Seguridad informatica

1. SEGURIDADINFORMATICA GUSTAVO ADOLFO VARGAS

2. CONTENIDO Concepto general de seguridad informática Elementos de la seguridad informática Seguridad física Seguridad lógica Amenazas humanas Virus Modelo de protección Passwords

3. SEGURIDAD INFORMATICA La seguridad informática es una disciplina que se relaciona a diversas técnicas, aplicaciones y dispositivos encargados de asegurar la integridad y privacidad de la información de un sistema informático y sus usuarios.Técnicamente es imposible lograr un sistema informático ciento por ciento seguro, pero buenas medidas de seguridad evitan daños y problemas que pueden ocasionar intrusos.

4. ELEMENTOS INTEGRIDAD Componentes del sistema permanecen inalterados a menos que sean modificados por los usuarios Autorizados IS PONIBILIDAD Los usuarios deben tener disponibles todos los componentes del sistema cuando así lo deseen. PRIVACIDAD Los componentes del sistema son accesibles sólo por los usuarios autorizados.

5. CONTROL Solo los usuarios autorizados deciden cuando y como permitir el acceso a la información. AUTENTICIDAD Definir que la información requerida es válida y utilizable en tiempo, forma y distribución. NO REPUDIO Evita que cualquier entidad que envió o recibió información alegue, que no lo hizo. AUDITORIA Determinar qué, cuándo, cómo y quién realiza acciones sobre el sistema.

6. SEGURIDAD FISICA Aplicación de barreras físicas y procedimientos de control, como medidas de prevención y contramedidas ante amenazas a los recursos e información.

8. Inundaciones

9. Terremotos

10. Instalaciones eléctricas

11. Estática

12. Suministro interrumpido de corriente

13. Cableados defectuosos

15. Control de personas

16. Control de vehículos

17. Barreras infrarrojas ultrasónicas

18. Control de hardware

19. Controles biométricos

20. Huellas digitales

21. Control de voz

22. Patrones oculares

24. Identificación: El usuario se da a conocer al sistema. Autentificación: Verificación del sistema ante la Identificación. Formas de Autentificación-Verificación Algo que la persona conoce – Password Algo que la persona es - Huella digital Algo que la persona hace - Firmar

25. AMENAZAS HUMANAS Hacker: Persona curiosa, inconformista y paciente que busca su superación continua aprovechando las posibilidades que le brindan los sistemas. Cracker:hacker dañino. Phreaker: Persona que engaña a las compañías telefónicas para su beneficio propio. Pirata Informático: Persona que vende software protegido por las leyes de Copyright. Creador de virus: Diseminadores de virus Insider: Personal interno de una organización que amenaza de cualquier forma al sistema de la misma.

26. VIRUS Programa de actuar subrepticio para el usuario; cuyo código incluye información suficiente y necesaria para que, utilizando los mecanismos de ejecución que le ofrecen otros programas, puedan reproducirse y ser susceptibles de mutar; resultando de dicho proceso la modificación, alteración y/o daño de los programas, información y/o hardware afectados. Modelo: Dañino Autoreproductor Subrepticio Daño Implícito Daño Explícito

27. TIPOS DE VIRUS Programas que no cumplen con la definición de virus Sector de Arranque Archivos ejecutables Residentes Macrovirus De email De sabotaje Hoax Gusanos Caballos de Troya Bombas lógicas ARMAS DIGITALES Carácter Vandálico Amateur

28. ANTIVIRUS Gran base de datos con la “huella digital” de todos los virus conocidos para identificarlos y también con las pautas más comunes de los virus. DETECCIÓN – IDENTIFICACIÓN Scanning Búsqueda heurística Gran base de datos con la “huella digital” de todos los virus conocidos para identificarlos y también con las pautas más comunes de los virus. Monitor de actividad Detección – Identificación Chequeador de integridad DETECCIÓN Confirmar la presencia de un virus IDENTIFICACIÓN Determinar que virus fue detectado

30. Política de seguridad de la organización

31. Sistema de seguridad a nivel físico

32. Seguridad a nivel Router–Firewall

33. Plan de respuestas a incidentes

34. Sistemas de detección de intrusos (IDS)

37. No usar contraseñas con algún significado.

38. Mezclar caracteres alfanuméricos.

39. Longitud mínima de 7 caracteres.

40. Contraseñas diferentes en sistemas diferentes.

41. Ser fáciles de recordar Uso de nemotécnicos.

42. NO permitir cuentas sin contraseña.

43. NO mantener las contraseñas por defecto.

45. NO mantener las contraseñas por defecto.

46. NO compartirlas.

47. NO escribir, enviar o decir la contraseña.

49. METODOS CRIPTOGRAFICOS Simétricos o de Clave Privada: se emplea la misma clave para cifrar y descifrar. El emisor y receptor deben conocerlas. Clásicos Modernos Método del CesarRedes de Feistel Transposición DES–3DES Sustitución general IDEA La escítala Blowfish RC5 CAST Rijndael AES