1. La seguridad de la información
2. Amenazas a la seguridad
2.1. Tipo de amenazas
2.2. Tipos de seguridad
3. Malware
4. Ataques a los sistemas informáticos
5. Protección contra el malware
6. Cifrado de la información
7. Firma electrónica y certificado digital
8. Navegación segura
9. Privacidad de la información
10. Protección de las conexiones en red
11. Seguridad de las comunicaciones inalámbricas
Vamos a definir los puntos anteriores.
1. La seguridad de la información
La seguridad de la información se puede definir
como el conjunto de medidas de prevención, detección y corrección
orientadas a proteger la confidencialidad, integridad y
disponibilidad.
- Un sistema informático es confidencial cuando impide la visualización de datos a los usuarios que no tengan privilegios en el sistema.
- Un sistema informático es íntegro cuando impide la modificación de la información a cualquier usuario que no haya sido autorizado con anterioridad.
- Un sistema informático es disponible cuando está en todo momento en funcionamiento y accesible para que los usuarios autorizados puedan hacer un uso adecuado de ellos.
2 Amenazas a la seguridad
Son
todos aquellos elementos o acciones capaces de atentar contra la
seguridad de la información
2.1 . Tipos de amenazas
Humanas
Provienen
de las personas de manera accidental o intencionada
Activas
y pasivas:
Las
activas además de conseguir ver la información hacen daño.
Antiguos
empleados de una organización que aprovechan las debilidades que
conocen del sistema o crackers y otros atacantes. Son expertos
informáticos que burlan los sistemas de seguridad para obtener
información, perjudicar un sistema o realizar cualquier otra
actividad ilícita.
Las
pasivas solo buscan obtener información si alterarla, son más
difíciles de detectar que las activas porque no dejan rastros ni
modifican datos.
-Usuarios
con conocimientos básicos, pueden acceder de forma accidental.
-Hackers
expertos informáticos que emplean sus conocimientos para comprobar
las vulnerabilidades de un sistema y corregirlas
Físicas
o fallos en los dispositivos,
accidentales o catástrofes naturales.
Lógicas
software malicioso o vulnerabilidades del software o en la
configuración del sistema
