Seguridad Informatica

Seguridad Informática

Introducción a la seguridad informática y seguridad perimetral

Introducción a la Seguridad Informática

Aguilera,p(2010). Menciona que la “seguridad informatica es la disciplina que se encarga de diseñar normas, procedimientos, metodos y tecnicas destinadas a conseguir un sistema de informacion seguro y confiable”. Lo cual nos dice que la seguridad informatica gestiona los procesos para que el sistema sea licito.

Amenazas y Tendencias de la Seguridad

Aguilera,p(2010).Menciona que “en sistemas de informacion se entiende por amenaza la presencia de uno o mas factores de diversas indoles(personas, maquinas o sucesos) que de tener la oportunidad atacarian al sistema produciendole daños aprovechandose de su nivel de vulnerabilidad. Hay diferentes tipos de amenazas de las que hay que proteger el sistema, desde fisicas como cortes electricos, fallos del hardware o riesgos ambientales hasta los errores intencionado o no de los usuarios, laentrada de software malicioso( Virus, Troyanos, Gusanos) o el robo) destruccion o modificacion de la informacion.

oVirus y Gusanos, Intrusos, Insiders

o Organizaciones delictivas

o Terroristas y la guerra de la información

o El origen, tipos y pasos de los ataques

Mecanismos de Protección de la Información

o El menor privilegio

o Seguridad en capas

o Diversidad de la defensa

o Seguridad por oscuridad

Aplicación de tecnologías de seguridad

Instalación Segura de servidores Windows

Diseño y seguridad en directorio activo

Seguridad en grupos

Derechos de usuarios

Directivas de grupo

Seguridad en equipos

Aplicación de herramientas de seguridad

Control de acceso, Monitoreo de servicios, Bitácoras

Herramientas Criptográficas

Detección de intrusos

Monitoreo de redes y seguridad en redes inalámbricas

Políticas y estándares de seguridad informática

Metodología para el desarrollo de políticas de seguridad

o Diseño de políticas de seguridad

o Planes de contingencia

Planes de Contingencia

o Conceptos de planes de contingencia

o Elaboración de un plan de contingencia

Estándares de TI.

o ISO:17799., ISO:20000

Aplicación de seguridad en tecnologías Web

Análisis de seguridad de los servicios web

Mecanismos de protección de sistemas Web

Herramientas de seguridad para servicios Web

...