Seguridad en redes de datos

1. Nombre de losarchivosde tareas
SEG_REDES_Tarea#3_(nombre tarea)_(númerode control)
Seguridadinformáticamedidastomadasconlafinalidadde preservarlosdatosoinformaciónque
enforma noautorizada,puedensermodificados,destruidosodivulgados.
Procesosinvolucrados:
 Protecciónfísicade lascomputadoras.
 Protección de lainformación.
 Protecciónde lasredes.
 Protecciónde lossistemas.
Que involucra?
1. La operación,Laadministracióninformática,el sistemade respaldos,otros.
2. Protecciónde infraestructuracomo:servidores,terminalesyestacionesde trabajo.
3. Protecciónde impresoras,redesde datosytelecomunicaciones,discos,cintas,entre
otros.
4. La protecciónde informaciónalmacenadayprocesadaencada unode los sistemas.
5. Protecciónde las comunicaciones.
Respuestasque buscalaseguridadinformática
1. ¿Quiénutilizanuestrosserviciosyrecursosde cómputo?
2. ¿Podemoscontrolarloque elloshacenconnuestrossistemas?
3. ¿Podemosasegurarlaintegridadde nuestrainformación?
4. ¿Podemos prevenircambiosnoautorizadosanuestrainformación?
5. ¿Podemossaberprobarquiénhizoqué?
6. ¿Sabemoscómominimizarycontenerel impactodel problemade seguridad?
7. ¿Podemosprevenirlanegaciónde losserviciosque ofrecemos?
8. ¿Podemosresponderproblemasde disponibilidad?
Objetivosde seguridadinformática
Integridad
Confidencialidad
Disponibilidad Compliance

2. Objetivos
 Confidencialidad
o Amenazas
 Hackers,Masqueraders
 Actividadde usuariosnoautorizados
 Descarga de losarchivosa áreas desprotegidas
 Redesde computo->Sniffers
 Troyanos
 IngenieríaSocial
 Integridad
o Controles
 De acceso
 Rotaciónde tareas
 Separaciónde tareas
 Leastprivilege /needtoknow
 Disponibilidad
o Amenazas
 Pérdidade capacidadde procesamiento
 Negaciónde servicios
o Controles
 Físicos
 Administrativos
 Técnicos/ tecnológicos