La seguridad informática sirve para garantizar la privacidad de la información y la continuidad del servicio, tratando de minimizar la vulnerabilidad de los sistemas y de la información contenida en ellos, así como de las redes privadas y sus recursos.

1. 2016
JORGE EMILIO SILVA GALVIS
CORPORACIÓN UNIVERSITARIA REMINGTON
23/02/2016
SEGURIDAD INFORMATICA
Docente: MILIA YANETH CARDENAS
GALVIS

2. Contenido
1¿que es la seguridad informática? .................................................................................................... 2
2¿para qué sirve la seguridad informática?........................................................................................ 2
3¿definicion de seguridad informática?........................................................................................2
4 objetivos de la seguridad informática…………………………………………………………………………………….…...2
5 principios básicos de la seguridad informática. …………………………………………………………………2
6 tipos de seguridad informática…………………………………………………………………………….…………...3
7 ataques a la información………………………………………………………………………………………...………...4
8 pilares de la seguridad informática……………………………………………………………………………..…….5
9 tipos de amenazas …………………………………………………………………………………………………………...6
10 factores de riesgo........................................................................................................................... 7

3. 1¿QUE ES LA SEGURIDAD INFORMÁTICA?
Es una disciplina que se encarga de proteger la integridad y la privacidad de
la información almacenada en un sistema informático. De todas formas, no
existe ninguna técnica que permita asegurar la inviolabilidad de un sistema.
2¿PARA QUÉ SIRVE LA SEGURIDAD INFORMÁTICA?
La seguridad informática sirve para garantizar la privacidad de la información
y la continuidad del servicio, tratando de minimizar la vulnerabilidad de los
sistemas y de la información contenida en ellos, así como de las redes
privadas y sus recursos.
3¿DEFINICION DE SEGURIDAD INFORMÁTICA?
Técnicas desarrolladas para proteger los equipos informáticos individuales y
conectados en una red frente a daños accidentales o intencionados. Estos
daños incluyen el mal funcionamiento del hardware, la pérdida física de
datos y el acceso a bases de datos por personas no autorizadas.
4 OBJETIVOS DE LA SEGURIDAD INFORMÁTICA.
El objetivo de la seguridad informática es proteger los recursos informáticos
valiosos de la organización, tales como la información, el hardware o el
software. A través de la adopción de las medidas adecuadas, la seguridad
informática ayuda a la organización cumplir sus objetivos, protegiendo sus
recursos financieros, sus sistemas, su reputación, su situación legal, y otros
bienes tanto tangibles como inmateriales.
5 PRINCIPIOS BASICOS DE LA SEGURIDAD INFORMÁTICA.
Existen algunos mecanismos y estrategias a seguir para mantener una
adecuada seguridad informática, y es a lo que llamamos Principios básicos de
Seguridad Informática:
 Mínimo privilegio: se deben otorgar los permisos estrictamente
necesarios para efectuar las acciones que se requieran, ni más ni menos
de lo solicitado.

4.  Eslabón más débil: la seguridad de un sistema es tan fuerte como su parte
más débil. Un atacante primero analiza cual es el punto más débil del
sistema y concentra sus esfuerzos en ese lugar.
 Proporcionalidad: las medidas de seguridad deben estar en
correspondencia con lo que se protege y con el nivel de riesgo existente.
No sería lógico proteger con múltiples recursos un activo informático que
no posee valor o que la probabilidad de ocurrencia de un ataque sobre el
mismo es muy baja.
 Dinamismo: la seguridad informática no es un producto, es un proceso.
No se termina con la implementación de los medios tecnológicos, se
requiere permanentemente monitoreo y mantenimiento.
 Participación universal: la gestión de la seguridad informática necesita de
la participación de todo el personal de una institución. La seguridad que
puede ser alcanzada mediante medios técnicos es limitada y debiera ser
apoyada por una gestión y procedimientos adecuados, que involucren a
todos los individuos.
6 TIPOS DE SEGURIDAD INFORMÁTICA.
La seguridad física
 Es aquella que trata de proteger el Hardware (cableado, equipo, torre,
etc…) de cualquier tipo de accidente o desastre: desde robos (hurtos)
hasta desastres naturales como son terremotos.
 puede verse sometida a: incendios, robos, inundaciones, sobrecargas
eléctricas y un largo etc.
La seguridad lógica
 Protege el software de los equipos informáticos, aplicaciones y datos
realmente importantes (como contraseñas y datos personales) de
robos, perdida de datos y un largo etc.
 Virus.
 Malware.
 Uso de herramientas.
 Acceso no autorizado
La Seguridad activa

5.  Es el conjunto de medidas que previenen e intentan evitar los daños a
los sistemas informáticos.
La Seguridad pasiva
 Complementa a la seguridad activa y se encarga de minimizar los
daños en caso de que haya algún fallo o daño.
Contraseña
 Una contraseña o clave (en inglés password) es una forma de
autentificación que utiliza información secreta para controlar el
acceso hacia algún recurso. La contraseña debe mantenerse en
secreto ante aquellos aquí en no se les permite el acceso. A aquellos
que desean acceder a la información se les solicita una clave; si
conocen o no conocen la contraseña, se concede o se niega el acceso
a la información según sea el caso.
Antivirus:
 Detecta, bloquea y elimina malware. Y no solo eliminan virus, sino
también otros tipos de códigos maliciosos como gusanos, troyanos,
espías, etc.…
7 ATAQUES A LA INFORMACIÓN
Un ataque informático es un método por el cual un individuo, mediante un
sistema informático, intenta tomar el control, desestabilizar o dañar otro
sistema informático (ordenador, red privada, etcétera). Hay diversos tipos de
ataques informáticos. Algunos son:
 Ataque de denegación de servicio, también llamado ataque Dos
(Denial of Service), es un ataque a un sistema de computadoras o red
que causa que un servicio o recurso sea inaccesible a los usuarios
legítimos, normalmente provocando la pérdida de la conectividad de
la red por el consumo del ancho de banda de la red de la víctima o
sobrecarga de los recursos computacionales del sistema de la víctima.
 Man in the middle, a veces abreviado MitM, es una situación donde
un atacante supervisa (generalmente mediante un rastreador de

6. puertos) una comunicación entre dos partes y falsifica los
intercambios para hacerse pasar por una de ellas.
 Ataques de REPLAY, una forma de ataque de red, en el cual una
transmisión de datos válida es maliciosa o fraudulentamente repetida
o retardada. Es llevada a cabo por el autor o por un adversario que
intercepta la información y la retransmite, posiblemente como parte
de un ataque enmascarado.
 Ataque de día cero, ataque realizado contra un ordenador, a partir del
cual se explotan ciertas vulnerabilidades, o agujeros de seguridad de
algún programa o programas antes de que se conozcan las mismas, o
que, una vez publicada la existencia de la vulnerabilidad, se realice el
ataque antes de la publicación del parche que la solvente.
8 PILARES DE LA SEGURIDAD INFORMATICA
Confidencialidad:
La información puede ser accedida únicamente por las personas que tienen
autorización para hacerlo.
Integridad:
La información no ha sido borrada, copiada o alterada, no sólo en su
trayecto, sino también desde su origen.
Disponibilidad:
Los usuarios deben tener disponibles todos los componentes del sistema
cuando así lo deseen.
Autenticidad:
La integridad nos informa que el archivo, por ejemplo, no ha sido retocado ni
editado, y autenticidad nos informa que el archivo en cuestión es el real.

7. Privacidad:
La información debe ser vista y manipulada solo por quien o quienes tengan
el derecho de hacerlo. Un ejemplo de ataque a la Privacidad es la Divulgación
de Información Confidencial o personal.
Seguridad Física:
Comprende el aspecto de hardware (mouse, monitor, teclado, etc.), la
manipulación del mismo, así como también del ambiente en el cual se va a
instalar el equipo (en particular, la sala de servidores).
Seguridad Lógica:
Comprende el aspecto de los sistemas, tanto operativos como de
aplicaciones, y principalmente de la información del usuario.
Seguridad en Redes:
Incluye todo lo que hace referencia a la seguridad en todas sus formas de
comunicación.
9 TIPOS DE AMENAZAS
Amenazas internas:
Generalmente estas amenazas pueden ser más serias que las externas por
varias razones como son:
 Los usuarios conocen la red y saben cómo es su funcionamiento.
 Tienen algún nivel de acceso a la red por las mismas necesidades de su
trabajo.
 Los IPS y Firewalls son mecanismos no efectivos en amenazas internas.
Amenazas externas:
Son aquellas amenazas que se originan de afuera de la red. Al no tener
información certera de la red, un atacante tiene que realizar ciertos pasos
para poder conocer qué es lo que hay en ella y buscar la manera de atacarla.

8. La ventaja que se tiene en este caso es que el administrador de la red puede
prevenir una buena parte de los ataques externos.
10 FACTORES DE RIESGO
Ambientales/Físicos:
Factores externos, lluvias, inundaciones, terremotos, tormentas, rayos,
humedad, calor entre otros.
Tecnológicos:
Fallas de hardware y/o software, fallas en el aire acondicionado, falla en el
servicio eléctrico, ataque por virus informático, etc.
Humanos:
Hurto, adulteración, fraude, modificación, revelación, pérdida, sabotaje,
vandalismo, crackers, hackers, falsificación, robo de contraseñas, alteraciones
etc.