Informática

Informática

1. CONCEPTO DE SEGURIDAD INFORMÁTICA

   • Es la característica de cualquier sistema informático que indica que está libre de todo peligro,
     • Objetivos básicos
       • Confidencialidad
         • información accesible exclusivamente: personas autorizadas.
       • Integridad
         • protege la exactitud y totalidad de la información y sus métodos de proceso
       • Disponibilidad
         • garantiza a los usuarios autorizados acceso a la información y recursos.
       • Elementos principales
         • Hardware
           • puede verse afectado por caídas de tensión etc.
         • Software
           • al que pueden afectar virus etc.
         • Datos
           • el más importante porque si se rompe se pierden datos como documentos, fotografías, etc., y sólo se recuperarán si se ha realizado previamente una copia de seguridad.

2. TIPOS DE AMENAZAS

   • gggg
   • Personas
     • Pasivos
       • Accidentes del personal.
         • Ejemplo: un empleado de mantenimiento que corta el suministro eléctrico.
           • Curiosos, estudiantes o personal:
             • intentan conseguir mayores privilegios que los que tienen intentando acceder a sistemas a los que oficialmente no tienen acceso.
               • Hackers
                 • intrusos que pueden acceder al sistema sin permiso para practicar, por desafío, diversión, etc., pero un hacker no es un delincuente informático sino alguien con muchos conocimientos informáticos.
       • Fisgonean el sistema pero no lo modifican ni lo destruyen
     • Activos
       • aquellos que dañan a su objetivo o lo modifican en su favor.
       • Crackers
         • atacan el sistema con el único fin de provocar daños.
           • Antiguos empleados:
             • aprovechan debilidades de un sistema que conocen perfectamente para dañarlo por venganza.
               • Piratas informáticos:
                 • trabajan a sueldo a cambio de robar material confidencial, dañar la imagen, etc.
     • intencionada o accidentalmente, pueden causar grandes pérdidas.
   • AMENAZAS LÓGICAS
     • son programas que pueden dañar el sistema.
       • Intencionadas
         • Virus y malware
           • Herramientas de seguridad
             • Puertas traseras
               • accesos no autorizados aprovechando backdoors que se crean parafacilitar el mantenimiento posterior y que son descubiertas por los atacantes
             • utilizadas para detectar fallos y aprovecharlos para atacar.
       • Software incorrecto
         • los bugs (agujeros, fallos) provienen de errores cometidos de forma involuntaria por los programadores de sistemas o aplicaciones
   • AMENAZAS FÍSICAS
     • pueden darse por fallos en:
       • Dispositivos: (fallo de discos, de cableado, de suministro de energía, etc.)
         • Catástrofes naturales: (terremotos, inundaciones…).

3. MEDIDAS DE SEGURIDAD

   • evitan o previenen de las amenazas y los ataques contra los recursos de la red y preservan la privacidad de los usuarios.
     • PREVENCIÓN
       • tratan de aumentar la seguridad de un sistema durante su funcionamiento normal, para prevenir que se produzcan violaciones a la seguridad.
         • Contraseñas
           • el usuario ha de introducir una contraseña para acceder a recursos.
             • Permisos de acceso:
               • establecen a qué recursos puede acceder un usuario y qué permisos tienen los usuarios sobre los recursos
                 • Seguridad en las comunicaciones
                   • se utilizan mecanismos basados en la criptografía para garantizar la seguridad y privacidad de los datos cuando se transmiten a través de la red.
                     • Actualizaciones
                       • tener un S.O. correctamente actualizado es una garantía para el correcto y eficiente funcionamiento del sistema.
                         • S.A.I. (Sistema de Alimentación Ininterrumpida)
                           • dispositivo que gracias a una batería puede proporcionar energía en caso de fallo en el suministro eléctrico. Además mejora la calidad de la señal eléctrica evitando las subidas y bajadas de tensión.
     • DETECCIÓN
       • se emplean herramientas específicas para cada tipo de amenaza
         • Por ejemplo:
           • antivirus, firewalls, antispyware,
     • RECUPERACIÓN
       • Se aplica cuando ya se ha producido alguna alteración del sistema por cualquiera de las causas expuestas anteriormente para restaurar el sistema a su correcto funcionamiento.
         • En redes sensibles
           • Por ejemplo:
             • Se emplean métodos como duplicación de datos en la red,