Seguridad

INTRODUCCIÓN.
El término seguridad proviene de la palabra securitas del latín. Cotidianamente se puede referir a la seguridad como la ausencia de riesgo o también a la confianza en algo o alguien. Sin embargo, el término puede tomar diversos sentidos según el área o campo a la que haga referencia.
La seguridad es un estado de ánimo, una sensación, una cualidad intangible. Se puede entender comoun objetivo y un fin que el hombre anhela constantemente como una necesidad primaria.

Las necesidades de seguridad, son aquellas en donde uno busca su propia seguridad y protección, es decir, lograr un estado de orden, estabilidad y seguridad. Sin embargo, dicha necesidad de seguridad no se vuelve imperiosa, hasta que se cubra la anterior, es decir, la necesidad fisiológica.
La seguridadinformática consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida, así como su modificación, sólo sea posible a las personas que se encuentren acreditadas y dentro de los límites de su autorización.
Triángulo de la Seguridad
Facilidad de uso,Funcionalidad y Seguridad
Este triángulo representa el balance entre la Seguridad, la Funcionalidad y facilidad de uso para los usuarios. En general cuando la seguridad se incrementa, la facilidad de uso y funcionalidad del sistema decrece. En un mundo ideal los profesionales de seguridad desean tener el nivel más alto de seguridad en todos los sistemas; sin embargo esto no siempre es posible.Muchas barreras de seguridad dificultan al usuario utilizar el sistema e impiden la funcionalidad del sistema. Por otro lado a los fabricantes y desarrolladores les interesa también la facilidad de uso, lo cual convierte esto en una controversia en la que la balanza no se puede inclinar demasiado para ningún lado.
SEGURIDAD

FACILIDAD DE USO
FUNCIONALIDAD



Gestión de la Seguridad
Lagestión de la seguridad de una organización puede ser - y en muchos casos es - algo infinitamente complejo, no tanto desde un punto de vista puramente técnico sino más bien desde un punto de vista organizativo; no tenemos más que pensar en una gran universidad o empresa con un número elevado de departamentos o áreas: si alguien que pertenece a uno de ellos abandona la organización, eliminar suacceso a un cierto sistema no implica ningún problema técnico (el administrador sólo ha de borrar o bloquear al usuario, algo inmediato), pero sí graves problemas organizativos: para empezar, >cómo se entera un administrador de sistemas que un cierto usuario, que no trabaja directamente junto a él, abandona la empresa? >quién decide si al usuario se le elimina directamente o se le permite elacceso a su correo durante un mes? >puede el personal del área de seguridad decidir bloquear el acceso a alguien de cierto `rango' en la organización, como un directivo o un director de departamento, nada más que este abandone la misma? >y si resulta que es amigo del director general o el rector, y luego este se enfada? Como vemos, desde un punto de vista técnico no existe ningún escolloinsalvable, pero sí que existen desde un punto de vista de la gestión de la seguridad...

Hoy en día, una entidad que trabaje con cualquier tipo de entorno informático, desde pequeñas empresas con negocios no relacionados directamente con las nuevas tecnologías hasta grandes telcos de ámbito internacional, está - o debería estar - preocupada por su seguridad. Y no es para menos: el número deamenazas a los entornos informáticos y de comunicaciones crece casi exponencialmente año tras año, alcanzando cotas inimaginables hace apenas una década. Y con que el futuro de la interconexión de sistemas sea tan solo la mitad de prometedor de lo que nos tratan de hacer creer, es previsible que la preocupación por la seguridad vaya en aumento conforme nuestras vidas estén más y más `conectadas' a...