Primera parte de una serie de charlas sobre Seguridad Informática que estoy impartiendo

1. Seguridad
Informática
@isamulionheart
Iam.alexgen.me

2. Concepto inicial de
Seguridad
 ¿“Ser lo que soy no es nada sin la seguridad”? –
Shakespeare
 La seguridad es una necesidad básica.
 Su interés es proteger las posesiones y la vida.
 El concepto actual de seguridad se originó en la
Revolución Industrial y los conflictos que le siguieron
 La seguridad sólo es una herramienta o concepto
 Hoy en día hablar de seguridad es estar rodeado de
amarillismo

3. ¿Qué es entonces la
seguridad?
 Henri Fayol dice  La seguridad hoy, está en
“Salvaguardar propiedades manos de los políticos …
y personas contra robo,
fuego, inundación.
 Desde el punto de vista
Contrarrestar huelgas y técnico, la seguridad está en
felonías y de forma amplía manos de los dirigentes…
todos los disturbios
sociales”
 En realidad, sabemos que esto
no se consigue así…
 Una definición más acertada sobre seguridad es esta: La
salvaguarda de los recursos humanos, físicos y económicos de
un ente o entidad y las consecuencias que esto genera

4. Hablemos de
seguridad
informática
El sólo concepto de seguridad
es borroso y es un pretexto
barato para muchas cosas.
La seguridad desde el punto
de vista informático se refiere
a la salvaguarda de los bienes
informáticos (datos, software,
rutinas. códigos y hardware)
Por lo tanto, estamos
hablando de una profesión
(Es decir, necesitamos a
alguien dedicado)

5. Algunas aclaraciones antes
 Cualquier tipo de  Sin embargo:
seguridad siempre es un  El protector no siempre es
problema basados en el poseedor del valor.
tres figuras:  El agresor no siempre
 El protector aspira a poseer el valor
 El Agresor  Ambas figuras pueden
estar delegadas.
 El elemento a proteger
 El valor puede no ser algo
 Su interrelación genera en concreto.
siempre conflictos  Las interacciones de estos
varían en tiempo, forma y
lugar

6. Objetivo de la Seguridad
Informática
 Mantener la
disponibilidad, integridad,
PRIVACIDAD, control y
autenticidad de la
información generada y
manejada por una
computadora.
 Muchos culpan al
“downsizing” de la actual
pérdida de seguridad

7. La información debe ser el
objetivo
 Dato: Unidad mínima que  Características de la
compone cierta información:
información, viene del latín  Crítica
datum o “lo que se da”  Valiosa
 Información: Es una  Sensitiva
colección de datos que  Integra
tienen un significado  Disponible
específico más allá de cada  Confidencial
uno de ellos por separado  Controlada
 Auténtica
 Consistente

8. Las amenazas
Se definen como “Cualquier
elemento que comprometa un
sistema informático”
Existen 2 tipos
Naturales
No se pueden evitar
Terremotos
Inundaciones
Incendios
Tornados
Etc.

9. Amenazas
humanas
Son las más peligrosas, se
clasifican en
Maliciosas
Externas
Internas
No Maliciosas
Típicamente empleados
ignorantes o «bien
intencionados»

10. Fuentes, fuentes y más
fuentes
 http://www.slideshare.net/seguinfo/pacheco-
cazadores-mitos-seguridad-informatica
 http://es.wikipedia.org/wiki/Seguridad
 http://es.wikipedia.org/wiki/Seguridad_inform%
C3%A1tica
 http://www.segu-info.com.ar/articulos/61-
seguridad-no-importa.htm
 http://www.segu-info.com.ar/tesis/