Seguridad informatica
- 2. es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta y, especialmente, la información contenida o circulante para ello existen una serie de estándares, protocolos, métodos , reglas y leyes concebidos para minimizar los posibles riesgos a la infraestructura a la información
- 3. • • • LA INFRAESTRUCTURA computacional es la parte fundamental para el almacenamiento y gestión de la información para el funcionamiento mismo de la organización *LOS USUARIOS: son las personas que utilizan la estructura tecnológica *LA INFORMACION: utiliza y reside en la infraestructura computacional y es utilizada por los usuarios
- 4. PUEDEN SER CAUSADAS POR: *USUARIOS: en algunos casos sus acciones causan problemas de seguridad *PROGRAMAS MALICIOSOS: es instalados (por inatención o maldad) en el ordenador, abriendo una puerta a los intrusos . *ERRORES DE PROGRAMA: es por su condición de poder ser usados como exploits por los crakers. *
- 5. Los puntos de entrada en la red son generalmente el correo, las páginas web y la entrada de ficheros desde discos, o de ordenadores ajenos, como portátiles . Mantener al máximo el número de recursos de red solo en modo lectura, impide que ordenadores infectados propaguen virus. En el mismo sentido se pueden reducir los permisos de los usuarios al mínimo.
- 6. Las rosetas de conexión de los edificios deben estar protegidas y vigiladas. Una medida básica es evitar tener puntos de red conectados a los switches . Aún así siempre puede ser sustituido un equipo por otro no autorizado con lo que hacen falta medidas adicionales: norma de acceso 802.1x, listas de control de acceso por MAC addresses, servidores de DHCP por asignación reservada, etc.
- 7. En este caso el control físico se hace más difícil, si bien se pueden tomar medidas de contención de la emisión electromagnética para circunscribirla a aquellos lugares que consideremos apropiados y seguros. Además se consideran medidas de calidad el uso del cifrado (WEP, WPA, WPA v.2, uso de certificados digitales, etc.), contraseñas compartidas y, también en este caso, los filtros de direcciones MAC.
- 8. El reto es asignar estratégicamente los recursos para cada equipo de seguridad y bienes que intervengan, basándose en el impacto potencial para el negocio, respecto a los diversos incidentes que se deben resolver. Para determinar el establecimiento de prioridades, el sistema de gestión de incidentes necesita saber el valor de los sistemas de información que pueden ser potencialmente afectados por incidentes de seguridad