Seguridad en la red: Cuando se accede a la red con un equipo, este se somete a multitud de riesgos, virus informático, accesos no autorizados, averías, errores de programación… Por tanto es necesario asumir unas pautas de conductas que garantice una seguridad en la red y para ello se utilizarán diferentes técnicas y herramientas.
Definimos un equipo seguro siempre que cumpla las siguientes características:
Confidencialidad Solo puede verlo el usuario indicado
Autentificación Se debe confirmar que cada usuario es quien dice ser
Autorización Solo pueda acceder a los servicios el
Integridad No cualquiera pueda entrar en los datos ni modificarlos
Disponibilidad Que en todo momento se pueda disponre a el
¿Qué tipos de amenazas nos podemos encontrar en la red? La vamos a clasificar en 3 tipos:
1)Humanas: Usuarios inexpertos, piratas, espías o hackers
2)Amenaza lógica: Malware, correo basura, virus, o errores de programación
3)Físicas_ Averías eléctricas, cortes de suministros en la red..
¿Se penalizan los delitos en la red? Sí, con las leyes españolas LOPD, LPI, LSSI-CE, LAECSP, LEY DE FIRMA ELECTRÓNICA
LEY LOPD: Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
LEY LPI: Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual, regularizando, aclarando y armonizando las disposiciones legales vigentes sobre la materia.
La gente cree que cuando navega en la red navega como un usuario anónimo, ¿Cuáles son los datos que se controlan y se guardan apra averiguar quien ha cometido el delito?
¿Qué medidas podemos tomar para proteger nuestros equipos en la red? Protección mediante software (programas antivirus), protección mediante cortafuegos (os es un software o un dispositivo que también hace de cortafuego), las pociones qute nemos son restaurar copias de seguridad que hayamos grabado previamente en dispositivos de almacenamiento externo, en la nube, o en estación SAM.
Nos permite identificarnos de forma segura y filtrada, tanto para los usuarios y las empresas. ¿Cómo pueden ser estas formas de identificación?
Los usuarios mediante certificados digitales, como por
ejemplo el que facilita la fabrica nacional de moneda y timbre, Una forma es en
el dni electrónico por un certificado digital.
¿Cómo obtiene un certificado digital? Para que os quede más claro, os dejo aquí el enlace de un vídeo https://www.youtube.com/watch?v=p19J0TOpIks
¿Cómo se identifican las empresas?
Deben identificarse sobre todo cuando se vayan a realizar
transacciones comerciales, esto se realiza a través de conexiones cifradas
https, autenticada mediante certificados electrónicos.
HTTPS: protocolo seguro de transferencia de hipertexto: Está
diseñado para la transferencia de datos sensibles, resistiendo a ataques o
accesos no autorizados. La información que se envía utilizando el protocolo
http (sin la S) puede ser legible por cualquier persona que lo intercepte.
El certificado digital es por el cual una autoridad de
certifiacción de la FNT, garantiza la autenticidad de la identidad del titular
del documento. El certificado electrónico instalado en el equipo asegura que la
identidad con la que el usuario se conecta es quien dice ser y oferce una clave
con la que se inicia una comunicación cifrada segura.
No hay comentarios:
Publicar un comentario