Servicios De Seguridad
Páginas: 5 (1019 palabras)
Publicado: 16 de octubre de 2012
SERVICIOS DE SEGURIDAD
PANORAMA GENERAL
Los servicios de seguridad son acciones o actividades que mejoran e incrementan la seguridad de un sistema de información o el flujo de la información.
En complemento, tenemos que todas las actividades que permiten implementar un servicio de seguridad conforman un mecanismo de seguridad.
Cada mecanismo de seguridad está compuesto por herramientas(software y hardware) y por sus controles (Reglas, estándares, recomendaciones, planes, medidas) y cada uno de éstos puede implementar uno o más servicios de seguridad.
Existen 6 tipos de servicios de seguridad:
* Integridad
* Confidencialidad
* Control de acceso
* No repudio
* Disponibilidad
* Autenticación
Tipos de Servicios de Seguridad.
Confidencialidad.
Laconfidencialidad asegurar que sólo los individuos autorizados tengan acceso a los recursos que se intercambian, es decir, previene la divulgación de información a personas o sistemas no autorizados.
Algunos de sus mecanismos de seguridad son:
* Códigos de colores
* Cifrado de datos
* Contraseñas
Autenticación.
En la Autenticación se asegura que sólo los individuosautorizados tengan acceso a los recursos. La autenticación consiste en la confirmación de la identidad de un usuario, es decir, la garantía para cada una de las partes de que su interlocutor es realmente quien dice ser. Un control de acceso permite (por ejemplo gracias a una contraseña codificada) garantizar el acceso a recursos únicamente a las personas autorizadas.
Mecanismos de seguridad para esteservicio son:
* MAC´S (Media Access Control adress)
* Huellas digitales
* Contraseñas
Integridad.
La Integridad garantizar que los datos sean los que se supone que son, es decir, la integridad busca mantener a los datos libres de modificaciones no autorizadas. La verificación de la integridad de los datos consiste en determinar si se han alterado los datos durante latransmisión (accidental o intencionalmente).
La violación de integridad se presenta cuando un empleado, programa o proceso (por accidente o con mala intención) modifica o borra los datos importantes que son parte de la información.
Ejemplos de mecanismos de seguridad para integridad son:
* Sellos
* Firmas digitales
Control de acceso
Este servicio requiere que el acceso a los recursos(información, capacidad de cálculo, nodos de comunicaciones, entidades físicas, etc.) sea controlado y limitado, mediante el uso de contraseñas o llaves hardware, por ejemplo, protegiéndolos frente a usos no autorizados o manipulación.
Se utiliza para autenticar las capacidades de una entidad, con el fin de asegurar los derechos de acceso a recursos que posee. El control de acceso se puederealizar en el origen o en un punto intermedio, y se encarga de asegurar si el usuario está autorizado a comunicar con el receptor y/o a usar los recursos de comunicación requeridos.
Este control consta generalmente de dos pasos:
* En primer lugar, la autenticación, que identifica al usuario o a la máquina que trata de acceder a los recursos, protegidos o no.
* En segundo lugar, procede lacesión de derechos, es decir, la autorización, que dota al usuario de privilegios para poder efectuar ciertas operaciones con los datos protegidos, tales como leerlos, modificarlos, crearlos, etc.
Los siguientes son mecanismos de seguridad para este servicio:
* Anuncios: Los señalamientos son parte básica de una organización para que la gente que se encuentre en la organización haga unuso adecuado de las instalaciones, ya sea en ambiente de personal o de usuario/cliente.
* Credenciales: Las credenciales son la forma básica de contar con autenticidad en una organización, ya que cuentan con la información básica para poder identificar a una persona.
* Contraseñas: Una contraseña es una forma de autenticación que utiliza información secreta para controlar el acceso...
PANORAMA GENERAL
Los servicios de seguridad son acciones o actividades que mejoran e incrementan la seguridad de un sistema de información o el flujo de la información.
En complemento, tenemos que todas las actividades que permiten implementar un servicio de seguridad conforman un mecanismo de seguridad.
Cada mecanismo de seguridad está compuesto por herramientas(software y hardware) y por sus controles (Reglas, estándares, recomendaciones, planes, medidas) y cada uno de éstos puede implementar uno o más servicios de seguridad.
Existen 6 tipos de servicios de seguridad:
* Integridad
* Confidencialidad
* Control de acceso
* No repudio
* Disponibilidad
* Autenticación
Tipos de Servicios de Seguridad.
Confidencialidad.
Laconfidencialidad asegurar que sólo los individuos autorizados tengan acceso a los recursos que se intercambian, es decir, previene la divulgación de información a personas o sistemas no autorizados.
Algunos de sus mecanismos de seguridad son:
* Códigos de colores
* Cifrado de datos
* Contraseñas
Autenticación.
En la Autenticación se asegura que sólo los individuosautorizados tengan acceso a los recursos. La autenticación consiste en la confirmación de la identidad de un usuario, es decir, la garantía para cada una de las partes de que su interlocutor es realmente quien dice ser. Un control de acceso permite (por ejemplo gracias a una contraseña codificada) garantizar el acceso a recursos únicamente a las personas autorizadas.
Mecanismos de seguridad para esteservicio son:
* MAC´S (Media Access Control adress)
* Huellas digitales
* Contraseñas
Integridad.
La Integridad garantizar que los datos sean los que se supone que son, es decir, la integridad busca mantener a los datos libres de modificaciones no autorizadas. La verificación de la integridad de los datos consiste en determinar si se han alterado los datos durante latransmisión (accidental o intencionalmente).
La violación de integridad se presenta cuando un empleado, programa o proceso (por accidente o con mala intención) modifica o borra los datos importantes que son parte de la información.
Ejemplos de mecanismos de seguridad para integridad son:
* Sellos
* Firmas digitales
Control de acceso
Este servicio requiere que el acceso a los recursos(información, capacidad de cálculo, nodos de comunicaciones, entidades físicas, etc.) sea controlado y limitado, mediante el uso de contraseñas o llaves hardware, por ejemplo, protegiéndolos frente a usos no autorizados o manipulación.
Se utiliza para autenticar las capacidades de una entidad, con el fin de asegurar los derechos de acceso a recursos que posee. El control de acceso se puederealizar en el origen o en un punto intermedio, y se encarga de asegurar si el usuario está autorizado a comunicar con el receptor y/o a usar los recursos de comunicación requeridos.
Este control consta generalmente de dos pasos:
* En primer lugar, la autenticación, que identifica al usuario o a la máquina que trata de acceder a los recursos, protegidos o no.
* En segundo lugar, procede lacesión de derechos, es decir, la autorización, que dota al usuario de privilegios para poder efectuar ciertas operaciones con los datos protegidos, tales como leerlos, modificarlos, crearlos, etc.
Los siguientes son mecanismos de seguridad para este servicio:
* Anuncios: Los señalamientos son parte básica de una organización para que la gente que se encuentre en la organización haga unuso adecuado de las instalaciones, ya sea en ambiente de personal o de usuario/cliente.
* Credenciales: Las credenciales son la forma básica de contar con autenticidad en una organización, ya que cuentan con la información básica para poder identificar a una persona.
* Contraseñas: Una contraseña es una forma de autenticación que utiliza información secreta para controlar el acceso...
Leer documento completo
Regístrate para leer el documento completo.