Principios seguridad informatica
Descargar como PPT, PDF0 recomendaciones36 vistas
El documento define la seguridad informática y sus principios clave como la confidencialidad, integridad, disponibilidad, autenticidad y auditabilidad. Explica elementos que afectan la seguridad como malware, phishing, pharming, escáneres y fuerza bruta. Concluye que la seguridad informática es importante para garantizar la disponibilidad, integridad y privacidad de la información en los sistemas.
Principios seguridad informatica
- 1. Principios Seguridad Informática Ing. Yohany Ortiz
- 2. Definición Seguridad es el conjunto de medios (metodologías, documentos, programas y dispositivos físicos) encaminados a lograr que los recursos de cómputo disponibles en un ambiente dado (incluyendo información guardada en dispositivos de almacenamiento y en su transmisión), sean accedidos única y exclusivamente por quienes tienen autorización para hacerlo. Esto significa prevenir, impedir, detectar y corregir violaciones a la seguridad durante la transmisión de información.“ Condición de que algo o alguien se encuentre libre y exento de todo daño, peligro o riesgo”.
- 3. PRINCIPIOS DE LA SEGURIDAD • Confidencialidad • Integridad • Disponibilidad • Autenticidad • Auditabilidad
- 4. Confidencialidad “Privacidad de la información haciéndola accesible únicamente a usuarios validos del sistema.”
- 5. Integridad Garantía que la información no ha sido alterada interna o externamente al sistema.”
- 6. Disponibilidad “Garantía que la información este siempre disponible.”.
- 7. Autenticidad Conocimiento que la información se ha originado en una fuente valida del sistema.”
- 8. Auditabilidad Garantía de que todas las transacciones incluidas las de seguridad, pueden ser auditadas en línea o en forma posterior por los usuarios asignados”
- 9. Elementos que afectan la seguridad • Adware: Software que exhibe contenido publicitario en la computadora. En forma similar al spyware, algunas aplicaciones de adware se ejecutan con pleno conocimiento y consentimiento del usuario, mientras que otras no. • Malware: Proviene de "software malicioso". Software diseñado para perjudicar causando daños en sistemas o datos, invadiendo la privacidad, robando información o infiltrándose en computadoras sin permiso.
- 10. Elementos que afectan la seguridad • Phishing: Fraude tradicionalmente cometido a través de internet, que pretende conseguir datos confidenciales de usuarios como contraseñas o claves de acceso a cuentas bancarias. Para lograr esta información, se realizan envíos masivos de correos electrónicos, que simulan proceder de entidades de confianza. En el mensaje se pide al usuario que, por "motivos de seguridad" o con el fin de "confirmar su cuenta", facilite sus datos personales, claves, etc. • Pharming: Método de ataque que tiene como objetivo redirigir el tráfico de un sitio Web a otro sitio falso, generalmente diseñado para imitar el sitio legítimo.
- 11. Elementos que afectan la seguridad • Scanners: Programas que se encargan de brindar información sobre parte de la configuración de un sistema a través de la exploración de los servicios que se encuentre ejecutando.; • Sniffers: Son programas que permiten ver el tráfico broadcast que se encuentre transitando por una red; es decir, permite observar todas las transacciones que se lleven a cabo entre los clientes y servidores. • Fuerza Bruta. Ataque que consiste en intentar vulnerar el sistema enviando consecutivamente todas las variaciones posibles que permita la clave de acceso..
- 12. Reflexión Final • Se entiende por seguridad informática al conjunto de normas, procedimientos y herramientas, que tienen como objetivo garantizar la disponibilidad, integridad, autenticidad, auditabilidad, confidencialidad y buen uso de la información que reside en un sistema de información • La Seguridad Informática es un aspecto muchas veces descuidado en nuestros sistemas, pero de vital importancia para el correcto funcionamiento de todos ellos. • Todo sistema es susceptible de ser atacado, por lo que conviene prevenir esos ataques. Conocer las técnicas de ataque para ayudar a defenderse más eficientemente.