-Integridad de la información: característica que posibilita que el contenido permanezca inalterado.

-Disponibilidad de la información: capacidad de permanecer accesible en el lugar, en el momento y la forma en que los usuarios autorizados lo requieran.

Amenazas lógicas:
-Software malicioso: Programa diseñado con fines no éticos, entre los que se encuentran los virus.

-Vulnerabilidades de software: cualquier error de programación en el diseño, la configuración o el funcionamiento del sistema operativo puede poner en peligro la seguridad del sistema si es descubierto por un atacante.

-Amenazas físicas: 

-Fallos en los dispositivos: averías de discos, roturas en el cableado,...pueden provocar la caída de un sistema informático.

-Accidentes: sucesos provocados de forma involuntaria por descuidos

-Catástrofes naturales: incendios, inundaciones o terremotos.

-Control de acceso. Limita el acceso al personal autorizado. Para ello, se utilizan contraseñas seguras.

-Encriptación. Codifica la información importante para que, en caso de ser interceptada, no pueda descifrarse.

-Software de seguridad informática. Previene del software malicioso y de ataques de intrusos al sistema informático.

-Firmas y certificados digitales. Permiten comprobar la procedencia, autenticidad e integridad de los mensajes.

-Protocolos seguros. Protegen las comunicaciones, por medio del cifrado de la información, para garantizar su seguridad.

-Seguridad pasiva. Conjunto de medidas que reparan o minimizan los daños causados por el sistema informático.

-Herramientas de limpieza. En caso de infección, hay que realizar un escaneado completo del equipo y utilizar herramientas específicas para eliminar el malware.

-Copias de seguridad. Restauran los datos utilizando copias de los datos originales que se realizan periódicamente.

-Sistema de alimentación ininterrumpida. Dispositivos que incorporan una batería para proporcionar corriente al equipo con el fin de que siga funcionando.

-Dispositivos NAS. Permiten que cualquier equipo autorizado pueda almacenar y recuperar la información

-Sistemas redundantes. Duplican componentes críticos, como los procesadores, los discos duros,... para seguir funcionando aunque se produzcan fallos. 

-Gusano. Programa independiente que tiene por objetivo multiplicarse y propagarse de forma autónoma, infectando, valiéndose de las vulnerabilidades de los sistemas, los equipos. Los medios de infección habitual suelen ser la mensajería instantánea, el correo electrónico… Su capacidad de propagarse por la redes posibilita que pueda expandirse por todo el mundo. 

-Troyano. Código malicioso que se oculta dentro de un archivo inofensivo y útil para el usuario. Al igual que los gusanos no infectan archivos, aunque, a diferencia de estos, requiere la intervención de su víctima para propagarse.

-Adware. Programa malicioso que se instala en el sistema, aprovechando que el usuario acepta  sus términos de uso, al instalarse aplicaciones. 

-Ransomware. Aplicación que secuestra un dispositivo, por medio de la codificación o del bloqueo al acceso a la información, mostrando un mensaje a la víctima en el que se solicita el pago por liberarlo. 

-Escaneo de puertos. Averigua qué puertos de un equipo en la red se encuentran abiertos para determinar los servicios que utiliza y, posteriormente, lanzar el ataque.

-Denegación de servicios. Satura los recursos de un equipo o de una red para que deje de responder o lo haga con tal lentitud que se considere no disponible.

-Escuchas de red. Captura e interpreta el tráfico de una red, aplicando distintos tipos de filtro.

-Spoofing. Suplanta la identidad de un usuario, red, equipo o aplicación, falsificando su dirección de IP, GPS, email,etc. 

Para detectar un software malicioso, estos programas utilizan una base de datos de firmas o definiciones de virus con la que comparan el código de los archivos.

-Desaparición de carpetas o archivos.

-Aparición de publicidad o sonidos no habituales.

-Movimiento automático del ratón, de los menús o de las ventanas.

-Fallos o comportamientos extraños en las aplicaciones y dispositivos.

-Intentos de conexión a internet inesperados.

-Secuestro de la página de inicio del navegador. 

-Aparición de barra de herramientas extrañas.

-Envío de correos electrónicos o de mensajes.

-Aumento de la actividad en el equipo.

-Actualizar la base de datos del antivirus y realizar un análisis completo del equipo.

-Arrancar el equipo con un Live CD o Live USB.

-Ejecutar utilidades de desinfección específicas, que actúan como antídotos de virus o eliminan amenazas concretas.

El uso de la criptografía se remonta al origen del lenguaje, cuando los primeros hombres tuvieron que desarrollar herramientas para asegurar la confidencialidad en determinadas comunicaciones.

Criptografía de clave asimétrica. Utiliza dos claves, una pública y otra privada. Cada usuario posee una clave pública que es conocida por todos los usuarios y otra privada que únicamente puede conocer su propietario. 

Criptografía de clave pública. La criptografía simétrica no es completamente segura y la asimétrica, por su parte, ralentiza el proceso de cifrado. El proceso habitual pasa por utilizar un cifrado de clave pública que combine ambas criptografías con el objetivo de obtener una confidencialidad

-No acceder a sitios web de dudosa reputación y evitar enlaces sospechosos. Numerosos sitios web fraudulentos suelen promocionarse con descuentos, regalos, etc., con el propósito de captar usuarios.

-Aceptar únicamente las cookies deseadas. Las cookies son pequeños archivos de texto con metadatos de una visita: identificadores de sesión, duración de la misma, etc. 

-Proteger los datos personales. No se deben facilitar datos personales, como el nombre y los apellidos, la dirección o el número de tarjeta de crédito, en páginas que no sean de absoluta confianza y que no estén bajo protocolo seguro.