Seguridad Informática by Tomy https://padlet.com/toms_7101/2a6duqffla7i Hecho Por Tomy Zeng XII° B Centro Educativo Santo Domingo en-us 2018-08-10 17:07:21 UTC 2023-07-08 18:55:49 UTC hello@padlet.com Seguridad Informática toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272654954 Tomy Zeng
Profa. Guadalupe Espinosa
XII° B
10 de agosto del 2018]]> 2018-08-10 17:27:22 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272654954 Definición toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272655034 La seguridad informática, también conocida como ciberseguridad o seguridad de tecnologías de la información, es el área relacionada con la informática y la telemática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta y, especialmente, la información contenida en una computadora o circulante a través de las redes de computadoras. Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La ciberseguridad comprende software (bases de datos, metadatos, archivos), hardware, redes de computadoras y todo lo que la organización valore y signifique un riesgo si esta información confidencial llega a manos de otras personas, convirtiéndose, por ejemplo, en información privilegiada.]]> 2018-08-10 17:27:57 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272655034 Objetivo de la seguridad informática toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272655622 La seguridad informática debe establecer normas que minimicen los riesgos a la información o infraestructura informática. Estas normas incluyen horarios de funcionamiento, restricciones a ciertos lugares, autorizaciones, denegaciones, perfiles de usuario, planes de emergencia, protocolos y todo lo necesario que permita un buen nivel de seguridad informática minimizando el impacto en el desempeño de los trabajadores y de la organización en general y como principal contribuyente al uso de programas realizados por programadores.

]]> 2018-08-10 17:31:26 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272655622 Protección de la seguridad informática toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272655664
La seguridad informática está concebida para proteger los activos informáticos, entre los que se encuentran los siguientes:
  • La infraestructura computacional: es una parte fundamental para el almacenamiento y gestión de la información, así como para el funcionamiento mismo de la organización.
  • Los usuarios: son las personas que utilizan la estructura tecnológica, zona de comunicaciones y que gestionan la información. Debe protegerse el sistema en general para que el uso por parte de ellos no pueda poner en entredicho la seguridad de la información y tampoco que la información que manejan o almacenan sea vulnerable.
  • La información: esta es el principal activo. Utiliza y reside en la infraestructura computacional y es utilizada por los usuarios.
]]> 2018-08-10 17:31:48 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272655664 Amenazas toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272655761 No sólo las amenazas que surgen de la programación y el funcionamiento de un dispositivo de almacenamiento, transmisión o proceso deben ser consideradas, también hay otras circunstancias no informáticas que deben ser tomadas en cuenta. Muchas son a menudo imprevisibles o inevitables, de modo que las únicas protecciones posibles son las redundancias y la descentralización, por ejemplo mediante determinadas estructuras de redes en el caso de las comunicaciones o servidores en clúster para la disponibilidad.]]> 2018-08-10 17:32:37 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272655761 Las amenazas pueden ser toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272655807
  • Usuarios: causa del mayor problema ligado a la seguridad de un sistema informático.
  • Programas maliciosos: programas destinados a perjudicar o a hacer un uso ilícito de los recursos del sistema. Errores de programación: la mayoría de los errores de programación que se pueden considerar como una amenaza informática es por su condición de poder ser usados como exploits por los crackers, aunque se dan casos donde el mal desarrollo es, en sí mismo, una amenaza. 
  • Intrusos: personas que consiguen acceder a los datos o programas a los cuales no están autorizados (crackers, defacers, hackers, script kiddie o script boy, viruxers, etc.).
  • Un siniestro (robo, incendio, inundación): una mala manipulación o mala intención derivan en la pérdida del material o de los archivos.
  • Personal técnico interno: técnicos de sistemas, administradores de bases de datos, técnicos de desarrollo, etc. Los motivos que se encuentran entre los habituales son: disputas internas, problemas laborales, despidos, fines lucrativos, espionaje, etc.

    • ]]>     2018-08-10 17:32:57 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272655807     Tipos de amenazas toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272655925 Existen infinidad de modos de clasificar un ataque y cada ataque puede recibir más de una clasificación. Por ejemplo, un caso de phishing puede llegar a robar la contraseña de un usuario de una red social y con ella realizar una suplantación de la identidad para un posterior acoso, o el robo de la contraseña puede usarse simplemente para cambiar la foto del perfil y dejarlo todo en una broma (sin que deje de ser delito en ambos casos, al menos en países con legislación para el caso, como lo es España).]]> 2018-08-10 17:33:59 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272655925 Amenazas por el origen toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272655991 Amenazas por el origen
    El hecho de conectar una red a un entorno externo nos da la posibilidad de que algún atacante pueda entrar en ella y hurtar información o alterar el funcionamiento de la red. Sin embargo el hecho de que la red no esté conectada a un entorno externo, como Internet, no nos garantiza la seguridad de la misma. De acuerdo con el Computer Security Institute (CSI) de San Francisco, aproximadamente entre el 60 y 80 por ciento de los incidentes de red son causados desde dentro de la misma. Basado en el origen del ataque podemos decir que existen dos tipos de amenazas:

    ]]>     2018-08-10 17:34:27 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272655991     Forma de amenaza toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272656090
  • Amenazas internas: generalmente estas amenazas pueden ser más serias que las externas, por varias razones como:
  • Si es por usuarios o personal técnico, conocen la red y saben cómo es su funcionamiento, ubicación de la información, datos de interés, etc. 
  • Los sistemas de prevención de intrusos o IPS, y firewalls son mecanismos no efectivos en amenazas internas por no estar, habitualmente, orientados al tráfico interno. 
  • Amenazas externas: Son aquellas amenazas que se originan fuera de la red. Al no tener información certera de la red, un atacante tiene que realizar ciertos pasos para poder conocer qué es lo que hay en ella y buscar la manera de atacarla. 
    • Amenazas por el efecto

    • obo de información.
    • Destrucción de información.
    • Anulación del funcionamiento de los sistemas o efectos que tiendan a ello.
    Amenazas por el medio utilizado
    • Virus informático: malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. 


    ]]>     2018-08-10 17:35:07 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272656090     Técnicas para asegurar el sistema toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272656310 El activo más importante que se posee es la información y, por lo tanto, deben existir técnicas que la aseguren, más allá de la seguridad física que se establezca sobre los equipos en los cuales se almacena. Estas técnicas las brinda la seguridad lógica que consiste en la aplicación de barreras y procedimientos que resguardan el acceso a los datos y solo permiten acceder a ellos a las personas autorizadas para hacerlo.]]> 2018-08-10 17:36:26 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272656310 Respaldo de información toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272656513
    La información constituye el activo más importante de las empresas, pudiendo verse afectada por muchos factores tales como hurtos, incendios, fallas de disco, virus y otros. Desde el punto de vista de la empresa, uno de los problemas más importantes que debe resolver es la protección permanente de su información crítica.
    La medida más eficiente para la protección de los datos es determinar una buena política de copias de seguridad o backups. Este debe incluir copias de seguridad completa (los datos son almacenados en su totalidad la primera vez) y copias de seguridad incrementales (solo se copian los ficheros creados o modificados desde la última copia de seguridad). Es vital para las empresas elaborar un plan de copia de seguridad en función del volumen de información generada y la cantidad de equipos críticos.

    ]]>     2018-08-10 17:37:46 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272656513     Un buen sistema de respaldo debe contar con ciertas características indispensables: toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272656581
    • Continuo
    El respaldo de datos debe ser completamente automático y continuo. Debe funcionar de forma transparente, sin intervenir en las tareas que se encuentra realizando el usuario
    • Seguro
    Muchos softwares de respaldo incluyen cifrado de datos, lo cual debe ser hecho localmente en el equipo antes del envío de la información.

    • Remoto
    Los datos deben quedar alojados en dependencias alejadas de la empresa.

    • Mantenimiento de versiones anteriores de los datos
    Se debe contar con un sistema que permita la recuperación de, por ejemplo, versiones diarias, semanales y mensuales de los datos.

    ]]>     2018-08-10 17:38:19 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272656581     Protección física de acceso a las redes toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272656696 Independientemente de las medidas que se adopten para proteger los equipos de una red de área local y el software que reside en ellos, se deben tomar medidas que impidan que usuarios no autorizados puedan acceder. Las medidas habituales dependen del medio físico a proteger.

    A continuación se enumeran algunos de los métodos, sin entrar al tema de la protección de la red frente a ataques o intentos de intrusión desde redes externas, tales como Internet.]]>     2018-08-10 17:39:10 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272656696     Redes cablaeadas toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272656741 Las rosetas de conexión de los edificios deben estar protegidas y vigiladas. Una medida básica es evitar tener puntos de red conectados a los switches. Aun así siempre puede ser sustituido un equipo por otro no autorizado con lo que hacen falta medidas adicionales: norma de acceso 802.1x, listas de control de acceso por MAC addresses, servidores de DHCP por asignación reservada, etc.

    ]]>     2018-08-10 17:39:29 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272656741     Recopilación y análisis de información de seguridad toms_7101 https://padlet.com/toms_7101/2a6duqffla7i/wish/272656797 Para mantener un sistema seguro es necesario establecer mecanismos que monitoricen los distintos eventos e informaciones que estén relacionados con la seguridad del sistema. Es muy útil tener una visión centralizada de este tipo de información para así poderla analizar en una sola ubicación. Para ello se han desarrollado Sistemas de gestión de información de seguridad (SIM del inglés Security information management), encargados del almacenamiento a largo plazo, el análisis y la comunicación de los datos de seguridad, Sistemas de gestión de eventos de seguridad (SEM del inglés Security Event Management), encargados del monitoreo en tiempo real, correlación de eventos, notificaciones y vistas de la consola de la información de seguridad, y Sistemas de gestión eventos e información de seguridad, los cuales agrupan las funcionalidades de los dos tipos de sistemas anteriores]]> 2018-08-10 17:39:54 UTC https://padlet.com/toms_7101/2a6duqffla7i/wish/272656797