uuuu

CONCEPTOS AVANZADOS

entre ellos existe

NETWORK SECURITY: Es una protección de ventajas de información de la revelación no autorizada de la modificación

PUBLICIDAD: Los servidores son cara de organizaciones al público y al mundo electrónico.

COMERCIO: Servidores web están relacionados con el comercio.

INFORMACION CONFIDENCIAL: Para organizaciones la tecnología web de distribuir información con sencillez. Esta información confidencial es un blanco para sus competidores y enemigos.

ACCESO A LAS REDES: Al ser utilizadas por usuarios dentro y fuera de la organización, los servidores web sirven como puente entre la red interna y las redes externas

EXTENSIBILIDAD DE LOS SERVIDORES: Los servidores están diseñados para ser extensibles.

INTERRUPCION DEL SERVICIO: Como la tecnología web se basa en la familia de protocolos TCP/IP está sujeta a interrupciones del servicio

SOPORTE COMPLICADO: Los navegadores necesitan servicios internos para funcionar bien

ESTRATEGIAS DE SEGURIDAD. La metodología de seguridad está diseñada para ayudar a los profesionales de la seguridad a desarrollar una estrategia para proteger la disponibilidad

IDENTIFICAR METODOS, HERRAMIENTAS Y TECNICAS DE ATAQUE PROBABLES: Los métodos de ataque pueden abarcar desde virus y gusanos a la adivinación de contraseñas y la interceptación de correo electrónico.

PRUEBAS: Permite evaluar los lugares en los que hay puntos vulnerables y ajustar las directivas y controles de seguridad en consecuencia.

EQUIPO DE RESPUESTA A INCIDENTES: Entre estos se incluyen, el desarrollo de instrucciones para el control de accidente, la identificación de herramientas del software para responder a incidentes y eventos, la realización de actividades

METODOLOGIA PARA LA DEFINICION DE UNA ESTRATEGIA DE SEGURIDAD

Los métodos se pueden utilizar en todos los tipos de ataques, independientemente de que sean intencionados, no intencionados o desastres naturales,

PREDECIR POSIBLES ATAQUE Y ANALIZAR RIESGOS: Es imposible estar preparado contra todos los ataques; por lo tanto, hay que prepararse para los que tienen más probabilidad de sufrir la organización.

PARA CADA TIPO DE AMENAZA: Considere todas las amenazas posible. Entre estas se incluyen agresores malintencionados, las amenazas no intencionadas y los desastres naturales.

POR CADA TIPO DE METODO DE ATAQUE: los agresores pueden utilizar varios métodos para iniciar el mismo ataque. Por lo tanto, la estrategia defensiva debe personalizarse por cada tipo de método utilizado en cada tipo de amenaza.