Principios de la seguridad

1. Principios Seguridad Informática
Ing. Yohany Ortiz

2. Definición
Seguridad es el conjunto de medios (metodologías, documentos, programas y
dispositivos físicos) encaminados a lograr que los recursos de cómputo
disponibles en un ambiente dado (incluyendo información guardada en
dispositivos de almacenamiento y en su transmisión), sean accedidos única y
exclusivamente por quienes tienen autorización para hacerlo. Esto significa
prevenir, impedir, detectar y corregir violaciones a la seguridad durante la
transmisión de información.“
Condición de que algo o alguien se encuentre libre y exento de todo daño,
peligro o riesgo”.

3. PRINCIPIOS DE LA SEGURIDAD
1. Confidencialidad
2. Integridad
3. Disponibilidad
4. Autenticidad
5. Auditabilidad

4. Confidencialidad
“Privacidad de la información haciéndola accesible
únicamente a usuarios validos del sistema.”

5. Integridad
Garantía que la información no ha sido alterada
interna o externamente al sistema.

6. Disponibilidad
Garantía que la información este siempre disponible.”.

7. Autenticidad
Conocimiento que la información se ha originado en
una fuente valida del sistema.

8. Auditabilidad
Garantía de que todas las transacciones
incluidas las de seguridad, pueden ser
auditadas en línea o en forma posterior por los
usuarios asignados.

9. Elementos que afectan la seguridad
• Adware:
Software que exhibe contenido publicitario en la
computadora. En forma similar al spyware, algunas
aplicaciones de adware se ejecutan con pleno
conocimiento y consentimiento del usuario, mientras
que otras no.
• Malware:
Proviene de "software malicioso". Software diseñado
para perjudicar causando daños en sistemas o datos,
invadiendo la privacidad, robando información o
infiltrándose en computadoras sin permiso.

10. Elementos que afectan la seguridad
• Phishing:
Fraude tradicionalmente cometido a través de internet, que pretende conseguir
datos confidenciales de usuarios como contraseñas o claves de acceso a cuentas
bancarias. Para lograr esta información, se realizan envíos masivos de correos
electrónicos, que simulan proceder de entidades de confianza. En el mensaje se
pide al usuario que, por "motivos de seguridad" o con el fin de "confirmar su
cuenta", facilite sus datos personales, claves, etc.
• Pharming:
Método de ataque que tiene como objetivo redirigir el tráfico de un sitio Web a
otro sitio falso, generalmente diseñado para imitar el sitio legítimo.

11. Elementos que afectan la seguridad
• Scanners:
Programas que se encargan de brindar información sobre parte de la configuración
de un sistema a través de la exploración de los servicios que se encuentre
ejecutando.;
• Sniffers:
Son programas que permiten ver el tráfico broadcast que se encuentre transitando
por una red; es decir, permite observar todas las transacciones que se lleven a cabo
entre los clientes y servidores.
• Fuerza Bruta:
Ataque que consiste en intentar vulnerar el sistema enviando consecutivamente
todas las variaciones posibles que permita la clave de acceso..

12. Reflexión Final
• Se entiende por seguridad informática al conjunto de normas,
procedimientos y herramientas, que tienen como objetivo garantizar
la disponibilidad, integridad, autenticidad, auditabilidad,
confidencialidad y buen uso de la información que reside en un
sistema de información
• La Seguridad Informática es un aspecto muchas veces descuidado en
nuestros sistemas, pero de vital importancia para el correcto
funcionamiento de todos ellos.
• Todo sistema es susceptible de ser atacado, por lo que conviene
prevenir esos ataques. Conocer las técnicas de ataque para ayudar a
defenderse más eficientemente.