Este documento contiene información sobre conceptos y principios básicos de seguridad informática. Se definen términos como información, acceso, principios de seguridad, confidencialidad, integridad y disponibilidad. También se describen los riesgos, la matriz de riesgos y controles de seguridad como restricciones a usuarios, software y firewalls. Finalmente, se mencionan tendencias en ciberseguridad para 2017 como ransomware y amenazas relacionadas a videojuegos.

1. “COLEGIO NACIONAL DE EDUCACION PROFESIONAL
TECNICA”
“APLICACIÓN DE LA SEGURIDAD INFORMATICA”
MAESTRA:MARIA DE LA LUZ CASTILLO GARCIA
ALUMNO: MIGUEL ANGEL MANZANERO FALCÓN
GRADO: 3 GRUPO: B
MATRICULA: 150590244-3

2. equipo #1
• EL TERMINO PUEDE TOMAR DIVERSOS SENTIDOS SEGÚN EL ÁREA O CAMPO AL QUE
HAGA REFERENCIA EN LA SEGURIDAD.
• INFORMACIÓN
• ES UN CONJUNTO DE DATOS PERSONALES ALMACENADOS O BIEN ORGANIZADOS EN
ALGÚN LUGAR DONDE RECIBEN MENSAJES O ARCHIVOS.
• ACCES: GESTOS DE BASE DE DATOS REALIZADO POR MICROSOFT .
• ADA: LENGUAJE DE PROGRAMACION.
• PRINCIPIOS DE LA SEGURIDAD INFORMÁTICA.
• SE DEFINE COMO CUALQUIER MEDIDA QUE IMPIDA LA EJECUCIÓN DE OPERACIONES
NO AUTORIZADAS SOBRE UN SISTEMA O RED INFORMÁTICA CUYOS EFECTOS PUEDEN
CONLLEVAR DAÑOS .
• * TE AYUDA A PROTEGER TUS DATOS.

3. EQUIPO #1
• CONFIDENCIALIDAD
• CADA MENSAJE TRANSMITIDO O ALMACENADO EN UN SISTEMA INFORMÁTICO SOLO PODRÁ
SER LEÍDO POR SU LEGITIMO DESTINATARIO.
• INTEGRIDAD
• SE ENCARGA QUE UN MENSAJE O FICHERO NO HA SIDO MODIFICADO DESDE SU CREACIÓN
DURANTE SU TRANSMICION A TRAVÉS DE UNA RED INFORMÁTICA
• DISPONIBILIDAD
• ES UNA CUESTIÓN DE ESPECIAL IMPORTANCIA PARA GARANTIZAR EL CUMPLIMIENTO DE SUS
OBJETIVOS, YA QUE SE DEBE DISEÑAR UN SISTEMA LO SUFICIENTEMENTE ROBUSTO, FUERTE A
ATAQUE E INTERFERENCIAS COMO PARA GARANTIZAR EL CUMPLIMIENTO.

4. EQUIPO #2
• RIESGO.
• ES UNA MEDIDA DE MAGNITUD DE LOS DAÑOS DE FRENTE A UNA SITUACIÓN
PELIGROSA, SE MIDE UNA VULNERABILIDAD FRENTE A CADA EQUIPO.
• TIPOS DE RIESGOS.
• ALTO: SE CONSIDERA UN RIESGO A LA AMENAZA QUE REPRESENTA CON GRAN
IMPACTO DE LA INSTITUCIÓN U ORGANIZACIÓN.
• MEDIO: CUANDO LA AMENAZA AFECTA DE MANERA PARCIAL A LAS ACTIVIDADES DE LA
ORGANIZACIÓN O INSTITUCIÓN.
• BAJO: CUANDO UNA AMENAZA AFECTA DE MANERA NO PASA O SOLO ALERTA EN LOS
PROCESOS.

5. EQUIPO #2
•MATRIZ DE RIESGO.
•ES LA QUE SE ENCARGA DE ANALIZAR Y EFECTOS
UN ESCANER COMPLETO DE TODOS LOS
RIESGOS PUEDE DETERMINAR LA MEDIDA QUE
SE TOMARA.

6. EQUIPO #3
• IDENTIFICACIÓN Y ANALIZA NIVELES DE RIESGOS EN LA ORGANIZACIÓN.
• EL PROBLEMA DE ESTE ÉXITO ES QUE LOS CIBERCRIMINALES VEN A ESTE SERVICIO COMO UN
OBJETIVO CADA VEZ MAS INTERESANTE. EL PROBLEMA ES QUE MUCHAS VECES LOS USUARIOS
UTILIZAN LA MISMA CONTRASEÑA PARA ACCEDER A DIFERENTES CUENTAS Y ESO AUMENTA EL
PELIGRO DE QUE SE VULNERE LA CUENTA.
• RESTRICCIONES A USUARIOS.
• UNA FORMA DE REDUCIR LAS BRECHAS DE SEGURIDAD ES ASEGURAR QUE SOLO LAS
PERSONAS AUTORIZADAS PUEDEN ACCEDER A UNA DETERMINADA MAQUINA

7. EQUIPO #3
• RESTRICCIÓN DE SOFTWARE.
• DEPENDE DE LAS MODIFICACIONES QUE EL USUARIO DESEE HACER A LOS
COMPONENTES DEL SISTEMA OPERATIVO.
• FIREWALL
• UN CONTRAFUEGO ES UNA PARTE DE UN SISTEMA O UNA RED QUE ESTA
DISEÑADA PARA BLOQUEAR EL ACCESO NO AUTORIZAD, PERMITIENDO AL
MISMO TIEMPO COMUNICACIONES AUTORIZADAS.

8. EQUIPO #4
• IDENTIFICA RIESGOS FÍSICOS EN LA ORGANIZACIÓN APLICADOS A EQUIPOS DE COMPUTO Y
COMUNICACIONES.
• *CONTROLES DE ACCESO.
• ES TAL Y COMO SU NOMBRE LO DICE, ES UN DISPOSITIVO O SISTEMA QUE CONTROLA EL
ACCESO A UN LUGAR DETERMINADO.
• CONTROL DE ACCESO A RED
• ES UN ENFOQUE DE LA SEGURIDAD EN REDES DE COMPUTADORAS QUE INTENTA UNIFICAR LA
TECNOLOGÍA DE SEGURIDAD EN LOS EQUIPOS FINALES (TALES COMO ANTIVIRUS, PREVENCIÓN
DE INTRUSIÓN EN HOSTS, INFORMES DE VULNERABILIDAD), USUARIO O SISTEMA DE
AUTENTIFICACION Y REFORZAR LA SEGURIDAD DE LA RED DE ACCESO.

9. EQUIPO #4
• TIPOS DE CONTROL DE ACCESO Y QUE NIVELES HAY DE SEGURIDAD.
• --LOS NIVELES DESCRIBEN DIFERENTES TIPOS DE SEGURIDAD DEL SISTEMA
OPERATIVO Y SE ENUMERAN DESDE EL MÍNIMO GRADO DE SEGURIDAD AL
MÁXIMO, ESTOS NIVELES HAN SIDO LA BASE DE DESARROLLO DE
ESTÁNDARES EUROPEOS. (ITSEC/ ITSEM) Y LUEGO INTERNACIONALES (ISO/IEC),
CABE ACLARAR QUE CADA NIVEL REQUIERE TODOS LOS NIVELES DEFINIDOS
ASÍ EL SUBNIVEL B2, ABARCA LOS SUBNIVELES B1, C2, C1, Y EL D.

10. EQUIPO 5
• CONFIGURACIÓN DE RED DE SEGURIDAD PARA EL FIREWALL PERIMETRAL.
• *FIREWALL PERIMETRAL.
• UN FIREWALL PERIMETRAL AÑADE PROTECCIÓN EXTRA A SU RED DE COMPUTADORAS
LIMITANDO LOS ATAQUES A PUERTOS CON VULNERABILIDADES.
• EXISTEN VARIOS TIPOS DE FIREWALL PERIMETRAL QUE FACILITAN LA PROTECCIÓN DE UNA
RED, PERMITIENDO LA DIVISIÓN DE TRAFICO ENTRE EQUIPO O GRUPO DE COMPUTADORAS.
• BARRACUDA:
• ES UNA FAMILIA DE HARDWARE Y DISPOSITIVOS VINCULADOS DISEÑADOS PARA PROTEGER LA
INFRAESTRUCTURA DE LA RED

11. EQUIPO 5
• SONIC WALL:
• INTEGRA ANTIVIRUS, ANTISPYWARE, PREVENCION DE INSTRUCCIONES FILTRADO DE
CONTENIDOS.
• FORTINET:
• APARATOS DE SEGURIDAD CONSOLIDADOS, SON IDEALES PARA EMPRESAS, SUCURSALES DE
VENTA.
• ISTEMA DE DETECCIÓN DE INTRUSOS:
• HACE REFERENCIA A UN MECANISMO QUE SIGILOSAMENTE, ESCUCHA EL TRAFICO DE LA RED
PARA DETECTAR ACTIVIDADES NORMALES O SOSPECHOSAS.

12. EQUIPO 6
• TENDENCIAS 2017 EN SEGURIDAD INFORMÁTICA.
• CUALES SERÁN LOS ATAQUES Y PROBLEMAS MAS FRECUENTES DURANTE ESTE AÑO
SEGÚN INFORMES DE LAS CONSULTORAS MAS PRESTIGIOSAS DEL MUNDO EN DONDE LA WEB
SE HA DESGLOSADOS ESTOS INFORMES PARA TRAERLES INFORMACIÓN.
• RASOMWARE:
• EL RASOMWARE DA LAS COSAS O ROT, ES DECIR, LA POSIBILIDAD DE LOS DELICUESCENTES DE
SECUESTRAR DISPOSITIVOS PARA LUEGO EXIGIR EL PAGO DE UN RESCATE A CAMBIO DE
DEVOLVER EL CONTROL DEL USUARIO.
•

13. EQUIPO 6
• GAMING INFECTADO
• UNA CANTIDAD DE PERSONAS DEL TODO EL MUNDO GASTA MUCHO
DINERO PARA JUGAR EN DIFERENTES PLATAFORMAS. LA
INTEGRACION DE LAS CONSOLAS DE JUEGOS CON LAS
COMPUTADORAS Y DISPOSITIVOS MOVILES ESTA INCREMENTANDO
RAPIDAMENTE LA CUAL PUDIERA TENER UN IMPACTO SIGNIFICATIVO
PARA LA SEGURIDAD INFORMATICA DE SUS USUARIOS.