Seguridad informatica

 Que es la seguridad informatica?

 Es el área relacionada con la informatica y la telematica que se enfoca en la protección de la infraestructura computacional y todo lo vinculado con la misma, y especialmente la información contenida en una computadora o circulante a través de las redes de computadoras.Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas, y leyes concebidas para minimizar los posibles riesgos a la infraestructura y/o a la propia información

conceptos basicos de la seguridad informatica 

confidencialidad: Es la protección de datos y de información intercambiada entre un emisor y uno o más destinatarios frente a terceros. 

integridad: La integridad implica que debe salvaguardarse la totalidad y la exactitud de la información que se gestiona.

Disponibilidad: Supone que el sistema informático se mantenga trabajando sin sufrir ninguna degradación en cuanto a accesos.

 Un mecanismo de seguridad: es una técnica o herramienta que se utiliza para fortalecer la confidencialidad , la integridad y/o la disponibilidad de un sistema informatico

se dividen en tres grupos

•  Prevencion: Evitan desviaciones respecto a la política de seguridad.

  Ejemplo: utilizar el cifrado en la transmisión de la información evita que un posible atacante capture (y entienda) información en un sistema de red.

•  Deteccion:Detectan las desviaciones si se producen, violaciones o intentos de violación de la seguridad del sistema.

  Ejemplo: la herramienta Tripwire para la seguridad de los archivos.

•  Recuperacion:Se aplican cuando se ha detectado una violación de la seguridad del sistema para recuperar su normal funcionamiento.

  Ejemplo: las copias de seguridad.

  Vulnerabilidad: es una debilidad o fallo en un sistema de información que pone en riesgo la seguridad de la información pudiendo permitir que un atacante pueda comprometer la integridad, disponibilidad o confidencialidad.Los tres elementos principales a proteger en cualquier sistema informático son el software, el hardware y los datos

   tipos de amenazas:

  Acceso físico

  Hay que tener en cuenta que cuando existe acceso físico a un recurso ya no existe seguridad sobre él. Supone entonces un gran riesgo y probablemente con un impacto muy alto.

   Desastres naturales

  Respecto a terremotos el riesgo es reducido en nuestro entorno, ya que España no es una zona sísmica muy activa. Pero son fenómenos naturales que si se produjeran tendrían un gran impacto y no solo en términos de sistemas informáticos, sino en general para la sociedad.

  Desastres del entorno

  Dentro de este grupo estarían incluidos sucesos que, sin llegar a ser desastres naturales, pueden tener un impacto igual de importante si no se disponen de las medidas de salvaguarda listas y operativas.