Tecnologas de la informacin y comunicacin I

Unidad 1: Introduccin a la seguridad informtica

21 de Febrero 2014

Docente: Alvaro Miranda Herrera

Agenda
Conceptos bsicos de la Seguridad Informtica en la Organizacin. Activos que protege la Seguridad informtica. Principios de proteccin de los activos.

21 de Febrero 2014

Objetivo de la clase
Comprender los conceptos de seguridad informtica, sus principios y la importancia dentro de una organizacin.

21 de Febrero 2014

Seguridad
Cotidianamente se puede referir a la seguridad como la ausencia de riesgo o tambin a la confianza en algo o alguien.
Segn la pirmide de Maslow, la seguridad en el hombre ocupa el segundo nivel dentro de las necesidades

21 de Febrero 2014

Qu es la Seguridad Informtica?
Es el rea de informtica que se enfoca en la proteccin de la infraestructura computacional y todo lo relacionado con esta y, especialmente, la informacin contenida o circulante.
Estndares Protocolos Mtodos Reglas Herramientas Leyes

21 de Febrero 2014

Seguridad Informtica
Software
Comprende todo lo que la organizacin valore (activo) y signifique un riesgo si la informacin confidencial llega a manos de otras personas.

Hardware

21 de Febrero 2014

Activos que protege

La Informacin: Es el principal activo. Los Equipos: Velar el funcionamiento adecuadamente y anticiparse en caso de fallas, robos, incendios, boicot, suministro elctrico y cualquier otro factor que atente contra la infraestructura. Las Personas: Son los usuarios que utilizan la estructura tecnolgica, zona de comunicaciones y gestionan la informacin.
21 de Febrero 2014

Principios de proteccin de los activos

La confidencialidad: Nos dice que los objetos de un sistema han de ser accedidos nicamente por elementos autorizados a ello, y que esos elementos autorizados no van a convertir esa informacin en disponible para otras entidades. La integridad: Significa que los objetos slo pueden ser modificados por elementos autorizados, y de una manera controlada.

La disponibilidad: Indica que los objetos del sistema tienen que permanecer accesibles a elementos autorizados.

21 de Febrero 2014

Ejercicios
Identifique en los riesgos informticos entregados cul de los principios de proteccin de activos se ve afectado.

21 de Febrero 2014

Tipos de Amenaza de acuerdo a su origen

Se puede definir como amenaza a todo elemento o accin capaz de atentar contra la seguridad de la informacin. Desastres Naturales
Rayos Terremotos Inundaciones
21 de Febrero 2014

Tipos de Amenaza de acuerdo a su origen

Intencionales: en caso de que deliberadamente se intente producir un dao. Involuntarias: en donde se producen acciones u omisiones de acciones que si bien no buscan explotar una vulnerabilidad, ponen en riesgo los activos de informacin y pueden producir un dao.
21 de Febrero 2014

Prxima Clase
Amenazas Humanas (Hacker-Craker) Concepto e importancia de los virus informticos en el contexto de la seguridad organizacional.

21 de Febrero 2014