Unidad 1: Utiliza estándares de protección de la información
Resultado de Aprendizaje:
1.1 Determina riesgos de seguridad informática con base en las características del equipo y las necesidades del usuario.
Observa el video con mucha atención y escribe en los comentarios de esta publicación tus reflexiones sobre él.
Concepto
de Seguridad.
El término seguridad posee múltiples usos. A grandes rasgos, puede
afirmarse que este concepto que proviene del latín hace foco en la
característica de seguro, es decir, realza la propiedad de algo donde no se
registran peligros, daños ni riesgos. Una cosa segura es algo firme, cierto e
indubitable. La seguridad, por lo tanto, puede considerarse como una certeza.
Existen muchos tipos de seguridad, tantos como actividades pueda realizar el ser humano. En este artículo citaremos tan sólo algunos conceptos en los que se utiliza el término haciendo referencia a un desarrollo seguro de una determinada actividad.
Concepto
de información.
La información está constituida
por un grupo de datos ya supervisados y ordenados, que sirven para construir un
mensaje basado en un cierto fenómeno o ente. La información permite resolver
problemas y tomar decisiones, ya que su aprovechamiento racional es la base del
conocimiento.
Concepto de informática.
El término informática proviene del francés informa tique, implementado
por el ingeniero Philippe Dreyfus a comienzos de la década del ’60. La palabra
es, a su vez, un acrónimo de información y autentique.
De esta forma, la informática se refiere al procesamiento automático de
información mediante dispositivos electrónicos y sistemas computacionales. Los
sistemas informáticos deben contar con la capacidad de cumplir tres tareas
básicas: entrada (captación de la información), procesamiento y salida
(transmisión de los resultados). El conjunto de estas tres tareas se conoce
como algoritmo.
Concepto de seguridad informática
La seguridad informática es una
disciplina que se encarga de proteger la integridad y la privacidad de la
información almacenada en un sistema informático. De todas formas, no existe
ninguna técnica que permita asegurar la inviolabilidad de un sistema.
Un sistema informático puede ser
protegido desde un punto de vista lógico (con el desarrollo de software) o
físico (vinculado al mantenimiento eléctrico, por ejemplo). Por otra parte, las
amenazas pueden proceder desde programas dañinos que se instalan en la
computadora del usuario (como un virus) o llegar por vía remota (los
delincuentes que se conectan a Internet e ingresan a distintos sistemas).
Principios
de la seguridad informática.
para lograr sus objetivos de seguridad
informática se fundamenta en tres principios que debe cumplir todo sistema
informático
-
Confidencialidad.
se refiere a la privacidad de los elementos de información almacenados y
procesados en un sistema informático, basándose en este principio, las
herramientas de seguridad informática deben proteger el sistema de invasiones y
accesos por parte de personas o programas no autorizados. este principio es
particularmente importante en sistemas distribuidos, es decir, aquellos en los
que los usuarios , computadores y datos residen en localidades diferentes ,
pero están física y lógicamente interconectados.
-
Integridad.
se refiere a la validez y consistencia de los elementos de información
almacenados y procesador en un sistema informático. basándose en este
principio, las herramientas de seguridad informática deben asegurar que los
procesos de actualización estén bien sincronizados y no se dupliquen, de forma
que todos los elementos del sistema manipulen adecuadamente los mismos datos.
Este principio es importante en sistemas descentralizados, es decir, aquellos
en los que diferentes usuarios, computadores y procesos comparten la misma
información.
-
Disponibilidad.
se refiere a la continuidad de acceso a los elementos de información
almacenados y procesados en un sistema informático. basándose en este
principio, las herramientas de seguridad informática deber reforzar la
permanencia del sistema informático, en condiciones de actividad adecuadas para
que los usuarios accedan a los datos con la frecuencia y dedicación que
requieran, este principio es importante en sistemas informáticos cuyos
compromiso con el usuario, es prestar servicio permanente.
La confidencialidad se entiende en el ámbito de la seguridad informática,
como la protección de datos y de información intercambiada entre un emisor y
uno o más destinatarios frente a terceros. Esto debe hacerse independientemente
de la seguridad del sistema de comunicación utilizado: de hecho, un asunto de gran
interés es el problema de garantizar la confidencialidad de la comunicación
utilizada cuando el sistema es inherentemente inseguro (como Internet).
En un sistema que garantice la confidencialidad, un tercero que entra en
posesión de la información intercambiada entre el remitente y el destinatario
no es capaz de extraer ningún contenido inteligible.
El término integridad de datos se refiere a la corrección y
complementación de los datos en una base de datos. Cuando los contenidos se
modifican con sentencias INSERT, DELETE o UPDATE, la integridad de los datos
almacenados puede perderse de muchas maneras diferentes. Pueden añadirse datos
no válidos a la base de datos, tales como un pedido que especifica un producto
no existente.
Pueden modificarse datos existentes tomando un valor incorrecto, como por
ejemplo si se reasigna un vendedor a una oficina no existente. Los cambios en
la base de datos pueden perderse debido a un error del sistema o a un fallo en
el suministro de energía. Los cambios pueden ser aplicados parcialmente, como
por ejemplo si se añade un pedido de un producto sin ajustar la cantidad
disponible para vender.
Alta
disponibilidad (High availability) es un protocolo de diseño del sistema y su
implementación asociada que asegura un cierto grado absoluto de continuidad
operacional durante un período de medición dado. Disponibilidad se refiere a la
habilidad de la comunidad de usuarios para acceder al sistema, someter nuevos
trabajos, actualizar o alterar trabajos existentes o recoger los resultados de
trabajos previos. Si un usuario no puede acceder al sistema se dice que está no
disponible. El término tiempo de inactividad (downtime) es usado para definir
cuándo el sistema no está disponible.
ACTIVIDAD:
