Mapa mental

SEGURIDAD INFORMÁTICA

Pelaez Cruz Maria Andrea Inglês

Conteúdo do mapa

Seguridad
- Es una condición que permite tener libertad ante el peligro
- Áreas de seguridad
  - Área física
  - Seguridad en las operaciones
  - Seguridad en las comunicaciones
  - Seguridad en red
Es cualquier medida que impida la ejecución de operaciones no autorizadas sobre un sistema informático
- Efectos
  - daños sobre la informacion
  - disminuir rendimiento de los equipos
  - bloquear el acceso de usuarios autorizados al sistema
- Objetivos
  - Minimizar y detectar los posibles problemas y amenzas a la seguridad
  - Garantizar la adecuada utilización de los recursos y aplicaciones al sistema
  - Conseguir la adecuada recuperación del sistema en caso de un incidente de seguridad
Tipos de seguridad informática
- Seguridad del hardware
  - Protege los elementos físicos
- Seguridad del software
  - Protege al software de amenazas
- Seguridad de red
  - Protege los datos y la red
Conceptos básicos de seguridad
- Amenazas
  - Violación, interrupción o corrupción de un sistema
    - Accidentales
    - Deliberas
- Activos
  - Todo aquello que tenga valor y que deba ser protegido
- Vulnerabilidades
  - O “agujeros de seguridad”, es cualquier debilidad de un activo
- Ataques
  - Acción que trata de aprovechar una vulnerabilidad de un sistema informático
- Riesgos
  - Estimación a que una amenaza se materialice sobre un activo
- Impacto
  - Alcance producido o daño causado en caso de que una amenaza se materialice.
Principios de la seguridad de la información
- Confidencialidad
  - Solo el personal autorizado accede a la información que le corresponde
    - Autenticación de usuarios
    - Gestión de privilegios
    - Cifrado de información
- Integridad
  - Considerar los siguientes puntos para garantizar la información
    - Monitorear la red
    - Implementar políticas de auditorías
    - Implementar sistemas de control de cambios
    - Copias de seguridad
- Disponibilidad
  - Minimizar el impacto del DDoS (Ataque de denegación de servicios)
Principio del menor privilegio
- Otorgar permisos únicamente cuando son necesarios para el desempeño de cierta actividad
Ingeniería social
- Es la práctica de obtener información sin ser detectados
- Métodos para su implementación
  - Phishing por SMS
  - Phishing por llamadas
  - Suplantación de identidad
Tipos de mecanismos
- Preventivos
  - Actualización del sistema
  - Antivirus
  - Corta fuegos
  - Contraseñas
  - Cifrar información confidencial en reposo
- Correctivos
  - Ayudan a disminuir los efectos de un evento que afecta a los sistemas
  - Acciones
    - Corregir brechas de seguridad por medio del bloqueo de direcciones IP
- Detectivos
  - Captcha
  - Alertas sobre el uso de funcionalidades del sistema que no le competen
Cifrados en la seguridad informática
- Encriptación simétrica
- Encriptación asimétrica
- Cifrado WEP y WPA
  - Algoritmos creados para las conexiones inalámbricas y se basan en protocolos para conexión wifi.
Modelo de seguridad AAA
- Autenticación
  - Comprueba que quien acceden a los sistemas es realmente quien dice ser
- Autorización
  - Permite acceder a los recursos según los permisos asignados
- Auditoría
  - Identifica problemas de seguridad revisando activos de información
  - Tipos de auditoría
    - Test de penetración
      - Simulación de ataques con el fin de conocer las brechas de seguridad en los sistemas o equipos informáticos.
    - Auditorías basadas en red
      - Se realiza para conocer el estado de las conexiones
    - Auditoría forense
      - Recaba pruebas que son analizadas por medio de técnicas de investigación criminalística para ayudar a resolver delito
Políticas de seguridad en contraseñas
- Crear contraseñas sólidas
- No usar la misma contraseña
- Cambiar la contraseña periódicamente
- Usar gestores de contraseñas
  - Son herramientas que almacenan las contraseñas