Este documento trata sobre la seguridad informática. Explica que la seguridad informática se enfoca en proteger la infraestructura computacional y la información. Detalla características como integridad, confidencialidad y disponibilidad que debe cumplir un sistema seguro. También describe algunas herramientas comunes de seguridad como antivirus, cortafuegos y encriptación. Explica diferentes tipos de amenazas como virus, phishing, ingeniería social y denegación de servicio.

1. Seguridad Informática
Andrés Felipe Fernández
Oscar Mario Gil Ríos
Docente
Gestión de Documentos
CESDE
2016

2. Seguridad Informática
La seguridad informática, también conocida
como ciberseguridad o seguridad de tecnologías de la información, es
el área de la informática que se enfoca en la protección de la
infraestructura computacional y todo lo relacionado con esta y,
especialmente, la información contenida o circulante.

3. Características
Para que un sistema sea considerado seguro debe cumplir con las
siguientes características:
•Integridad: La información producida es de calidad porque no puede ser
modificada por quien no está autorizado.
•Confidencialidad: La información solo debe ser legible para los autorizados, la
misma debe llegar a destino con la cantidad y calidad con que fue prevista.
•Disponibilidad: la información debe estar disponible cuando se la necesita.
•Irrefutabilidad: (No-Rechazo o No Repudio) Que no se pueda negar la autoría
de quien provee de dicha información.

4. Utilidad
Entre las herramientas más usuales de la seguridad informática, se encuentran
los programas antivirus, los cortafuegos o firewalls, la encriptación de la
información y el uso de contraseñas (passwords).
Herramientas todas ellas de gran utilidad como también lo son los conocidos
sistemas de detección de intrusos, también conocidos como anti-spyware.
Dichos programas tienen una gran utilidad a nivel mundial ya que mas del 95%
de hogares donde hay una computadora cuentan con un programa que
asegure sus maquinas y los proteja de dichas amenazas.

5. Amenazas
No sólo las amenazas que surgen de la programación y el funcionamiento de
un dispositivo de almacenamiento, transmisión o proceso deben ser
consideradas, también hay otras circunstancias que deben ser tomadas en
cuenta e incluso «no informáticas»
Diariamente los usuarios de computadores toman el riego de encontrar
archivos, programas o links maliciosos que atentan contra la seguridad de
nuestros computadores. Y es allí donde entra a trabajar los diferentes
programas que ayudan a combatir este mal que cada día es mas grande.

6. Tipos de Amenazas
Existen infinidad de modos de clasificar un ataque y cada ataque puede recibir
más de una clasificación. Por ejemplo:
Amenazas por el origen:
El hecho de conectar una red a un entorno externo nos da la posibilidad de que
algún atacante pueda entrar en ella, y con esto, se puede hacer robo de
información o alterar el funcionamiento de la red.
Amenazas internas:
Son mas Serias que la externas por que son efectuados por personas expertas
que ya saben mucho de la Red o programas muy avanzados que pueden
dejarte sin nada en minutos o segundos.

7. Amenazas externas:
Son aquellas amenazas que se originan fuera de la red. Al no tener
información certera de la red, un atacante tiene que realizar ciertos pasos para
poder conocer qué es lo que hay en ella y buscar la manera de atacarla.
Amenazas por el efecto:
El tipo de amenazas por el efecto que causan a quien recibe los ataques
podría clasificarse en Robo de Información, Destrucción de información,
anulación del funcionamiento del sistema, Suplantación de identidad. Entre
otras.

8. Amenazas por el medio utilizado:
Se pueden clasificar por el modus operandi del atacante, si bien el efecto
puede ser distinto para un mismo tipo de ataque:
•Virus informático: malware que tiene por objeto alterar el normal
funcionamiento de la computadora, sin el permiso o el conocimiento del
usuario.
•Phishing.
•Ingeniería social.
•Denegación de servicio.
•Spoofing: de DNS, de IP, de DHCP, etc.

9. Amenazas del futuro
Si en un momento el objetivo de los ataques fue cambiar las plataformas
tecnológicas ahora las tendencias cibercriminales indican que la nueva
modalidad es manipular los certificados que contienen la información digital.
El área semántica, era reservada para los humanos, se convirtió ahora en el
núcleo de los ataques debido a la evolución de la Web 2.0 y las redes sociales,
factores que llevaron al nacimiento de la generación 3.0.

10. Virus
Un virus es un malware que tiene por objetivo alterar el funcionamiento normal
del ordenador, sin el permiso o el conocimiento del usuario.
Estos virus son los mas comunes y los que podemos encontrar fácil mente
navegando en la web.
Los virus informáticos tienen, básicamente, la función de propagarse a través
de un software, son muy nocivos y algunos contienen además una carga
dañina (payload) con distintos objetivos, desde una simple broma hasta realizar
daños importantes en los sistemas, o bloquear las redes
informáticas generando tráfico inútil.

11. Protección contra virus
La seguridad informática también nos protege contra la gran cantidad de virus
que hay en la red, en programas que descargos diariamente, en música,
imágenes y juegos que también inocente mente descargamos y no le
prestamos atención.
Es allí donde la seguridad informática entra a trabajar desarrollando una
especia de antivirus que ayudan a combatir este enorme problema para las
personas del mundo entero.

12. Avances
La seguridad informática en los últimos años ha avanzado lo suficiente para
detener por un rato los simultáneos ataques a los cibernautas, empresas y
organizaciones que cada día se veían mas afectados por estos problemas.
Hay nuevos dispositivos, que ayudan con una mejor protección de las
computadoras, nuevos software y antivirus que no permiten el ingreso de
dichos programas maliciosos o virus a nuestra información personal.

13. Conclusión
En conclusión la seguridad informática es vital en para nosotros lo cibernautas
ya que estamos tan expuestos a la enorme diversidad de programas
maliciosos que van en busca de datos y información personal para hacernos
daño, o en muchos casos para dañar nuestros computadores o dispositivo
libremente sin ninguna razón.