La seguridad de la información trata de proteger la confidencialidad, integridad y disponibilidad de la información. Involucra implementar estrategias que cubran los procesos donde la información es el activo principal, estableciendo políticas, controles de seguridad, tecnologías y procedimientos para detectar amenazas. Los planes de seguridad deben reflejar las contribuciones de los gestores responsables y el personal debe entender el sistema de seguridad en el proceso de planificación. Los principales delitos informáticos son fraudes, falsificación

1. UNIVERSIDAD REGIONAL AUTÓNOMA DE LOS
ANDES
Realizado por: Estefania Fiallos
Seguridad Información
Primer Semestre de Jurisprudencia
Julio- 2015

2. Qué es la Seguridad Información
En la seguridad de la información es importante señalar que su manejo está
basado en la tecnología y debemos de saber que puede ser confidencial: la
información está centralizada y puede tener un alto valor. Puede ser divulgada,
mal utilizada, ser robada, borrada o saboteada. Esto afecta su disponibilidad y la
pone en riesgo. La información es poder, y según las posibilidades estratégicas
que ofrece tener acceso a cierta información, ésta se clasifica como:
Crítica: Es indispensable para la operación de la empresa.
Valiosa: Es un activo de la empresa y muy valioso.
Sensible: Debe de ser conocida por las personas autorizadas
Existen dos palabras muy importantes que son riesgo y seguridad:
Riesgo: Es la materialización de vulnerabilidades identificadas, asociadas con su
probabilidad de ocurrencia, amenazas expuestas, así como el impacto negativo
que ocasione a las operaciones de negocio.
Seguridad: Es una forma de protección contra los riesgos.
La seguridad de la información comprende diversos aspectos entre ellos la
disponibilidad, comunicación, identificación de problemas, análisis de riesgos, la
integridad, confidencialidad, recuperación de los riesgos.
Precisamente la reducción o eliminación de riesgos asociado
Una cierta información es el objeto de la seguridad de la información y la
seguridad informática. Más concretamente, la seguridad de la información tiene
como objeto los sistemas el acceso, uso, divulgación, interrupción o destrucción
no autorizada de información.1 Los términos seguridad de la
información, seguridad informática y garantía de la información son usados
frecuentemente como sinónimos porque todos ellos persiguen una misma finalidad
al proteger la confidencialidad, integridad y disponibilidad de la información. Sin
embargo, no son exactamente lo mismo existiendo algunas diferencias sutiles.
Estas diferencias radican principalmente en el enfoque, las metodologías
utilizadas, y las zonas de concentración. Además, la seguridad de la información
involucra la implementación de estrategias que cubran los procesos en donde la
información es el activo primordial. Estas estrategias deben tener como punto
primordial el establecimiento de políticas, controles de seguridad, tecnologías y
procedimientos para detectar amenazas que puedan explotar vulnerabilidades y
que pongan en riesgo dicho activo, es decir, que ayuden a proteger y salvaguardar
tanto información como los sistemas que la almacenan y administran.

3. Planificación de la Seguridad
Hoy en día la rápida evolución del entorno técnico requiere que las organizaciones
adopten un conjunto mínimo de controles de seguridad para proteger su
información y sistemas de información. El propósito del plan de seguridad del
sistema es proporcionar una visión general de los requisitos de seguridad del
sistema y se describen los controles en el lugar o los previstos para cumplir esos
requisitos. El plan de seguridad del sistema también delinea las responsabilidades
y el comportamiento esperado de todos los individuos que acceden al sistema.
Debe reflejar las aportaciones de distintos gestores con responsabilidades sobre el
sistema, incluidos los propietarios de la información, el propietario de la red, y el
alto funcionario de la agencia de información de seguridad (SAISO).
Los administradores de programas, los propietarios del sistema, y personal de
seguridad en la organización debe entender el sistema de seguridad en el proceso
de planificación. Los responsables de la ejecución y gestión de sistemas de
información deben participar en el tratamiento de los controles de seguridad que
deben aplicarse a sus sistemas.
Medios de Transmisión de ataques a los sistemas de seguridad
El mejor en soluciones de su clase permite una respuesta rápida a las amenazas
emergentes, tales como:
 Malware y spa propagado por e-mail.
 La propagación de malware y botnets.
 Los ataques de phishing alojados en sitios web.
 Los ataques contra el aumento de lenguaje de marcado extensible (XML) de
tráfico, arquitectura (SOA) y servicios web.
Estas soluciones ofrecen un camino a la migración y la integración. Como las
amenazas emergentes, cada vez más generalizada, estos productos se vuelven
más integrados en un enfoque de sistemas.
Un enfoque de sistemas de configuración, la política, y el seguimiento se reúne
cumplimiento de las normativas en curso y permite a los sistemas rentables de
gestión. El enfoque de sistemas de gestión de la seguridad, dispone:
 Configuración de la política común de todos los productos
 Amenaza la inteligencia y la colaboración de eventos
 Reducción de la complejidad de configuración
 Análisis de riesgos eficaces y operativos de control

4. En la actualidad gracias a la gran cantidad posibilidades que se tiene para tener
acceso a los recursos de manera remota y al gran incremento en las conexiones al
internet los delitos en el ámbito de TI se han visto incrementados, bajo estas
circunstancias los riesgos informáticos son más latentes. Los delitos cometidos
mediante el uso de la computadora han crecido en tamaño, forma y variedad. Los
principales delitos hechos por computadora o por medio de computadoras son:
 Fraudes
 Falsificación
 Venta de información
Conclusión:
Un término a tomar en cuenta en el área de la seguridad de la información es su
Gobierno dentro de alguna organización empezando por determinar los riesgos
que le atañen y su forma de reducir y/o mitigar impactos adversos a un nivel
aceptable mediante el establecimiento de un programa amplio y conciso en
seguridad de la información y el uso efectivo de recursos cuya guía principal sean
los objetivos del negocio, es decir, un programa que asegure una dirección
estratégica enfocada a los objetivos de una organización y la protección de su
información