Breve resumen sobre los riesgos en la informática

1. RIESGOS DE LA
INFORMACIÓN
ELECTRÓNICA
VIRUS, ATAQUE Y VACUNAS INFORMÁTICAS

2. ¿QUÉ SON RIESGOS
INFORMÁTICOS
 Incertidumbre existente por la posible realización de un suceso relacionado con
la amenaza de daño respecto a los bienes o servicios informáticos, como equipos
informáticos, periféricos, instalaciones, programas de computo, etc.
Es importante en toda organización contar con una herramienta, que garantice la
correcta evaluación de los riesgos, a los cuales están sometidos los procesos y
actividades que participan en el área informática; y por medio de procedimientos de
control se pueda evaluar el desempeño
del entorno informático.

3. TIPOS DE RIESGOS
 RIESGO DE INTEGRIDAD
 Este tipo abarca todos los riesgos asociados con la autorización, completitud y
exactitud de la entrada, procesamiento y reportes de las aplicaciones utilizadas en
una organización. Estos riesgos aplican en cada aspecto de un sistema de soporte de
procesamiento de negocio y están presentes en múltiples lugares, y en múltiples
momentos en todas las partes de las aplicaciones; no obstante estos riesgos se
manifiestan en los siguientes componentes de un sistema:

4.  Interfase del usuario: Los riesgos en esta área generalmente se
relacionan con las restricciones, sobre las individualidades de una
organización y su autorización de ejecutar funciones negocio/sistema;
teniendo en cuenta sus necesidades de trabajo y una razonable
segregación de obligaciones. Otros riesgos en esta área se relacionan a
controles que aseguren la validez y completitud de la información
introducida dentro de un sistema.

5.  Procesamiento: Los riesgos en esta área generalmente se relacionan
con el adecuado balance de los controles defectivos y preventivos que
aseguran que el procesamiento de la información ha sido completado.
Esta área de riesgos también abarca los riesgos asociados con la exactitud
e integridad de los reportes usados para resumir resultados y tomar
decisiones de negocio.
 Procesamiento de errores: Los riesgos en esta área generalmente se
relacionan con los métodos que aseguren que cualquier entrada/proceso
de información de errores (Excepciones) sean capturados adecuadamente,
corregidos y reprocesados con exactitud completamente.

6.  Administración de cambios: Estos riesgos están asociados con
la administración inadecuadas de procesos de cambios de
organizaciones que incluyen: Compromisos y entrenamiento de los
usuarios a los cambios de los procesos, y la forma de comunicarlos e
implementarlos.
 Información: Estos riesgos están asociados con la administración
inadecuada de controles, incluyendo la integridad de la seguridad de la
información procesada y la administración efectiva de los sistemas de
bases de datos y de estructuras de datos.

7.  RIESGOS DE RELACIÓN
 Los riesgos de relación se refieren al uso oportuno de la
información creada por una aplicación. Estos riesgos se relacionan
directamente a la información de toma de decisiones (Información y
datos correctos de una persona/proceso/sistema correcto en el
tiempo preciso permiten tomar decisiones correctas).

8.  RIESGOS DE ACCESO
 Estos riesgos se enfocan al inapropiado acceso a sistemas, datos e información.
Estos riesgos abarcan: Los riesgos de segregación inapropiada de trabajo, los riesgos
asociados con la integridad de la información de sistemas de bases de datos y los
riesgos asociados a la confidencialidad de la información. Los riesgos de acceso
pueden ocurrir en los siguientes niveles de la estructura de la seguridad de la
información:
• Administración de la información: El mecanismo provee a los usuarios acceso a la
información específica del entorno.
• Entorno de procesamiento: Estos riesgos en esta área están manejados por el
acceso inapropiado al entorno de programas e información.
• Redes: En esta área se refiere al acceso inapropiado al entorno de red y su
procesamiento.
• Nivel físico: Protección física de dispositivos y un apropiado acceso a ellos.

9.  RIESGOS DE UTILIDAD
 Estos riesgos se enfocan en tres diferentes niveles de riesgo: * Los riesgos
pueden ser enfrentados por el direccionamiento de sistemas antes de que los
problemas ocurran. *Técnicas de recuperación/restauración usadas para minimizar
la ruptura de los sistemas. *Backups y planes de contingencia controlan desastres en
el procesamiento de la información.
 RIESGOS DE INFRAESTRUCTURA
 Estos riesgos se refieren a que en las organizaciones no existe una estructura
información tecnológica efectiva (hardware, software, redes, personas y procesos)
para soportar adecuadamente las necesidades futuras y presentes de los negocios
con un costo eficiente. Estos riesgos están asociados con los procesos de la
información tecnológica que definen, desarrollan, mantienen y operan un entorno
de procesamiento de información y las aplicaciones asociadas (servicio al cliente,
pago de cuentas, etc.

10.  RIESGOS DE SEGURIDAD GENERAL
 Los estándar IEC 950 proporcionan los requisitos de diseño para
lograr una seguridad general y que disminuyen el riesgo:
• Riesgos de choque de eléctrico: Niveles altos de voltaje.
• Riesgos de incendio: Inflamabilidad de materiales.
• Riesgos de niveles inadecuados de energía eléctrica.
• Riesgos de radiaciones: Ondas de ruido, de láser y ultrasónicas.
• Riesgos mecánicos: Inestabilidad de las piezas eléctricas.

11. ¿VIRUS INFORMÁTICO?
 Los virus son programas informáticos que tienen como objetivo
alterar el funcionamiento del computador, sin que el usuario se de
cuenta. Estos, por lo general, infectan otros archivos del sistema con
la intensión de modificarlos para destruir de manera intencionada
archivos o datos almacenados en tu computador. Aunque no todos
son tan dañinos. Existen unos un poco más inofensivos que se
caracterizan únicamente por ser molestos.

12. MÉTODOS DE INFECCIÓN
 Hay muchas formas con las que un computador puede exponerse o
infectarse con virus. Veamos algunas de ellas:
 Mensajes dejados en redes sociales como Twitter o Facebook.
 Archivos adjuntos en los mensajes de correo electrónico.
 Sitios web sospechosos.
 Insertar USBs, DVDs o CDs con virus.
 Descarga de aplicaciones o programas de internet.
 Anuncios publicitarios falsos.

13. ¿CÓMO INFECTA UN VIRUS
EL COMPUTADOR?
 El usuario instala un programa infectado en su computador. La mayoría de las
veces se desconoce que el archivo tiene un virus.
 El archivo malicioso se aloja en la memoria RAM de la computadora, así el
programa no haya terminado de instalarse.
 El virus infecta los archivos que se estén usando en es ese instante.
 Cuando se vuelve a prender el computador, el virus se carga nuevamente en la
memoria RAM y toma control de algunos servicios del sistema operativo, lo que
hace más fácil su replicación para contaminar cualquier archivo que se encuentre a
su paso.

16. ¿QUÉ ES UNA VACUNA
INFORMÁTICA?
 Los antivirus tienen el objetivo de detectar, eliminar y desinfectar los
virus en el procesador y bloquearlos para que no entren.
 Detectan las vías de posibles infecciones, y notifican al usuario que
zonas en la internet tienen infecciones y que documentos tienen virus.
 Un antivirus tiene tres principales funciones y componentes:

La vacuna es un programa que instalado residente en la memoria, actúa
como "filtro" de los programas que son ejecutados, abiertos para ser
leídos o copiados, en tiempo real.

17. TIPOS DE VACUNA
 CA - Sólo detección: Son vacunas que solo detectan archivos infectados sin
embargo no pueden eliminarlos o desinfectarlos.

CA - Detección y desinfección: son vacunas que detectan archivos infectados y
que pueden desinfectarlos.

CA - Detección y aborto de la acción: son vacunas que detectan archivos
infectados y detienen las acciones que causa el virus

CB - Comparación por firmas: son vacunas que comparan las firmas de archivos
sospechosos para saber si están infectados.

18.  CB - Comparación de signature de archivo: son vacunas que
comparan las signaturas de los atributos guardados en tu equipo.

CB - Por métodos heurísticos: son vacunas que usan métodos
heurísticos para comparar archivos.

CC - Invocado por el usuario: son vacunas que se activan
instantáneamente con el usuario.

CC - Invocado por la actividad del sistema: son vacunas que se activan
instantáneamente por la
 actividad del sistema windows xp/vista

21. BIBLIOGRAFÍA
 https://www.gcfaprendelibre.org/tecnologia/curso/virus_informaticos_y_antiv
irus/los_virus_informaticos/1.do
 http://auditoriadesistemas.galeon.com/productos2223863.html
 http://seguridadinformatica1sb.blogspot.com.co/2010/08/los-antivirus-tienen-
un-objetivo-que-es.html
 https://www.google.com.co/search?q=vacunas+informaticas&biw=1366&bih
=613&source=lnms&tbm=isch&sa=X&sqi=2&ved=0ahUKEwiU94GnpvfPAhW
LKCYKHd2JAxEQ_AUIBigB&dpr=1#imgrc=QPdWIUdMou7ydM%3A