TEMA 5. SEGURIDAD

TEMA 5. SEGURIDAD

1. 5.2 CANALES SEGUROS

   • INTEGRIDAD Y CONFIDENCIALIDAD DEL MENSAJE.
     • Integridad del mensaje
       • Significa que los mensajes están protegidos contra modificación subrepticia.
     • La confidencialidad
       • Asegura que los mensajes no pueden ser interceptados y leído por fisgones
       • FIRMAS DIGITALES
         • La firma digital es el tipo de firma electrónica más avanzado y seguro, que te permite cumplir con los requisitos legales y normativos más exigentes al ofrecerte los más altos niveles de seguridad sobre la identidad de cada firmante y la autenticidad de los documentos que firman.
         • Existen varias formas de colocar firmas digitales. Una muy popular es utilizar un criptosistema de clave pública RSA
   • COMUNICACIÓN SEGURA DE UN GRUPO
     • Un ejemplo típico es un servidor replicado donde toda la comunicación entre las réplicas deber protegerse contra modificación, fabricación, e intercepción como en el caso de canales seguros bipartitas.
   • COMUNICACIÓN CONFIDENCIAL DE UN GRUPO.
     • Para garantizar la confidencialidad, un esquema simple es que todos los miembros del grupo compartan una clave secreta, la cual se utiliza para cifrar y descifrar todos los mensajes transmitidos entre los miembros del grupo.
   • SERVIDORES REPLICADOS SEGUROS
     • el grupo de servidores este sujeto a fallas bizantinas, un cliente espera que la respuesta regresada no haya sido sometida a un ataque de seguridad.

2. 5.1 INTRODUCCIÓN A LA SEGURIDAD

   • Gestión de riesgos
     • esto quiere decir que se tenga siempre una forma de evitarlo o prevenirlo y que se pueda realizar ciertas acciones para evitar esas situaciones de la mejor forma, la definición de este término involucra cuatro acciones que siempre están inmersas en cualquier asunto de seguridad como son:
       • TRANSFERIR EL RIESGO
       • MITIGAR EL RIESGO
       • ACEPTAR EL RIESGO
       • PREVENCIÓN DE RIESGOS
   • La seguridad informática
     • Se encarga de la seguridad del medio informático, según varios autores la informática es la ciencia encargada de los procesos, técnicas y 14 Introducción a la seguridad informática y el análisis de vulnerabilidades Volver al índice métodos que buscan procesar almacenar y transmitir la información
   • La seguridad de la información
     • No se preocupa sólo por el medio informático, se preocupa por todo aquello que pueda contener información,
   • Lo que debe contemplar la seguridad se puede clasificar en tres partes como son los siguientes:
     • Los usuarios:
       • Los usuarios son considerados como el eslabón más débil de la cadena, ya que a las personas es imposible de controlar.
     • La información:
       • La información se considera como el oro de la seguridad informática ya que es lo que se desea proteger y lo que tiene que estar a salvo.
     • La infraestructura:
       • La infraestructura esté puede ser uno de los medios más controlados, pero eso no implica que sea el que corre menos riesgos, siempre dependerá de los procesos que se manejan.
   • MECANISMOS PREVENTIVOS EN SEGURIDAD INFORMÁTICA
     • Son aquellos cuya finalidad consiste en prevenir la ocurrencia de un ataque informático. Básicamente se concentran en el monitoreo de la información y de los bienes, registro de las actividades que se realizan en la organización y control de todos los activos y de quienes acceden a ellos.
     • OTROS EJEMPLOS DE PROCESO QUE SE TIENEN EN EL MECANISMO PREVENTIVO SON:
       • Actualización de sistemas
       • Antivirus
       • Firewall
       • Navegación por internet
       • Contraseñas
       • Accesos remotos.

3. 5.3 CONTROL DE ACCESO

   • Un sistema de control de acceso hace referencia al mecanismo que en función de la identificación ya autentificada permite acceder a datos o recursos.
   • Tipos De Control De Acceso
     • Se clasifican en dos tipos:
       • Sistemas de Control de Acceso Autónomos
         • Son sistemas que permiten controlar una o más puertas, sin estar conectados a un PC o un sistema central, por lo tanto, no guardan registro de eventos.
       • Sistemas de Control de Acceso en Red
         • Son sistemas que se integran a través de un PC local o remoto, donde se hace uso de un software de control de acceso que permite llevar un registro de todas las operaciones realizadas sobre el sistema con fecha, horario, autorización, etc.
         • Van desde aplicaciones sencillas hasta sistemas muy complejos y sofisticados según se requiera.
         • Objetivos del control de acceso a red
           • Control de acceso a la red con políticas, incluyendo pre-admisión, chequeo de políticas de seguridad en el usuario final y controles post-admisión sobre los recursos a los que pueden acceder en la red los usuarios y dispositivos, y que pueden hacer en ella.

4. 5.4 ADMINISTRADO DE LA SEGURIDAD

   • Es una disciplina que se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático.
   • DECISIONES GENERALES DE PLANEAMIENTO Y ADMINISTRACIÓN
     • El planeamiento estratégico de sistemas es una actividad esencial para el desarrollo de sistemas seguros.
       • Alinear los objetivos de la organización con estrategias de TIC´s.
       • Integrar las diferentes áreas de la organización bajo una única arquitectura de información.
       • Definir los proyectos que implanten las estrategias tecnológicas.
       • Administrar los riesgos de cada estrategia y los presupuestos de una manera metódica.
       • Definir mejores estructuras organizacionales de sistemas.
       • Definir indicadores para evaluar la efectividad de cada estrategia.