Sistema De Seguridad

SEGURIDAD INFORMÁTICA

La seguridad informática según Álvaro Gómez autor de la enciclopedia de la seguridad informática

Nos dice que “podemos definir la Seguridad Informática como cualquier medida que impide la ejecución de operaciones no autorizadas sobre un sistema o red informática, cuyos efectos pueden conllevar daños sobre la información, comprometer su cooficialidad, autenticidad o integridad disminuir el rendimiento de los equipos o bloquear el acceso de usuarios autorizados al sistema.”

Este autor también nos habla de gestión de la seguridad de la información.

Podemos definir el sistema de gestión de la seguridad de la información (sgsi).

Como aquella parte del sistema General de gestión que comprende la política; la estructura organizativa, los recursos necesarios, los procedimientos y los procesos necesarios para implementar la gestión de la seguridad de la información de una nueva organización.

La seguridad informática o seguridad de tecnologías de la información, es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con ésta (incluyendo la información contenida). Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La seguridad informática comprende software, bases de datos, metadatos, archivos y todo lo que la organización valore (activo) y signifique un riesgo si ésta llega a manos de otras personas. Este tipo de información se conoce como información privilegiada o confidencial.

Vulnerabilidad. Seguridad Informática:

Conjuntamente con el nacimiento de la computación, también nacieron los programas o software que le permitían a aquellas primitivas maquinarias operar. Si bien estas máquinas procesaban la información de una manera precisa, lo cierto es que los programas que las controlaban eran de desarrollo y diseño humano, y por lo tanto muy factibles de contener toda clase de errores.

Operaciones no autorizadas sobre un sistema:

La seguridad informática disminuye el riesgo que usuarios no autorizados manipule el equipo inadecuadamente sobre un sistema o red informática.

Protección de la infraestructura computacional:

Obviamente, la mejor y más efectiva medida es adquirir un antivirus, mantenerlo actualizado y tratar de mantenerse informado sobre las nuevas técnicas de protección y programación de virus. Gracias a Internet es posible mantenerse al tanto a través de servicios gratuitos y pagos de información y seguridad. Hay innumerables boletines electrónicos de alerta y seguridad que advierten sobre posibles infecciones de mejor o menor calidad. Existen herramientas, puede decirse indispensables para aquellos que tienen conexiones prolongadas a Internet que tienden a proteger al usuario no sólo detectando posibles intrusiones dentro del sistema, sino chequeando constantemente el sistema, a modo de verdaderos escudos de protección. Hay herramientas especiales para ciertos tipos de virus, como por ejemplo protectores especiales contra el Back Oriffice, que certifican la limpieza del sistema o directamente remueven el virus del registro del sistema.

Amenazas:

Una vez que la programación y el funcionamiento de un dispositivo de almacenamiento de almacenamiento (o transmisión) de las circunstancias “no informáticas” q pueden afectar a los datos, las cuales son a menudo impredecibles o inestables de modo q la única protección pasiva es la redundancia (en el caso de los datos) y la descentralización por ejemplo:

- El usuario: es la causa del mayor problema ligado a la seguridad del sistema informático

- Programas maliciosos: programas destinados a perjudicar o hacer uso ilícito de los versos del sistema estos programas pueden ser virus informático, gusanos, etc.

Amenazas internas:

Generalmente estas amenazas pueden ser más serias que las externas por varias razones como son:

- Los usuarios conocen la red y saben cómo es su funcionamiento.

- Tienen algún nivel de acceso a la red por las mismas necesidades de su trabajo.

- Los IPS y Firewalls son mecanismos no efectivos en amenazas internas.

Amenazas externas:

Son aquellas amenazas que se originan fuera de la red. Al no tener información certera de la red, un atacante tiene que realizar ciertos pasos para poder conocer qué es lo que hay en ella y buscar la manera de atacarla. La ventaja que se tiene en este caso es que el administrador de la red puede prevenir una buena parte de los ataques externos.

Virus

Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en una computadora, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.

Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como el gusano informático, son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un programa que está

...