RP Eje1
RP Eje1
SEGURIDAD INFORMÁTICA
Ricardo López
EJE 1
Conceptualicemos
Fuente: Shutterstock/258980774
Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Amenaza . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Ataque informático . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Protección de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Política de seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Bibliografía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
ÍNDICE
Introducción
en práctica.
Video
Información
Especial Ciberseguridad C24 – 2017- Min TIC Se entiende como el conjunto de
datos que forman el mensaje.
https://www.youtube.com/watch?v=t-DuCpJ0sHQ
Lectura recomendada
Para comenzar esta sección de conceptos los invito a realizar la lectura del Título
dos de la norma ISO 17799, en la cual se definen términos y conceptos utilizados en
la seguridad informática
¿Por qué se dan esos sentimientos? Los sentimientos se generan porque tiene referentes
como saber lo inseguro que es el sector, y se han creado una serie de imaginarios previos.
Figura 1. Inseguridad
Fuente:Shutterstock/220804708
https://youtu.be/zV2sfyvfqik
Figura 3 Criptografía
Fuente: Shutterstock/512410459
Instrucción
Probabilidad
Vulnerabilidades Amenazas
Riesgo
Impacto Activos
Figura 4 Riesgo
Fuente: propia
Grupo Definición
Amenaza
Intencionales No intencionales
Ataque informático
Lectura recomendada
Firewalls o cortafuegos
IPS – Sistema de Prevención de Intrusos
IDS – Sistema de Detección de Intrusos
UTM – Gestión Unificada de Amenazas
Las políticas de seguridad están ligadas a la norma ISO 27001 SGSI (Sistema de Gestión
de Seguridad de la Información).
Lectura recomendada
• ISO 15408 Criterios Comunes (CC). • Decreto 1377 de 2013 “Por el cual se
reglamenta parcialmente la Ley 1581
• ISO 17799. Código de Buenas prácticas de 2012”. Sobre el régimen general de
para la seguridad de la información. protección de datos personales en Co-
lombia.
• ISO 27000. Gestión de la seguridad in-
formática.
Lectura recomendada
Confidencialidad Integridad
La confidencialidad es la cualidad o ca- La integridad es la cualidad o caracte-
d
racterística para impedir la divulgación
id a
rística para mantener los datos libres de
de la información a individuos, entida- modificaciones por parte de individuos,
ial
des o procesos. Permite asegurar el
Int
entidades o procesos no autorizados,
acceso a la información únicamente
nc
esto con el fin de mantener con exacti-
eg
para aquellas personas que cuenten con tud la información tal y como fue gene-
de
la debida autorización para su manipu-
rid
rada para salvaguardar la precisión y
nfi
lación o tratamiento. completitud de los recursos, aseguran-
ad
do su precisión y confiabilidad.
Co
En el procesamiento de transacciones
de información y accesos, se debe Información Para asegurar la integridad se emplea la
contar con sistemas que brinden la con- firma digital que es fundamental para
fidencialidad mediante el uso de cifrado este pilar de la seguridad informática.
del número de la tarjeta y los datos que
contiene la banda magnética durante
la transmisión de los mismos.
Disponibilidad
Disponibilidad
La disponibilidad es la cualidad o característica que permite
la accesibilidad a la información, esta debe encontrarse a
disposición a quienes deben accederla, ya sean personas,
procesos o aplicaciones autorizados en el momento que así
lo requieran (7x24x365). Los canales de intercomunicación y
dispositivos tecnológicos deben estar protegidos y funcio-
nando correctamente para acceder a la información, evi-
tando interrupciones del servicio debido a cortes de energía,
fallos de hardware, y actualizaciones del sistema.
Video
Antes de finalizar el eje 1 y como resumen del mismo los invito a ver
la video cápsula “Introducción a la seguridad en redes telemáticas”,
el cual nos define los principales conceptos de seguridad informática.
https://youtu.be/74DlEMJsXBw
Instrucción