Seguridad Informática

Seguridad Informática

1. Concepto

   • Es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas, orientados a proveer condiciones seguras y confiables, para el procesamiento de datos en sistemas informaticos

2. Factores de riesgo

   • Ambientales
   • Tecnológicos
   • Humanos

3. Virus informáticos

   • Concepto
     • Es un programa que se fija en un archivo y se reproduce, extendiéndose de un archivo a otro. Puede destruir datos, presentar en pantalla un mensaje molesto o interrumpir las operaciones de computación en cualquier otra forma
   • Tipos de virus
     • Sector de arranque
       • Se alojan en la sección del disco cuyas instrucciones se cargan en memoria al iniciar el sistema
     • Virus mutante
       • En general se comporta igual que el virus genérico, pero en lugar de replicarse exactamente, genera copias modificadas de si mismo
     • Caballo de Troya
       • Es un programa que parece llevar a cabo una función, cuando en realidad hace otra cosa
     • Una bomba de tiempo
       • Es un programa que permanece de incógnito en el sistema hasta que lo dispara cierto hecho temporal
     • Macrovirus
       • Se diseñan para infectar las macros que acompañan a una aplicación especifica
     • Bomba lógica
       • Es un programa que se dispara por la aparición o desaparición de datos específicos
     • Gusanos
       • Estos programas tienen por objeto entrar a un sistema
     • Spyware
       • Recolecta y envía información privada sin el consentimiento y/o conocimiento del usuario
     • Dialers
       • Realiza una llamada a través de módem o RDSI para conectar a Internet utilizando números de tarificación adicional sin conocimiento del usuario, provocando el aumento en la factura telefónica
     • Adware
       • Muestra anuncios o abre páginas webs no solicitadas
     • Key Loggers
       • Captura las teclas pulsadas por el usuario, permitiendo obtener datos sensibles como contraseñas
     • Pharming
       • Consiste en la suplantación de paginas Web por parte de un servidor local que esta instalando en el equipo sin que el usuario lo sepa
     • Phinshing
       • Consiste en obtener información confidencial de los usuarios de banca electrónica mediante el envío de correos electrónicos.

4. Hacker y Crackers

   • Hackers
     • Son personas con avanzados conocimientos técnicos en el área informática y que enfocan sus habilidades hacia la invasión de sistemas a los que no tienen acceso autorizado
   • Crakers
     • Destruyen parcial o totalmente un sistema. Obtienen un beneficio personal como consecuencia de sus actividades

5. Mecanismos de seguridad

   • Es una técnica o herramienta que se utiliza para fortalecer la confidencialidad, la integridad y/o la disponibilidad de un sistema informático o de la información
   • Tipos de respaldo
     • Total
     • Incremental
     • Diferencial
   • Encriptación
     • Es transformar datos en alguna forma que no sea legible sin el conocimiento de la clave o algoritmo adecuado
   • Antivirus
     • Es un programa cuya finalidad es detectar, impedir la ejecución y eliminar software malicioso como virus informáticos, gusanos espías y troyanos