1. Seguridad de la información

Conjunto de medidas y procedimientos que permiten proteger la integridad, confidencialidad y disponibilidad de la información.

Integridad: Datos que no han sido modificados sin autorización.

Confidencialidad: Capacidad de garantizar la información para las personas que estén autorizadas, además de estar cifrada.

Disponibilidad: Capacidad de garantizar el sistema y los datos uptime 100%

2. Seguridad informática

Rama de la seguridad de la información que se encarga de la estructura informática y de telecomunicaciones.

Tipos de seguridad inf.

Según lo que se protege

Seguridad física: Hardware, robos, incendios etc.
Seguridad lógica: Software.

Según el momento

Seguridad activa: Prevención y detección de las amenazas.
Seguridad pasiva: Técnicas para minimizarlas consecuencias.

3. Conceptos básicos

Activos: Recurso del sistema necesario, todo aquello que deba ser protegido.

Principales activos

Información: Todo elemento que contenga datos
Software: Programas que use la empresa.
Físicos: Infraestructura tecnológica de la empresa.
Personal de la organización: Todo aquel que utilice la estructura tecnológica.

Vulnerabilidades : Debilidad de un activo que puede alterar su funcionamiento, puede ser por una mal implementación de aplicaciones, por error en la configuración o descuidos. Es muy importante corregir las vulnerabilidades lo antes posible.

Amenazas: Entidad o circunstancia que atente contra el funcionamiento de un sistema. Son voluntarias, aunque alguna vez pueden ser fortuitas.

Amenazas pasivas: “Escuchas” obtienen información pero no la alteran, son muy difíciles de detectar. Se puede evitar cifrando la información. Sus objetivos son:
Obtener el origen y el destino.
Control del volumen de tráfico
Control de las horas de intercambio de datos
Amenazas activas: Implica modificación de los datos o la creación de datos falsos, son más peligrosos, algunos de ejemplos de amenazas activas:

Suplantación de identidad: El intruso se hace pasar por una entidad diferente.
Reactuación: Uno o varios mensajes legítimos son capturados y repetidos, por ejemplo ingresar dinero varias veces en una cuenta.
Modificación del mensaje: Modificar el contenido de los mensajes para conseguir cosas no autorizadas.

4. Ataques

Acción que aprovecha o trata de aprovechar una vulnerabilidad. Pueden ser intencionadas o fortuitas, consta de las siguientes fases:

Reconnaissance: Recoger información de la víctima, ya sea una persona o una organización, se utiliza “google hacking”, ingeníeria social, sniffing etc.
Scanning: Se utiliza la información de la primera fase para obtener información del sistema como direcciones IP, nombres de host, sistemas operativos etc.
Gaining Access: Aquí es donde empieza el ataque, se explotan las vulnerabilidades para tener acceso al sistema.
Maintaining Access: Principalmente backdoors y rootkits, para una vez en el sistema tener una “puerta” para acceder a el siempre que se necesite.
Covering Tracks: Consiste en borrar las evidencias del ataque, ya sea los logs, las alarmas generadas por los IDS etc.

5. Riesgos

Es la probabilidad de que una amenaza se materialice.

Los principales riesgos son:

El usuario: Causa la mayor parte de los problemas por dejadez, desconocimiento, una mala educación en seguridad etc.
Programas maliciosos: Son programas destinados a perjudicar el sistema o utilizar los recursos de forma ilícita, pueden ser virus, gusanos, troyanos etc.
Un intruso: Persona que consigue acceder a los datos o programas (cracker)
Un siniestro: Robos, incendios etc.

Para establecer un procedimiento de seguridad adecuado hay que hacer un análisis de riesgo.

Análisis de riesgo: Plan donde se establece lo que hay que proteger, los activos que hay, las vulnerabilidades y amenazas además de las probabilidades y el impacto.

Existen diferentes niveles de riesgo. Y no existe el riesgo cero.

	Creado por l0rk hace más de 10 años

(Tema 1 - Introducción a la seguridad informática) Seguridad Apunte sobre Seguridad Informática, creado por l0rk el 08/10/2013.