SI 1.3 . Definiciones

1. Seguridad física

   Nota:

   • Cubre todo lo referido a hardware: ordenadores, servidores especializados y equipo de red.
   1. Desastres naturales

      Nota:

      • Lo tendremos en cuenta para ubicar el CPD
   2. Robos

      Nota:

      • Proteger el acceso al CPD con; vigilantes, tarjetas de acceso, identificación, etc.
   3. Fallos de suministro

      Nota:

      • Si falla la corriente es recomendable tener unas baterías, una segunda conexión de backup.
2. Seguridad pasiva

   Nota:

   • Son todos los mecanismos que, al sufrir un ataque, nos permiten recuperarnos razonablemente bien
3. Seguridad activa

   Nota:

   • Intenta protegernos de los ataques mediante la adopción de medidas que protejan los activos de la empresa

1. Confidencialidad

   Nota:

   • La información solo debe de ser utilizada por las personas o máquinas autorizadas
   1. Autenticación

      Nota:

      • Intenta confirmar que una persona o máquina es quien dice ser
   2. Autorización

      Nota:

      • Una vez autenticado, los distintos usuarios tendrán distintos privilegios
      1. Sólo lectura
      2. Lectura
      3. Modificación
   3. Cifrado

      Nota:

      • La información estará cifrada para que sea inútil a quien no supere la autenticación
2. No repudio

   Nota:

   • Ante una relación entre dos partes, intentaremos evitar que cualquiera de ellas pueda negar que participará en esa relación
3. Integridad

   Nota:

   • El objetivo es que los datos queden almacenados tal y como espera el usuario. Que no sean alterados sin su consentimiento
4. Disponibilidad

   Nota:

   • Intenta que los usuarios puedan acceder con normalidad en el horario establecido

Nota:

• Para analizar la autenticación

1. Algo que eres

   Nota:

   • El sistema solicita reconocer alguna característica física del individuo
2. Algo que tienes

   Nota:

   • Aportar un elemento material: una tarjeta
3. Algo que sabes

   Nota:

   • Tienes que conocer alguna palabra secreta: contraseña

1. Autenticación
2. Autorización
3. Accounting

   Nota:

   • Información interna generada por sistemas sobre sí mismos, el uso de sus servicios. Este registro debe hacerse en una segunda maquina porque sinó el hacker puede borrar sus huellas

Nota:

• significa: extremo a extremo La seguridad debe controlarse en el origen de los datos, en el destino y en el canal de comunicación utilizado.

1. En el origen y en el destino

   Nota:

   • Si un equipo no está bajo nuestro control, debemos desconfiar
2. En el canal

   Nota:

   • Intentaremos limitar quién accede y cifrararemos ya que los datos pueden atraversar las redes de otras compañías

1. Vulnerabilidad

   Nota:

   • Es un defecto de una aplicación que puede ser aprovechada por un atacante
2. Malware

   Nota:

   • El programa que el atacante utilizará cuando haya una vulnerabilidad para tomar control de la máquina.