Seguridad Informática

Frameworks
1. ITIL
2. COBIT
3. ISO27002
4. Green IT
5. VAL IT
6. PMBOOK
7. CMMI
Estandares
1. ISO/IEC 20000
2. Trusted Computer Security Evaluation Criteria. TCSEC.
3. Information Technology Security Evaluation Criteria. ITSEC.
4. ISO 15408 Criterios Comunes (CC).
5. BS 7799 (Reino Unido).
6. ISO 17799.
7. ISO 38500
Certificación
1. CompTIA Security+
2. CEH: Certified Ethical Hacking
3. CISSP: Certified Information System Security Professional
4. Cisco CCNA Security
Propiedad intelectual
1. COPYRIGHT
  1. Es el derecho a copia. Es sólo una parte del derecho de autor en la que se establecen las condiciones de uso y comercialización de esta obra
2. COPYLEFT
  1. Esta licencia permite la libre distribución de copias y versiones de las mismas modificadas de una obra u otro trabajo, exigiendo que los mismos derechos sean preservados.
3. Derecho de autor
  1. Es un término que se emplea en la legislación europea. Es el derecho que tiene el autor de una obra artística, literaria o científica para decidir quién puede difundir, publicar o reproducir su creación a cambio de una compensación económica.
Política de seguridad
1. Necesidades
2. Implemetnación
3. Auditoria
4. Plan de contingencia
5. La política de seguridad define una serie de reglas, procedimientos y prácticas óptimas que aseguren un nivel de seguridad que esté a la altura de las necesidades del sistema.
Seguridad física
1. Obstrucción física
2. Sistemas de inteligencia
3. Técnicas de vigilancia
4. Guardia humana
Es la encargada de diseñar normas, procesos, métodos y técnicas para la seguridad de un sistema informático y sirven contra "FACTORES DE RIESGO"
1. FACTORES HUMANOS
  1. Algunos como: *Hurto (robo) *Fraude *Modificación *Sabotaje *Hackers *Crackers *Falsificación *Alteración
    1. HACKERS
      1. Son personas con avanzados conocimientos técnicos en el área de informática, y que pueden invadir sistemas sin acceso autorizado
        OBJETIVOS
        *Probar que un sistema tiene "fallas" *Probar que tiene las "habilidades" para invadir un sistema protegido
    2. CRACKERS
      1. Son personas con avanzados conocimientos técnicos en el área de informática, y que pueden invadir sistemas sin acceso autorizado
        OBJETIVOS
        *Destruir parcial o totalmente el sistema *Obtener beneficio personal como consecuencias de sus actividades
  2. Delitos informaticos
    1. Pirateria
      1. La piratería informática consiste en la violación ilegal del derecho de autor. Según la definición que en su artículo 51 brinda el ADPIC (Acuerdo sobre los aspectos de los Derechos de Propiedad Intelectual) son aquellas "mercaderías que lesionan el derecho de autor"
    2. Phreaking
      1. Es la metodología más antigua dentro de los denominados ciberdelitos, consiste en ingresar en las redes de telecomunicaciones para realizar llamadas telefónicas a larga distancia utilizando la cuenta ajena. Resulta ser una modalidad primitiva de hacking.
    3. Robo de indentidad
      1. Luego de obtener los datos personales de un individuo, se procede a realizar todo tipo de operaciones para provecho del victimario, fingiendo ser la persona a la que se extrajo su información sensible. Encuadra como delito de estafa.
    4. Sabotaje informático
      1. Implica que el "delincuente" recupere o busca destruir el centro de cómputos en sí (las máquinas) o los programas o informaciones almacenados en los ordenadores. Se presenta como uno de los comportamientos más frecuentes y de mayor gravedad en el ámbito político.
    5. Acoso
2. FACTORES AMBIENTALES
  1. Son externos, por ejemplo: *Lluvias *Inundaciones *Terremotos *Humedad *Suciedad
3. FACTORES TECNOLOGICOS
  1. Fallas de: *Hardware/Software *Servicio Eléctrico *Ataque de virus informáticos
    1. VIRUS INFORMATICOS
      1. Son programas que se fijan en un archivo y se van reproduciendo extendiéndose a diferentes archivos

Next up

Seguridad Informática

Description

Resource summary

Media attachments

Similar

	Created by M Siller over 8 years ago

	Copied by Osvaldo Hernández about 7 years ago