¿Qué es?
Es la disciplina o rama de la Tecnología de la información,
que estudia el conjunto de herramientas, procedimientos y estrategias que
tienen como objetivo garantizar la integridad, disponibilidad y
confidencialidad de la información de una entidad en un sistema.
Tiene mecanismos como:
Preventivos:
- Instalación de software legal ya que está libre de troyanos o virus.
- Antivirus: identifica amenazas y las elimina.
- Hardware y software cortafuegos: los firewalls bloquean usuarios no autorizados.
- Uso de contraseñas complejas.
- Evitar compartir información.
Correctivos:
- Parches de seguridad.
- Bloqueos automáticos de entradas afectadas.
- Recuperación de backups.
- Protección de Datos.
Es un principio fundamental de la seguridad informática que
se asegura de:
- Integridad de los datos: la
modificación de cualquier tipo de información debe ser conocido y autorizado
por el autor o entidad.
- Disponibilidad del sistema: la
operación continua para mantener la productividad y la credibilidad de la
empresa.
- Confidencialidad: la divulgación de datos debe ser autorizada y los datos protegidos contra ataques que violen este principio.
La importancia de la protección de datos es evitar el robo
de datos como: números de cuentas bancarias, de tarjetas de crédito,
contraseñas, documentos importantes, para poder asegurar los usuarios, la
información, y la infraestructura.
Los tres tipos de seguridad informática son:
- Seguridad de hardware: Implica tanto la protección física como el control del tráfico de una red y el escáner constante de un sistema. Ejemplo: Cortafuegos de hardware, servidores proxys, claves criptográficas para cifrar, descifrar y autentificar sistemas, copias de seguridad, bancos de baterías para los cortes de electricidad, etc.
- Seguridad de software: Se dedica a bloquear e impedir ataques de hackers y siempre es considerada como parte de la implementación que hace un ingeniero para un programa de software. Ejemplo: Login, definición de roles y permisos a opciones.
- Seguridad de red o Seguridad Online: Es aplicada a través del hardware y el software del sistema. La seguridad en la red protege la facilidad de uso, la fiabilidad, la integridad, y la seguridad de la red y de los datos.Ejemplo: Antivirus, antispyware, cortafuegos que cortan el acceso no autorizado, redes privadas virtuales (VPN) y sistema de prevención de intrusos (IPS).
Referencias:
INTRODUCCIÓN A LA SEGURIDAD INFORMÁTICA Y EL ANÁLISIS DE VULNERABILIDADES
3Ciencias, Editorial Área de Innovación y Desarrollo,S.L.
https://www.3ciencias.com/wp-content/uploads/2018/10/Seguridad-inform%C3%A1tica.pdf
MONOGRÁFICO: Introducción a la seguridad informática
SOFTWARE - General
Escrito por Elvira Mifsud
LA SEGURIDAD INFORMÁTICA Y EL USUARIO FINAL
Revista Digital Universitaria
10 de abril 2008 • Volumen 9 Número 4 • ISSN: 1067-6079
http://www.revista.unam.mx/vol.9/num4/art20/art20.pdf
