viernes, 11 de abril de 2014

AMENAZAS DE LA SEGURIDAD

No solo las amenazas que surgen de la programación y el funcionamiento de un dispositivo de almacenamiento, transmisión o proceso deben ser consideradas, también hay otras circunstancias que deben ser tenidas en cuenta, incluso «no informáticas». Muchas son a menudo imprevisibles o inevitables.

Las amenazas pueden ser causadas por:

  • Usuarios: causa del mayor problema ligado a la seguridad de un sistema informático. En algunos casos sus acciones causan problemas de seguridad, si bien en la mayoría de los casos es porque tienen permisos sobre dimensionados, no se les han restringido acciones innecesarias, etc.
  • Programas maliciosos: programas destinados a perjudicar o a hacer un uso ilícito de los recursos del sistema. Estos programas pueden ser un virus informático.
  • Errores de programación: La mayoría de los errores de programación que se pueden considerar como una amenaza informática es por su condición de poder ser usados como exploits por los crackers, aunque se dan casos donde el mal desarrollo es, en sí mismo, una amenaza.
  • Intrusos: persona que consiguen acceder a los datos o programas a los cuales no están autorizados, hackers.
  • Un siniestro (robo, incendio, inundación): una mala manipulación o una mala intención derivan a la pérdida del material o de los archivos.
  • Fallos electrónicos o lógicos de los sistemas informáticos en general.
  • Catástrofes naturales: rayos, terremotos, inundaciones, rayos cósmicos, etc.


jueves, 10 de abril de 2014


OBJETIVOS DE LA SEGURIDAD


La seguridad informática debe establecer normas que minimicen los riesgos a la información o infraestructura informática. Estas normas incluyen horarios de funcionamiento, restricciones a ciertos lugares, autorizaciones, denegaciones, perfiles de usuario, etc.



La seguridad informática está concebida para proteger los activos informáticos, entre los que se encuentran los siguientes:

  1. La infraestructura del ordenador: Es una parte fundamental para el almacenamiento y gestión de la información. La función de la seguridad informática en esta área es velar que los equipos funcionen adecuadamente y anticiparse en caso de fallos en el suministro eléctrico y cualquier otro factor que atente contra la infraestructura informática.
  2. Los usuarios: Son las personas que utilizan la estructura tecnológica, zona de comunicaciones y que gestionan la información. Debe protegerse el sistema en general para que el uso por parte de ellos no pueda poner en entredicho la seguridad de la información y tampoco que la información que manejan o almacenan sea vulnerable. 
  3.  La información: es el principal activo. Utiliza y reside en la infraestructura del ordenador y es utilizada por los usuarios.

miércoles, 9 de abril de 2014

  • La seguridad informática o seguridad de tecnologías de la información es el área de la informática que se enfoca en la protección de los ordenadores y todo lo relacionado con estos. Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. 
  • La seguridad informática comprende:
    •  software (bases de datos, metadatos, archivos), 
    • hardware 
  • El concepto de seguridad de la información no debe ser confundido con el de «seguridad informática», ya que este último solo se encarga de la seguridad en el medio informático, pero la información puede encontrarse en diferentes medios o formas, y no solo en medios informáticos.
  • La seguridad informática es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas destinados a conseguir un sistema de información seguro y confiable.