Seguridad Informática TI

Seguridad Informática TI

1. ¿Que es?

   • asegurar los recursos informáticos y lo mas importante es la INFORMACIÓN

2. ¿Protege mi empresa al 100%?

   • todo lo que se haga es rompible, Por ende, tenemos que enfocarnos en REDUCIR EL RIESGO y no eliminar las amenazas.

3. ¿donde surge?

   • la Seguridad surge con el comienzo de las amenazas a nuestra informacion

4. Metas

   • Integridad
     • Triangulo de CIA
   • Confidencialidad
   • Disponibilidad

5. Componentes

   • Seguridad Fisica
     • Proteger el Acceso
   • Seguridad Administrativa
   • Seguridad Operacional
     • Medidas de seguridad aplicada al negocio.

6. ¿Qué es una Vulnerabilidad?

   • Una vulnerabilidad es un agujero en el desarrollo de una aplicación
     • denominada puerta lateral
   • Factores
     • No tener claridad en los roles y permisos de cada usuario
     • No definir el triangulo CIA
     • No limpiar las variables
     • Privilegio en el código, ejemplo no trabajar con clases y colocar seguridad en base datos

7. Seguridad en ambientes de servidores y plataformas WEB

   • Ataques Interno
     • Suplantación de identidad
     • Sniffing
     • Robo de información
     • Virus, Troyanos, Gusanos
     • Espionaje
       • Trashing
       • Shoulder Surfing
       • Grabaciones
       • Keylogging - Keycatching
   • Ataques Externos
     • XSS
     • Denegación de servicios
       • DDS
     • Denegación de servicios Distribuidos
       • DDSD
     • Phishing
     • Inyection SQL

8. Tipos de hackers

   • Script Kiddies
     • Un script kiddie es un inexperto que interrumpe en los sistemas informáticos mediante el uso de herramientas automatizadas pre-empaquetadas y escritas por otros

9. tipos de ataque a la seguridad Informatica

   • Keylogers
     • Son programas que capturan todo lo que se hace por teclado
   • Spyware
     • Son programas espías que almacena toda la información de un usuario, páginas visitadas
   • Backdoors
     • Puertas laterales,dentro de un sistema que permite el ingreso de personas no autorizadas.
   • Phishing
     • La finalidad es clonar un sitio web(Igual al original con el fin de obtener username y password de su victima.)
   • SPAM
     • Se conoce como spam al envío masivo de correos electrónicos, para poder robar información.