La información
como activo estratégico
Tema: Seguridad informática
Recordando
¿Qué es un sistema informático?
Es el conjunto que resulta de la integración de cuatro elementos: Hardware,
software, datos y usuarios.
¿Cuál es el objetivo de integrar estos componentes?
Hacer posible el procesamiento automático de los datos, mediante el uso de
ordenadores.
Tema: Seguridad informática
Recordando
¿Qué son datos?
Símbolos que representan hechos, situaciones, condiciones o valores. Los datos son
la materia prima que procesamos para producir información.
¿Qué es la información?
El resultado de procesar o transformar los datos. La información es significativa para
el usuario.
Tema: Seguridad informática
Objetivos
Explicar la importancia de la información como activo estratégico.
Definir la expresión “Seguridad Informática”.
Describir los principios que sirven de fundamento a la Seguridad Informática.
Ejemplificar los mecanismos de implantación de la seguridad informática,
asociándolos con el principio que fortalecen.
Tema: Seguridad informática
Contenido
Conceptos de Seguridad Informática
Principios de Seguridad Informática
Factores de Riesgo
Mecanismos de Seguridad Informática
Tema: Seguridad informática
Conceptos
Como consecuencia de la amplia difusión de la tecnología informática, la información:
Se almacena y se procesa en ordenadores, que pueden ser independientes
o estar conectados a sistemas de redes.
Puede ser confidencial para algunas personas o para instituciones
completas.
No está centralizada y puede tener alto valor.
Tema: Seguridad informática
Conceptos
Como consecuencia de la amplia difusión de la tecnología informática, la información:
Puede utilizarse para fines poco éticos.
Puede divulgarse sin autorización de su propietario.
Puede estar sujeta a robos, sabotaje o fraudes.
Puede ser alterada, destruida y mal utilizada.
Tema: Seguridad informática
Conceptos
La Seguridad Informática (S.I.) es la disciplina que se ocupa de diseñar las normas,
procedimientos, métodos y técnicas, orientados a proveer condiciones seguras y
confiables, para el procesamiento de datos en sistemas informáticos.
La decisión de aplicarlos es responsabilidad de cada usuario.
Las consecuencias de no hacerlo … también.
Tema: Seguridad informática
Principios de Seguridad Informática
Para lograr sus objetivos, la seguridad informática se fundamenta en tres principios,
que debe cumplir todo sistema informático:
Confidencialidad
Integridad
Disponibilidad
Tema: Seguridad informática
Principios de Seguridad Informática
Confidencialidad
Se refiere a la privacidad de los elementos de información almacenados y
procesados en un sistema informático.
Basándose en este principio, las herramientas de seguridad informática
deben proteger al sistema de invasiones, intrusiones y accesos, por parte de
personas o programas no autorizados.
Este principio es particularmente importante en sistemas distribuidos, es
decir, aquellos en los que usuarios, ordenadores y datos residen en
localidades diferentes, pero están física y lógicamente interconectados.
Tema: Seguridad informática
Principios de Seguridad Informática
Integridad
Se refiere a la validez y consistencia de los elementos de información
almacenados y procesados en un sistema informático.
Basándose en este principio, las herramientas de seguridad informática
deben asegurar que los procesos de actualización estén sincronizados y no
se dupliquen, de forma que todos los elementos del sistema manipulen
adecuadamente los mismos datos.
Este principio es particularmente importante en sistemas descentralizados,
es decir, aquellos en los que diferentes usuarios, ordenadores y procesos
comparten la misma información.
Tema: Seguridad informática
Principios de Seguridad Informática
Disponibilidad
Se refiere a la continuidad de acceso a los elementos de información
almacenados y procesados en un sistema informático.
Basándose en este principio, las herramientas de Seguridad Informática
deben reforzar la permanencia del sistema informático, en condiciones de
actividad adecuadas para que los usuarios accedan a los datos con la
frecuencia y dedicación que requieran.
Este principio es particularmente importante en sistemas informáticos cuyo
compromiso con el usuario, es prestar servicio permanente.
Tema: Seguridad informática
Factores de riesgo
Ambientales: factores externos, lluvias,
Impredecibles - Inciertos inundaciones, terremotos, tormentas, rayos,
suciedad, humedad, calor, entre otros.
Tecnológicos: fallas de hardware y/o software,
fallas en el aire acondicionado, falla en el servicio
eléctrico, ataque por virus informáticos, etc.
Humanos: hurto, adulteración, fraude,
Predecibles modificación, revelación, pérdida, sabotaje,
vandalismo, crackers, hackers, falsificación, robo
de contraseñas, intrusión, alteración, etc.
