seguridad informatica

Principios se seguridad
1. Triada CIA
  1. Confidencialidad
  2. Integridad
  3. Disponibilidad
2. Niveles de seguridad
  1. 1 nivel:entorno nacional o local
  2. 2 nivel: Entorno organizacional
  3. 3 nivel. seguridad física
  4. 4 nivel: seguridad en hardware
  5. 5 nivel: seguridad en software
  6. 6 nivel: seguridad en datos
3. Clasificación
  1. Seguridad fiísica
    1. Amenazas que se prevén
      1. Desastres naturales
      2. Amenazas ocasionadas por el hombre
      3. Disturbios deliberados
    2. Riesgos
      1. Incendios
      2. Inundaciones
      3. Condiciones climatológicas
      4. Señales de radar
      5. Instalaciones eléctricas
  2. Seguridad lógica
    1. Evitar el acceso a toda persona no autorizada
    2. Proteger los equipos de cómputo
    3. Asignar un rol a cada usuario
    4. Verificar la información enviada y recibida
      1. Es necesario implementar controles de seguridad
        Identificación y autentificación
        Roles
        Transacciones
        Limitar los servicios
4. Malware
  1. Virus
    1. Destructivos
    2. Residen en memoria
    3. Ejecutan macros o scripts
  2. Gusanos
  3. Troyanos
  4. Spyware
  5. Phishing
  6. Rogue software
  7. Spam
  8. Rootkits y backdoors
  9. Adware
  10. Bots
  11. Hoax
  12. Herramientas para prevenir y desinfectarlos
    1. Actualización del software
    2. Cortafuegos
    3. Anti buffer
    4. Anti malware
    5. Anti spyware
Criptografía
1. Clásica
  1. Transposición
  2. Sustitución
2. Moderna
  1. Simétrica
    1. Los algoritmos simétricos más conocidos son: DES, 3DES, RC2, RC4, RC5, IDEA, Blowfish y AES.
  2. Asimétrica
    1. Los algoritmos simétricos más conocidos son: RSA,Algoritmos HASH o de resumen, MD5, SHA y DSA
      1. Se utilizan para cifrado de documentos secretos o para firma electrónica
3. Se aplica
  1. seguridad en comunicaciones
  2. Identificación y autentificación
  3. Certificación
  4. Comercio electrónico
Certificado digital
1. Es firmado por una entidad
2. Esta disponible para empresas, personas físicas y asociaciones
Mecanismos de seguridad
1. se establecen políticas de seguridad en redes, sistemas operativos y base de datos
2. Permitan el aseguramiento, resguardo y transferencia de sus datos de manera segura
3. Prevención
  1. Utiliza métodos de autentificación, identificación y control de acceso
4. Detección
  1. A través de programas de auditoria para saber el estado actual del sistema
    1. Mecanismos más usados son: Unicidad, control de enrutamiento, tráfico de relleno, cifrado/Encripción, gestión de claves, Cortafuegos, filtrado de paquetes,proxy de aplicación y monitoreo de aplicación
5. Respuesta
  1. Implementando métodos de respaldo y software de análisis forense
Metodologías para el desarrollo de proyectos
1. Plan de continuidad de negocio (BCP)
  1. Ayuda a mitigar el impacto que pudiera presentarse en caso de un desastre
2. Plan de recuperación de desastre (DRP)
  1. Asegura la reanudación oportuna de los sistemas informáticos críticos en caso de una contingencia
    1. Realizando un análisis de impacto al negocio(BIA)
      1. Criticidad de los recursos
      2. Periodo de recuperación
      3. Clasificación de riesgos

Next up

seguridad informatica

Description

Resource summary

Media attachments

Similar

	Created by Antonio Ramirez Lopez almost 6 years ago