6587677
Description
Mind Map by Jose Antonio Garcia Delgado, updated more than 1 year ago
|
Created by Jose Antonio Garcia Delgado
over 7 years ago
|
|
UD1: INTODUCCIÓN A LA SEGURIDAD INFORMATICA
- SEGURIDAD INFORMATICA
Y SEGURIDAD DE LA
INFORMACION
- TIPOS DE SEGURIDAD
- De la
Información
- Integridad
- Alterada por
personal
autorizado
- Alterada por
personal
autorizado
- Confidencialidad
- Acceso por
personal
autorizado
- Acceso por
personal
autorizado
- Disponibilidad
- Disponible
cuando el
usuario la
necesite
- Disponible
cuando el
usuario la
necesite
- Integridad
- Informatica
- En funcion de
lo que
queramos
proteger
- Seguridad fisica
- -Inundaciones
-Incendios
-Robos
etc
- -Inundaciones
-Incendios
-Robos
etc
- Seguridad fisica
- -Datos
-Aplicaciones
-S.Operativos
etc
- -Datos
-Aplicaciones
-S.Operativos
etc
- Seguridad fisica
- En funcion del
momento en
que tiene lugar
la proteccion
- Seguridad
activa
(preventiva)
- -Contraseñas
-Antivirus
-Firewall
etc
- -Contraseñas
-Antivirus
-Firewall
etc
- Seguridad
pasiva
(correctiva)
- -Extintor
-Antivirus
-Copia de
seguridad
etc
- -Extintor
-Antivirus
-Copia de
seguridad
etc
- Seguridad
activa
(preventiva)
- En funcion de
lo que
queramos
proteger
- De la
Información
- TIPOS DE SEGURIDAD
- CONCEPTOS BASICOS EN
MATERIA DE SEGURIDAD
- SEGURIDAD INFORMATICA
SU OBJETIVO ES PROTEGER
- Activos
- Informacion
Hardware
Software
Personal
- Informacion
Hardware
Software
Personal
- Vulnerabilidad
- Debilidad de un
activo de la
organizacion
- Debilidad de un
activo de la
organizacion
- Amenaza
- Evento o persona que tiene
el potencial de causar daño
a un sistema
- Alteracion de la
informacion
- -Interrupción
-Interceptación
-Modificación
-Creación
- -Interrupción
-Interceptación
-Modificación
-Creación
- Segun su origen
- -Accidental
-Intencionada
- -Accidental
-Intencionada
- Otras
- -Desastres naturales
-Desastres industriales
-Errores no
intencionados
-Ataques deliberados
- -Desastres naturales
-Desastres industriales
-Errores no
intencionados
-Ataques deliberados
- Alteracion de la
informacion
- Evento o persona que tiene
el potencial de causar daño
a un sistema
- Ataque
- Materialización
de
una
amenaza
- Materialización
de
una
amenaza
- Riesgo
- Probabilidad
de que se
produzca una
amenaza
- Probabilidad
de que se
produzca una
amenaza
- Impacto
- Daño
causado
- Daño
causado
- Activos
- SEGURIDAD INFORMATICA
SU OBJETIVO ES PROTEGER
- PRINCIPIOS DE SEGURIDAD
INFORMATICA
- UN SISTEMA ES SEGURO SÍ:
- Integridad
- En el equipo
- Usuario no
autorizado
modifica
informacion
del sistema
- Usuario no
autorizado
modifica
informacion
del sistema
- En la red
- Atacante actua
como
intermediario
en la
comunicacion
- Atacante actua
como
intermediario
en la
comunicacion
- En el equipo
- Confidencialidad
- En el equipo
- Atacante
consigue
accceso sin
autorización
- Atacante
consigue
accceso sin
autorización
- En la red
- Atacante accede
a los mensajes
de la red sin
autorizacion
- Atacante accede
a los mensajes
de la red sin
autorizacion
- En el equipo
- Disponibilidad
- En el equipo
- Usuarios con
acceso a el no
pueden
usarlo
- Usuarios con
acceso a el no
pueden
usarlo
- En la red
- Cuando un
recurso deja de
estar
disponible
- Cuando un
recurso deja de
estar
disponible
- En el equipo
- Otras caracteristicas
- Autenticación
- Comprobar y
garantizar la
identidad de los
comunicantes
- Comprobar y
garantizar la
identidad de los
comunicantes
- No repudio
- De destino
- El receptor no
puede negar
que recibio el
mensaje
- El receptor no
puede negar
que recibio el
mensaje
- De origen
- El emisor no
puede negar el
envio
- El emisor no
puede negar el
envio
- De destino
- Autenticación
- Integridad
- UN SISTEMA ES SEGURO SÍ:
- POLITICAS DE SEGURIDAD Y
PLANES DE CONTINGENCIA
- Prevención:
Politicas de
Seguridad
- ¿Que aspectos debe
tener en cuenta?
- Elaborar reglas y
procedimientos
para servicios
criticos
- Definir acciones a
ejecutar y
personal
involucrado
- Sensibilizar al
personal de posibles
problemas de
seguridad
- Establecer
prioridad de
protección en los
sistemas vitales
- Elaborar reglas y
procedimientos
para servicios
criticos
- ¿Que aspectos debe
tener en cuenta?
- Corrección:
Planes de
Contingencia
- Medidas detalladas para conseguir
la recuperacion del sistema
- Evaluación
- -Identificar
elementos
criticos -Analizar
inpacto de un
desatre -Definir
las soluciones
- -Identificar
elementos
criticos -Analizar
inpacto de un
desatre -Definir
las soluciones
- Planificación
- Documentar y validar
el plan de
contingencias por los
responsables de las
áreas involucradas
- Documentar y validar
el plan de
contingencias por los
responsables de las
áreas involucradas
- Realización de
pruebas
- Comprobar
la validez
- Comprobar
la validez
- Recuperación
- Ejecución
- En caso de posible
catastrofe
ejecutamos el plan
de contingencia
- En caso de posible
catastrofe
ejecutamos el plan
de contingencia
- Evaluación
- Medidas detalladas para conseguir
la recuperacion del sistema
- Prevención:
Politicas de
Seguridad
Media attachments
Want to create your own Mind Maps for free with GoConqr? Learn more.