SEGURIDAD INFORMÁTICA

of 28/28
  • date post

    20-Jun-2015
  • Category

    Education

  • view

    1.365
  • download

    1

Embed Size (px)

description

Breve descripción del tema: Seguridad Informática

Transcript of SEGURIDAD INFORMÁTICA

  • 1.

2. La seguridad en sistemas de informacin crea la necesidad de asegurarnos que no seamos espiados, que nuestra informacin no sea robada ni eliminada, e incluso que nuestra empresa no vea interrumpida su normal operacin a causa de no implementar controles adecuados. 3. S.I. asegurar que los recursos del sistema de informacin(material informtico y programas) de una organizacin sean utilizados de la manera que se decidi y que el acceso a la informacin all contenida as como su modificacin solo sea posible a las personas que se encuentren acreditadas y dentro de los limites de su autorizacin. 4. Para que un sistema se pueda definir como seguro debe tener estar cuatro caractersticas:INTEGRIDADIRREFUTABILIDAD CONFIDENCIALIDAD DISPONIBILIDAD 5. Los activos son los elementos que la seguridad informtica tiene como objetico proteger. INFORMACIN EQUIPOS QUE LA SOPORTANUSUARIOS 6. Es el objeto de mayor valor para una organizacin, el objetivo es el resguardo de la informacin, independientemente del lugar donde se encuentre registrada, en algn medio electrnico o fsico. 7. Software, hardware y organizacin. 8. Individuos que utilizan la estructura tecnolgica y de comunicaciones que manejan la informacin. 9. CLASES DE ATAQUES A LA SEGURIDAD ACCIDENTALINTENCIONAL

  • ERRORES DE SOFTWARE
  • ERRORES DE HARDWARE
  • MALA ADMINISTRACIN
  • DIVULGACIN DE DATOS
  • ANLISIS DE TRFICO
  • MOD. DATOS
  • RETRASOS
  • BLOQUEO
  • COPIA DATOS
  • REVISAR DATOS
  • DESTRUCCIN DATOS

10. Ataques PASIVOS: 11. Ataques ACTIVOS: 12.

  • INTERRUPCIN
      • Disponibilidad
  • INTERCEPCIN
      • Confidencialidad

SANDRITA CARLITOS SANDRITA CARLITOS PEPITO 13.

  • MODIFICACIN
      • Integridad
  • FABRICACIN
      • Autenticidad

SANDRITA CARLITOS SANDRITA CARLITOS PEPITO PEPITO 14. Activo ms importante es la informacin y, por lo tanto, deben existir tcnicas que la aseguren, ms all de la seguridad fsica que se establezca sobre los equipos en los cuales se almacena. Seguridad lgica: aplicacin de barreras y procedimientos que resguardan el acceso a los datos y slo permiten acceder a ellos a las personas autorizadas para hacerlo. 15.

  • Restringir:
  • El acceso (de personas de la organizacin y de las que no lo son) a los programas y archivos.
  • Asegurar:
  • Que los operadores puedan trabajar pero que no puedan modificar los programas ni los archivos que no correspondan (sin una supervisin minuciosa).
  • Asegurar que se utilicen los datos, archivos y programas correctos en/y/por procedimiento elegido.

16.

  • Asegurar que la informacin transmitida sea la misma que reciba el destinatario al cual se ha enviado y que no llegue a otro.
  • Asegurar que existan sistemas y pasos de emergencia alternativos de transmisin entre diferentes puntos.
  • Organizar
  • Cada uno de los empleados por jerarqua informtica, con claves distintas y permisos bien establecidos en todos y cada uno de los sistemas y aplicaciones empleadas.
  • Actualizar constantemente las contraseas de acceso a los sistemas de computo.

17.

  • No existen sistemas absolutamente seguros.
  • Para reducir su vulnerabilidad a la mitad se tiene que doblar el gasto en seguridad.
  • Tpicamente los intrusos brincan la criptografa, no la rompen.

18. USUARIO: Causa del mayor problema ligado a la seguridad de un sistema informtico (por que no le importa, no se da cuenta o a propsito) UN INTRUSO: Persona que consigue acceder a los datos o programas de los cuales no tiene acceso permitido (crackers, defacr, script kiddie o script boy, etc)EL PERSONAL INTERNO DE SISTEMAS:Las pujas de poder que llevan a disociaciones entre los sectores y soluciones incompatibles para la seguridad informtica. 19. Son programas que pueden rastrear el uso del ordenador o navegar en lnea sin permiso. Se suelen instalar con otros programas gratis sin permiso y sin identificar claramente que se encuentra en nuestro ordenador. 20.

  • Aquellos que infectan archivos:
  • Virus de accin directa:
  • En el momento en el que se ejecutan infectan a otros programas.
  • Virus residentes:
  • Al ser ejecutados se instalan en la memoria dela computadora. Infectan a los dems programas a medida que se accede a ellos. Ejemplo: Al ser ejecutados.

21.

  • Virus de afectan el sector de arranque: (Virus de bool):
  • El sector de arranque es lo primero que lee el ordenador cuando es encendido. Estos virus residen en la memoria.
  • Virus de archivos:
  • Modifican archivos o entradas de tablas que indican el lugar donde se guardan los directorios o los archivos.

22.

  • Virus:
  • Programa que se transmite de una computadora a otra, puede afectar archivos, autoaplicarse y propagarse a otras computadoras.
  • Troyano:
  • Realiza una tarea til y aparentemente inofensiva mientras esta realizando otra diferente y daina. (backdoor)
  • Gusano:
  • Se autoduplica sin infectar archivos, incrementando su numero hasta llegar a saturar la memoria del equipo.

23.

  • CODIFICAR LA INFORMACIN:
  • Criptologa, Criptografa y Criptociencia, contraseas difciles de averiguar a partir de datos personales del individuo.
  • TECNOLOGAS REPELENTES Y PROTECTORAS:
  • Cortafuegos, sistemas de deteccin de intrusos antispyweare, antivirus, llaves para proteccin de software. Mantener los sistemas de informacin actualizados que ms impacten en la seguridad.

24. Los antivirus son programas cuya funcin es detectar o eliminar virus informticos y otros programas peligrosos para los ordenadores.Es un programa creado para prevenir o evitar la activacin de los virus, as como su propagacin y contagio, sus funciones son:Vacuna:Es un programa que instalado residentemente en la memoria acta como filtro de los programas que son ejecutados, abiertos para ser ledos o copiados en tiempo real. 25. Detector:Es un programa que examina todos lo discos existentes en el disco o a los que se les indique en una determinada ruta. Tiene instrucciones de control y reconocimiento exacto de los cdigos virales que permiten capturar sus pares. Destruyen su estructura. Eliminador :Es el programa que una vez desactivada la estructura del virus procede a eliminarlos e inmediatamente despus de reparar o reconstruir los archivos y reas afectadas. 26. Tipo de aplicacin que se encarga de buscar, detectar y eliminar spyware o espas en el sistema.Anty-spy.info es una herramienta destinada a mantener la seguridad y privacidad personal, mediante la deteccin y eliminacin de programas espas tales como spyware, troyanos, keloggers. 27. Programa que examina todo lo que entra y sale del PC, sirve para evitar procesos no autorizados a la maquina, combinado con su programa antivirus lograr que su sistema est prcticamente a salvo de infecciones. 28.