Seguridad en los Sistemas de Información

Seguridad en los Sistemas de Información

• Los sistemas modernos son vulnerables debido a la conectividad global.
• El software malicioso (virus, gusanos, troyanos, spyware) puede corromper datos y robar información.
• Los hackers y delincuentes aprovechan vulnerabilidades para robar información, realizar fraudes o interrumpir sistemas críticos.
• Los empleados representan una amenaza significativa debido a errores, negligencia o mala intención.
• El software mal diseñado o con fallos puede ser un punto de entrada para ataques.

Valor de Negocios de la Seguridad y el Control

• Las leyes exigen a las empresas gestionar y proteger registros digitales adecuadamente.
• Las técnicas forenses permiten recolectar y analizar pruebas digitales, esenciales en investigaciones legales o incidentes de seguridad.

Establecimiento de un Marco de Trabajo para la Seguridad y el Control

• Las políticas, procedimientos y medidas técnicas salvaguardan los activos de información.
• La evaluación de riesgos permite identificar y priorizar las amenazas.
• Las políticas de seguridad establecen directrices claras sobre protección de datos, usuarios y activos.
• La planificación de recuperación de desastres garantiza la continuidad del negocio ante interrupciones.
• Las auditorías revisan los sistemas de seguridad para detectar debilidades y asegurar el cumplimiento normativo.

Tecnologías y Herramientas para Proteger los Recursos de Información

• La administración de identidad y autenticación (contraseñas, tokens, biometría) garantiza acceso solo a usuarios autorizados.
• Firewalls y antivirus protegen contra accesos no autorizados y software dañino.
• La seguridad en redes inalámbricas (como WPA2) protege las comunicaciones.
• El cifrado protege datos sensibles.
• El aseguramiento de la disponibilidad minimiza tiempos de inactividad con respaldo y redundancia.

Proyectos Prácticos sobre Mis

• El análisis de cómo los problemas de seguridad impactan las decisiones estratégicas.
• El uso de hojas de cálculo para evaluar riesgos de seguridad.
• La evaluación de servicios de subcontratación en seguridad, incluyendo la efectividad y riesgos de externalizar funciones.
• La computación en la nube y móvil acarrean riesgos específicos en cuanto a accesos no autorizados o fuga de datos.
• El aseguramiento de la calidad del software garantiza que el software sea seguro y libre de vulnerabilidades.

Este cuestionario aborda la importancia de la seguridad en los sistemas de información, explorando vulnerabilidades, amenazas internas y la gestión de registros digitales. También se discuten las técnicas forenses y la necesidad de políticas efectivas para proteger los activos de información.