Seguridad Informática

Seguridad Informática

La seguridad informática es una disciplina que se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático.
Objetivos de laseguridad informática
Integridad: garantizar que los datos sean los que se supone que son.
Confidencialidad: información intangible para individuos no involucrados en la operación.
Disponibilidad:garantizar el correcto funcionamiento de los sistemas de información.
Evitar el rechazo: garantizar de que no pueda negar una operación realizada.
Autenticación: confirmación de la identidad del usuario.Elementos vulnerables de un S.I
Los 3 elementos principales a proteger en cualquier sistema informático son el software, hardware y los datos.
El hardware es el conjunto de todos los elementos físicosde un sistema informático.
El software es el conjunto de programas lógicos que hacen funcionar el hardware tanto sistemas operativos como aplicaciones.
Los datos son el conjunto de información lógicaque maneja el software y el hardware.
Amenazas
Existen de 3 tipos:
Personas:
Personal
Ex empleados
Hackers: persona que intenta tener acceso no autorizado a los recursos de la red.
Crackers: personaque intenta obtener acceso no autorizado a los recursos de la red con intención maliciosa
Intrusos remunerados: personas con gran experiencia en problemas de seguridad y un amplio conocimiento delsistema que son pagados por una tercera parte generalmente para robar secretos o simplemente para dañar la imagen de la organización.
Amenazas lógicas:
Software incorrecto: a los errores de programaciónse les llama Bugs y a los programas para aprovechar uno de estos fallos se les llama Exploits.
Herramientas de seguridad: herramientas como NESUS, SAINT, o SATAN pasan de ser útiles a peligrosascuando la utilizan Crackers.
Puertas traseras: son una manera indocumentada de acceso a un programa, al servicio en línea o a un equipo informático entero.
Canales cubiertos: son canales de comunicación...