan a
la pérdida del material o de losarchivos.



Personal técnico interno: técnicos de sistemas, administradores de bases de datos, técnicos de
desarrollo, etc. Los motivos que se encuentran entre los habituales son: disputas internas, problemas
laborales, despidos, fines lucrativos, espionaje, etc.



Catástrofes naturales: rayos, terremotos, inundaciones, rayos cósmicos, etc.

MECANISMOS DE SEGURIDAD
Un mecanismo de seguridadinformática es una técnica o herramienta que se utiliza para
fortalecer la confidencialidad , la integridad y/o la disponibilidad de un sistema informático.
Existen muchos y variados mecanismos de seguridad informática. Su selección depende del
tipo de sistema, de su función y de los factores de riesgo que lo amenazan.
Clasificación según su función:


Preventivos: Actúan antes de que un hecho ocurray su función es detener agentes no
deseados.



Detectivos: Actúan antes de que un hecho ocurra y su función es revelar la presencia de
agentes no deseados en algún componente del sistema. Se caracterizan por enviar un
aviso y registrar la incidencia.



Correctivos: Actúan luego de ocurrido el hecho y su función es corregir la consecuencias.

TECNICAS PARA ASEGURAR EL SISTEMA
El activo másimportante que se posee es la información y, por lo tanto, deben existir
técnicas que la aseguren, más allá de la seguridad física que se establezca sobre los equipos
en los cuales se almacena. Estas técnicas las brinda la seguridad lógica que consiste en la
aplicación de barreras y procedimientos que resguardan el acceso a los datos y solo
permiten acceder a ellos a las personas autorizadas para...