Este documento trata sobre varios temas relacionados con la seguridad informática. Explica brevemente la seguridad informática, la informática, los sistemas de gestión de seguridad, la seguridad en redes, la seguridad en aplicaciones y las leyes de privacidad.

1. LUIS ENRIQUE MOREJÓN MENDOZA

2. Seguridad Informática.
Informática
Seguridad
Sistema de Gestión de
Seguridad
Seguridad en Redes
Seguridad en aplicaciones
Leyes de privacidad
Introducción
Se entiende por seguridad informática al conjunto de normas,
procedimientos y herramientas, que tienen como objetivo garantizar la
disponibilidad, integridad, confidencialidad y buen uso de la información que
reside en un sistema de información.
Cada día más y más personas mal intencionadas intentan tener acceso a los
datos de nuestros ordenadores.
El acceso no autorizado a una red informática o a los equipos que en ella se
encuentran pueden ocasionar en la gran mayoría de los casos graves
problemas.
Uno de las posibles consecuencias de una intrusión es la pérdida de datos.
Es un hecho frecuente y ocasiona muchos trastornos, sobre todo si no
estamos al día de las copias de seguridad. Y aunque estemos al día, no
siempre es posible recuperar la totalidad de los datos.

3. Informática
Informática
Seguridad
Sistema de Gestión de
Seguridad
Seguridad en Redes
Seguridad en aplicaciones
Leyes de privacidad
Inicio
La informática surgió como el centro de atención sobre el cual giraron
cada uno de los desarrollos tecnológicos del siglo pasado. Cada vez que
ha aparecido un nuevo fenómeno en nuestra historia, el hombre ha
desarrollado una nueva ciencia que tratara de estudiarlo y describirlo.
Surgieron las computadoras y con ellas se desarrolló la Informática.
Es una ciencia que estudia métodos, técnicas, procesos, con el fin de
almacenar, procesar y transmitir información y datos en formato digital.
La informática, que se ha desarrollado rápidamente a partir de la
segunda mitad del siglo XX con la aparición de tecnologías como el
circuito integrado, el Internet y el teléfono móvil,3 es la rama de la
tecnología que estudia el tratamiento automático de la información.

4. Seguridad.
Informática
Seguridad
Sistema de Gestión de
Seguridad
Seguridad en Redes
Seguridad en aplicaciones
Leyes de privacidad
La seguridad de la información es el conjunto de medidas preventivas
y reactivas de las organizaciones y de los sistemas tecnológicos que
permiten resguardar y proteger la información buscando mantener la
confidencialidad, la disponibilidad e integridad de datos y de la
misma.
El concepto de seguridad de la información no debe ser confundido
con el de seguridad informática, ya que este último sólo se encarga
de la seguridad en el medio informático, pero la información puede
encontrarse en diferentes medios o formas, y no solo en medios
informáticos.
Para el hombre como individuo, la seguridad de la información tiene
un efecto significativo respecto a su privacidad, la que puede cobrar
distintas dimensiones dependiendo de la cultura del mismo.
Inicio

5. Sistema de Gestión de Seguridad.
Informática
Seguridad
Sistema de Gestión de
Seguridad
Seguridad en Redes
Seguridad en aplicaciones
Leyes de privacidad
Es la parte de un sistema general de gestión establecido por una
organización que incluye la estructura organizativa, la planificación de
las actividades, las responsabilidades, las prácticas, los
procedimientos, los procesos y los recursos para desarrollar,
implantar, llevar a efecto, revisar y mantener al día la política de
prevención en materia de accidentes graves.
Los sistemas para gestionar los riesgos y la seguridad se desarrollan
con la finalidad de minimizar los distintos riesgos referentes a
multitud de amenazas originadas por las personas, organizaciones,
gobiernos, tecnología o el medio ambiente.
Inicio

6. Seguridad en Redes.
Informática
Seguridad
Sistema de Gestión de
Seguridad
Seguridad en Redes
Seguridad en aplicaciones
Leyes de privacidad
La seguridad de redes consiste en las políticas y prácticas adoptadas
para prevenir y supervisar el acceso no autorizado, el uso indebido, la
modificación o la denegación de una red informática y sus recursos
accesibles. La seguridad de redes involucra la autorización del acceso
a datos en la red, que es controlada por el administrador de red. Los
usuarios eligen o se les asigna una identificación y contraseña u otra
información de autenticación que les permite acceder a información y
programas dentro de sus autorizaciones.
La Seguridad en redes tiene el objetivo de mantener el intercambio
de información libre de riesgo y proteger los recursos informáticos de
los usuarios y las Organizaciones. Generalmente, se encuentra
amenazada por riesgos que van de la mano con el aumento del uso
de Internet en las Instituciones de todos los ámbitos. De esta forma,
la Seguridad en redes es la clave para conseguir la confianza de los
visitantes web y está avalada por Autoridades de Confianza como
Symantec™.
Inicio

7. Seguridad en Aplicaciones.
Informática
Seguridad
Sistema de Gestión de
Seguridad
Seguridad en Redes
Seguridad en aplicaciones
Leyes de privacidad
Con la aparición de la Web 2.0, el intercambio de información a través
de redes sociales y el crecimiento de los negocios en la adopción de la
Web como un medio para hacer negocios y ofrecer servicios, los sitios
web son constantemente atacados. Los hackers buscan, ya sea
comprometer la red de la corporación o a los usuarios finales,
accediendo al sitio web y obligándolos a realizar drive-by
downloading.
La seguridad de aplicaciones web es una rama de la Seguridad
Informática que se encarga específicamente de la seguridad de sitios
web, aplicaciones web y servicios web.
Inicio

8. Leyes de Privacidad.
Informática
Seguridad
Sistema de Gestión de
Seguridad
Seguridad en Redes
Seguridad en aplicaciones
Leyes de privacidad
La protección de datos, también llamada privacidad de información, es el
aspecto de la tecnología de la información (TI) que se ocupa de la
capacidad que una organización o individuo tiene para determinar qué
datos en un sistema informático pueden ser compartidos con terceros.
Ley Federal de Protección de Datos Personales en Posesión de
Particulares (LFPDPPP), tiene como objetivo regular el derecho a la
autodeterminación informativa.
Esta ley aplica a la información que recopilamos de usted en internet.
Esta ley no aplica a sitios de internet de terceros a los cuales puede
tener acceso desde nuestro sitio de internet, y tampoco cubre otras
prácticas de recopilar información dentro de la Administración del Seguro
Social.
Inicio