Ataques informáticos y seguridad en la información.

Ataques informáticos y seguridad en la información.

1. Los ataques informáticos son métodos que utilizan ciertos individuos para intentar...

   • Tomar el control, desestabilizar o dañar otro sistema informático.
   • ATAQUES INFORMÁTICOS
     • Ataques de Seguridad
       • Activos
         • Intenta alterar los recursos del sistema o afectar su funcionamiento
           • Tiene cuatro categorias
             • Denegación de un servicio
               • Causa inaccesibilidad a usuarios legítimos
                 • Conocido como DoS, muy común y eficaz
                 • Se saturan las conexión logrando gran flujo y cerrando la comunicacion
             • Modificación de mensajes
               • Toma un mensaje legítimo es alterado y luego se envía un mensaje distorsionado y no autorizado
                 • Ej: Permitir a Jhon leer archivo - Permitir a Miguel leer archivo
             • Repetición
               • Realiza captura pasiva de datos y retransmite un efecto no deseado
                 • Conocido como ataque REPLAY
             • Enmascaramiento
               • Cuando una entidad pretende ser otra entidad diferente
                 • Se puede captar una secuencia de autenticación y reemplazarla por otra
                   • Suplantación de Identidad
       • Pasivos
         • Intenta conocer, escuchar o monitorear
           • La agresión puede ser, divulgación del contenido y análisis de trafico
   • ATAQUES INFORMATICOS

2. Son medidas preventivas y reactivas en las organizaciones que permiten resguardar y proteger la información

   • Buscando mantener:
     • Confidencialidad
       • Asegurar el acceso a la información únicamente al personal autorizado
         • Autenticación
           • Verifica la identidad del emisor
             • Password, passphrase, tarjetas inteligentes, huellas dactilares, token, verificacion de voz, patrones oculares etc.
     • Disponibilidad
       • Es el acceso a la información y a los sistemas por personas autorizadas en el momento que así lo requieran.
         • Alta disponibilidad
           • Prevención de ataque de DoS
     • Integridad de la info
       • Es mantener los datos libres de modificaciones no autorizadas
         • Mantener con exactitud la información tal cual fue generada
           • Sin manipulación o alteración
   • SEGURIDAD DE LA INFORMACIÓN