Estas diapositivas han sido creadas para el módulo Seguridad y Alta Disponibilidad de 2º curso del Ciclo Formativo Administración de Sistemas Informáticos y Redes y tratan el primer tema de introducción a la seguridad informática.

1. http://jihuertas.es
SEGURIDADYALTADISPONIBILIDAD
1. IntroducciónalaSeguridadInformática
2º Administración de Sistemas Informáticos y Redes
IES Polígono Sur
curso2016/2017

2. http://jihuertas.es
JoséIgnacioHuertasFernández
Septiembre de 2016. http://jihuertas.es
Algunos derechos reservados.
Este artículo se distribuye bajo la licencia
“Reconocimiento-CompartirIgual 3.0 España" de Creative
Commons, disponible en:
http://creativecommons.org/licenses/by-sa/3.0/es/deed.es

3. http://jihuertas.es
introducción
La seguridad informática es un área de la informática
enfocada a la protección de los sistemas y los datos.
Otras definiciones:
● El conjunto de servicios y mecanismos que aseguren la integridad y
privacidad de la información que los sistemas manejen.
● El conjunto de servicios, mecanismos y políticas que aseguren que el modo
de operación de un sistema sea seguro. El que se especificó en la fase de
diseño o el que se configuró en tiempo de administración.
● El conjunto de protocolos y mecanismos que aseguren que la comunicación
entre los sistemas esté libre de intrusos.

4. http://jihuertas.es
objetivosdelaseguridad
Disponibilidad
Confidencialidad
Integridad
No repudio
Autentificación
El sistema y los datos deben ser accesibles y utilizables
para los usuarios o procesos autorizados cuando estos lo
requieran.
El acceso a la información no se produce de forma no
autorizada.
La información no ha sido modificada sin autorización.
Verifica que un documento ha sido elaborado (o pertenece)
a quien el documento dice.
Impide que el emisor niegue haber estado involucrado en
una comunicación.

5. http://jihuertas.es
¿Quéasegurar?
Activos: elementos de una organización que se
quieren proteger.
● Infraestructura
● Información
● Comunicaciones
● Servicios
● Personal

6. http://jihuertas.es
¿Dequé?Amenazas
Según su naturaleza:
E R
E R
I
E R
I
E R
I
● Interrupción ● Modificación
● Interceptación ● Fabricación

7. http://jihuertas.es
mecanismosdeseguridad
● Sistemas de autenticación y autorización.
● Establecer una política de seguridad.
● Verificador de integridad de la información.
● Cifrado.
● Copias de seguridad.
● Software anti-malware.
● Firewalls y proxys.
● IDS.
● Certificados.
● Auditoría.
● Alta disponibilidad

8. http://jihuertas.es
clasificacióndelosmecanismosdeseguridad
FÍSICA LÓGICA ACTIVA PASIVA
Firewall Copias de seguridad
SAI
Antivirus
Detectores incendio, ...
Videovigilancia
Control de acceso
E
J
E
M
P
L
O
S
Firewall

9. http://jihuertas.es
ALTADISPONIBILIDAD
Alta disponibilidad (High Availability) es la capacidad de que
aplicaciones y datos se encuentren operativos para los
usuarios autorizados en todo momento y sin interrupciones,
debido principalmente a su carácter crítico. (24x7 365 días
al año)

10. http://jihuertas.es
ALTADISPONIBILIDAD
Tipos de interrupciones:
● Previstas: se realizan cuando paralizamos el sistema para
realizar cambios o mejoras en nuestro hardware o software.
● Imprevistas: suceden por acontecimientos imprevistos
(apagón, error de hardware/software, problemas de
seguridad, desastre natural, virus, ...)