SEGURIDAD INFORMÁTICA
¿Ques es la Seguridad Informática?
La seguridad informática, se encarga de proteger la infraestructura de los ordenadores y todo lo relacionado con ello, aparte de proteger la información que albergan estos y la información que manejan.
¿Cuales son sus objetivos?
Los objetivos de la seguridad informática son defender la integridad, confidencialidad y disponibilidad de los activos en una empresa.
Integridad: Es la capacidad de garantizar que los datos no han sido modificados desde su creación por personas no autorizadas.
Confidencialidad: en la capacidad de garantizar que la información, almacenada en el sistema informático o transmitida por la red, solamente va a estar disponible para aquellas personas autorizadas a acceder a dicha información.
Disponibilidad: la capacidad de garantizar que tanto el sistema como los datos van a estar disponibles al usuario en todo momento.
Técnicas usadas para atacar y defender los activos de una empresa
Existen diferentes técnicas usadas para poder defender los activos de una empresa dependiendo de en qué casos de den.
Integridad: Si es en una red de trabajo, se produce cuando un usuario ajeno modifica la información sin permiso almacenada dentro.
Si es en una red de comunicaciones, se produce cuando un atacante actúa entre intermediario entre el emisor y el receptor, intercepta los mensajes los modifica y se los envía al receptor.
Un método de seguridad para este punto sería la firma electrónica.
Confidencialidad: Si es en una red de trabajo, se produce cuando un atacante sin autorización accede al ordenador de otra persona y controla sus recursos por ejemplo si obtiene alguna clave de seguridad.
Si es en una red de comunicaciones, se produce cuando un atacante accede a los mensaje de una red sin autorización, por ejemplo en el caso de ser un sniffer.
Para este punto, un método de seguridad sería el cifrado de datos o el uso de protocolos de comunicación.
Disponibilidad: Si es en una red de trabajo, un ataque sería cuando los usuarios con permisos, no pueden acceder a la información almacena por ejemplo cuando un virus informático paraliza el ordenador
Si es en una red de comunicaciones, se produce cuando un recurso que esté en una red deja de estar disponible para los usuarios conectados a ella.
LINKS:
Hojas de apuntes
