1.1
Definición de Seguridad Informática
La seguridad
informática consiste en asegurar en que los recursos del sistema de información de una organización se utilizan de la manera que se
decidió y que el acceso a la información allí contenida así como su
modificación solo sea posible a las personas que se encuentren acreditadas y
dentro de los límites de su autorización.
1.2. Fiabilidad,
Confidencialidad, Integridad y Disponibilidad
Si bien es
cierto que todos los componentes de un sistema informático están expuestos a un
ataque, son los datos y la información los sujetos principales de
protección de las técnicas de seguridad. La seguridad informática se dedica
principalmente a proteger la confidencialidad, la integridad y la
disponibilidad de la información, por tanto, actualmente se considera que la
seguridad de los datos y la información comprenden 3 aspectos fundamentales:
- Confidencialidad
- Integridad (seguridad de la información)
- Disponibilidad
Hay que tener en cuenta que tanto las amenazas como los mecanismos para
contrarrestarla suelen afectar a estas 3 características de forma conjunta por
tanto un fallo del sistema que haga que la información no sea accesible puede
llevar consigo una pérdida de integridad. Generalmente tiene que existir los 3
aspectos descritos para que haya seguridad. Dependiendo del entorno en el que trabaje
un sistema, a sus responsables les interesara dar prioridad a un cierto aspecto
de la seguridad. Junto a estos 3 conceptos fundamentales se suele estudiar
conjuntamente la autenticación y el no repudio. Suele
referirse al grupo de estas características como CIDAN, nombre sacado de
la inicial de cada característica.
Los diferentes servicios de seguridad dependen unos de otros jerárquicamente, así si no existe el primero no puede aplicarse el siguiente.
- Disponibilidad: Se trata de la capacidad de un servicio, de unos datos o de un sistema a ser accesible y utilizable por los usuarios o procesos autorizados cuando lo requieran. También se refiere a la capacidad de que la información pueda ser recuperada en el momento que se necesite.
- Confidencialidad: Se trata de la cualidad que debe poseer un documento o archivo para que éste solo se entienda de manera comprensible o sea leído por la persona o sistema que esté autorizado. Un ejemplo de control de la confidencialidad sería el uso cifrado de clave simétrica en el intercambio de mensajes.
- Integridad: Es la cualidad que posee un documento o archivo que no ha sido alterado y que además permite comprobar que no se ha producido manipulación alguna en el documento original.
- Alta disponibilidad (High Availability): son sistemas que están disponibles las 24 horas al día, 7 días a la semana, 365 días al año.
- https://es.wikipedia.org/wiki/Seguridad_inform%C3%A1tica
- http://es.ccm.net/contents/622-introduccion-a-la-seguridad-informatica
Informarse acerca de los peligros de la red y como poder solucionarlos.
ResponderEliminar