Seguridad de la Información: Definiciones

Definiciones (Continuación)

• Integridad: Busca que los datos permanezcan sin alteraciones y almacenados tal como el usuario espera.
• El Esquema Nacional de Seguridad (ENS) define la integridad como la propiedad de un activo de información que no ha sido alterado de manera no autorizada.
• Disponibilidad: Se centra en que los usuarios puedan acceder a los servicios con normalidad en el horario establecido.
• El ENS define la disponibilidad como la propiedad de los activos que permite a entidades o procesos autorizados acceder a ellos cuando lo requieran.
• No Repudio: Impide que se niegue la participación en una relación entre dos partes.
• Contabilización: Se refiere a la información interna que los sistemas generan sobre su comportamiento, también conocidos como logs.
• La contabilización se utiliza para revisar el dimensionamiento de los equipos y comprobar la eficacia de las medidas de seguridad.
• Trazabilidad: Es la propiedad que permite imputar las actuaciones de una entidad exclusivamente a dicha entidad.
• Extremo a Extremo (E2E): Requiere que la seguridad se controle tanto en el origen como en el destino de los datos, así como en el canal de comunicación utilizado.
• Vulnerabilidad: Se refiere a un defecto en una aplicación que puede ser explotado por un atacante.
• El ENS lo define como una debilidad que puede ser aprovechada por una amenaza.

Tipos de Vulnerabilidades

• Vulnerabilidad reconocida por quien suministra la aplicación.
• Vulnerabilidad reconocida por quien suministra la aplicación, pero sin parche disponible.
• Vulnerabilidad no reconocida por quien suministra la la aplicación.

Malware y Exploit

• El malware es un software programado para tomar el control de un ordenador o realizar acciones no autorizadas aprovechando una vulnerabilidad.
• Algunos tipos de malware son virus, gusanos y troyanos.

Estructuras Básicas de Seguridad Informática

• Los responsables del control de acceso y la planificación de recuperación de desastres forman el grupo básico de protección de la información.
• Sistema de Gestión de la Seguridad de la Información (SGSI): Es un sistema de gestión basado en el estudio de riesgos, establecido para crear, implementar, hacer funcionar, supervisar, revisar, mantener y mejorar la seguridad de la información.
• Política de Seguridad: Conjunto de directrices plasmadas en un documento escrito, que rigen la forma en que una organización gestiona y protege la información y los servicios que considera críticos.
• Aspectos Organizativos de Seguridad: Estructura organizativa de gestión encargada de iniciar y controlar toda la implementación de la seguridad de la información.
• Funciones: Pueden incluir identificar metas de seguridad, formular políticas, facilitar recursos, aprobar asignaciones de roles, y asegurar la implementación de controles.
• Clasificación y Control de Activos: Implica identificar a los responsables de los activos importantes de información, quienes se encargan de su mantenimiento.
• Algunos tipos de activos son: información, software, activos físicos, servicios, personas y activos intangibles.

Activos

• Información: Lista de activos de información en propiedad.
• Físico: Activos físicos en posesión.
• Personas: Individuos involucrados en la organización.
• Software: Descripción general de los activos de software disponibles.
• Servicios: Servicios proporcionados por la organización.
• Intangibles: Activos intangibles como reputación y fama.
• Control de Accesos: Gestiona cuentas de usuarios, contraseñas y permisos, formando parte de la decisión de negocio (no técnica).
• Conformidad: Abarca los aspectos legales que deben asumir los participantes en SGSI, incluyendo acuerdos de confidencialidad, aspectos legales, firmas digitales, política de firma electrónica y clasificación de la información.
• Seguridad ligada al personal: Incluye jornadas formativas y de concienciación sobre la importancia de la seguridad, así como la aplicación de métodos de seguridad a los empleados.
• Seguridad física y del entorno: Se refiere a las medidas físicas de acceso como la primera barrera para acceder a un edificio, es decir, la seguridad perimetral física.
• Desarrollo y mantenimiento de sistemas: Son las medidas de seguridad y estructura organizativa aplicables a las unidades de desarrollo (DevOps).
• Gestión de Comunicaciones y Operaciones: Establece medidas y procedimientos para asegurar el procesamiento seguro de aplicaciones.
• Gestión de Continuidad del Negocio: Conjunto de directrices en un documento escrito que indica cómo una organización debe recuperar funciones críticas interrumpidas, dentro de un tiempo predeterminado después de una interrupción, analizando riesgos e impactos, y contando con equipos de respuesta y investigación forense.

Resumen de Seguridad Informática

• Abarca principios esenciales como integridad (para evitar alteraciones), disponibilidad (acceso garantizado), y no repudio (evitar negaciones de participación).
• Se utilizan logs y trazabilidad para auditar el comportamiento de los sistemas.
• Las amenazas más comunes son vulnerabilidades y malware como virus, gusanos y troyanos.
• Para mitigar estos riesgos, se usan estructuras básicas de seguridad como control de accesos y políticas de seguridad.
• Las organizaciones deben tener un Sistema de Gestión de Seguridad de la Información (SGSI) gestionado por un Comité de Seguridad, que establece roles, recursos y medidas de control.
• Se identifican y protegen activos clave como información, software, hardware y reputación
• Otros aspectos críticos: seguridad física, seguridad del personal, desarrollo seguro, gestión de comunicaciones y operaciones, y continuidad del negocio.