Seguridad informática– Final

SEGURIDAD INFORMATICA– FINAL -

UNIDAD 1 – PROTECCIÓN INFORMATICA

        La información es considerada como un bien activo en la organización de un importante valor económico no tangible. La información esta sujeta a determinadas contingencias que pueden afectar las propiedades.

PROPIEDADES DE LA INFORMACION:

• Integridad 🡪 es la característica que garantiza que la información ha sido modificada solo por personas o procesos debidamente autorizados.

La integridad existe cuando la información no ha sido accidentalmente alterada o destruida.  

• Disponibilidad (operatividad) 🡪 garantiza de que las personas o procesos debidamente autorizados puedan acceder en tiempo y forma a la información requerida
• Confidencialidad (privacidad) 🡪 la necesidad de que la información sea solo conocida por personas y/o procesos debidamente autorizados
• Autenticidad 🡪 debemos entender la propiedad de poder reconocer y certificar el origen y destino de la información, como así también la documentación que la sustenta

CONTINGENCIAS

Pueden ser de carácter intencional o accidental. Son hechos fortuitos no deseados.

[pic 1]

FACTORES DE RIESGO

Son los factores que pueden afectar un sistema informático. Se pueden clasificar en tres categorías: [pic 2]

[pic 3]

        La seguridad informática es siempre, en alguna medida, restrictiva de la operatividad.

REPERCUSIÓN DE LAS INFRACCIONES DE SEGURIDAD EN UNA ORGANIZACIÓN

•         de beneficios[pic 4]
•         De la reputación de la organización [pic 5]
•         (o compromiso) de la seguridad de los datos[pic 6]
• Interrupción de los procesos empresariales
•         De la confianza del cliente[pic 7]
•         De la confianza del inversor[pic 8]
• Consecuencias legales: en muchos estados o países, la incapacidad de proteger un sistema tiene consecuencias legales.

UNIDAD 2 – ANALISIS DE RIESGO

        Permite el conocimiento, probabilidad de ocurrencia y cuantificación de los riesgos. Para ellos se debe determinar:

1. ¿Qué se necesita proteger?
2. ¿De qué debo protegerlo?
3. ¿En qué grado se necesita proteger?

CLASIFICACION DE LOS RIESGOS

• DE ORIGEN NATURAL 🡪 catástrofes climáticas o atmosféricas. Ej. Maremotos, tornados, grandes lluvias, etc.
• DE ORIGEN TECNICO 🡪 contingencias debidas a fallas de origen técnico de un sistema informático. Ej. Incendios, alimentación eléctrica, etc.
• DE ORIGEN HUMANO 🡪 ocasionados por la interacción entre el hombre y el sistema informático. Ej. Borrar información, etc.

MEDIDAS DE PROTECCIÓN

Pueden ser de Control o de Seguridad. Se clasifican según el momento de activación.

1. EVITAR: parte de analizar si alguna actividad del sistema informático debería interrumpirse porque se corre riesgo.
2. DISUADIR: son los que se activan evitando la posibilidad de que se produzca la contingencia. Ej. Colocar cámaras de seguridad.
3. PREVENIR: se activan cuando se está intentando acceder el recurso informático. Ej. Antivirus, back ups, etc.
4. DETECTAR: para que, mediante diversos procedimientos, se advierta sobre errores ocurridos.
5. RECUPERAR Y CORREGIR: comprende aquellas acciones que permiten a un sistema recuperar en el menor tiempo posible su capacidad de procesamiento y brindar la información necesaria.

ENCRIPTACION

• Es Preventiva
• Puede ser Disuasiva
• NO es Detectiva
• NO es Correctiva

VALORACION DE LOS RIEGOS

Tiende a acercar un valor económico a las perdidas como consecuencia de la ocurrencia de una contingencia.[pic 9]

                                                   [pic 10]

PERDIDA POTENCIAL POR INCIDENTE (P.P.P.I.)

Representa un índice que intenta acercar un valor que relaciona una estimación de la pérdida económica en que se incurrirá por la ocurrencia de una contingencia y la probabilidad de ocurrencia de esta.

PPPI = Perdida Estimada / Probabilidad de Ocurrencia

UNIDAD 3 – ELEMENTOS DE PROTECCION INFORMATICA

        El propósito de la protección informática es salvaguardar los recursos de una organización, como información, hardware y software, etc. A través de la aplicación de resguardos apropiados, la seguridad ayuda la misión de la organización protegiendo sus recursos físicos y financieros, posición legal, empleados, y otros recursos tangibles e intangibles.

PROTECCION INFORMATICA

• Debe apoyar la misión de la organización
• Es un elemento integro de dirección legitima
• Debe haber responsabilidad de protección informática y responsabilidad explicita
• Los integrantes de la cabeza estratégica de una organización deben asumir responsabilidad directa con los elementos de protección informática
• Requiere un comprensivo e integro acercamiento
• Está resistida por factores sociales

La seguridad en el “Área Informática” es una serie de soluciones técnicas a problemas no técnicos. Las personas encargadas del área informática deben decidir cuanto tiempo y dinero se necesita dedicar a la seguridad.

...