Seguridad Informática: Fundamentos

Fundamentos de la Seguridad Informática I

• La seguridad informática busca proteger los recursos valiosos de una organización, en particular los sistemas de información que gestionan datos esenciales.

• Con el avance tecnológico y la digitalización, la seguridad de la información es ahora más crítica.

• La seguridad abarca tanto documentos electrónicos como físicos.

Objetivo

• Proteger los recursos valiosos de una organización.

Oficina sin Papeles

• El concepto de "oficina sin papeles" apareció en 1965 con la tercera generación de computadoras
• Gran parte de la información de una reside en medios electrónicos, aunque todavía existe mucho en papel.

La Triada

• Cada aplicación debe equilibrar seguridad, funcionalidad y uso.
• Más seguridad implica menos funcionalidad y facilidad de uso.
• Un exceso en cualquier de estos factores puede comprometer los otros

Medidas de Seguridad

• Son disposiciones para protegerse de posibles riesgos en los sistemas de información con el objetivo de asegurar la seguridad.
• Se clasifican en:
  • Prevención
  • Disuasión
  • Protección
  • Detección y Reacción
  • Recuperación

Seguridad de la Información

• Medidas preventivas y reactivas para resguardar y proteger la información, manteniendo su confidencialidad, disponibilidad e integridad.

Seguridad de las Redes y de la Información (ENS)

• Capacidad de las redes o sistemas de información para resistir accidentes, acciones ilícitas o malintencionadas, con un nivel de confianza determinado.

Seguridad de la Información (Punto de Vista Jurídico)

• Obligaciones legales para mantener o mejorar la seguridad de la información según lo requerido por la ley.
• Es obligatorio establecer medidas de seguridad sobre la información, para así garantizar los derechos y libertades de los individuos

Niveles de la Información:

• Básica

• Media

• Alta

• El cumplimiento de los requisitos de seguridad se verifica mediante una auditoría de seguridad.

Elementos a Proteger

• Equipos (Activos)
• Software (Aplicaciones)
• Información (Datos)
• Comunicaciones

Protección de Activos

• Equipos: evitar robos, cifrar dispositivos portátiles, restringir hardware no autorizado
• Software: controlar instalaciones no autorizadas, aplicar actualizaciones, usar antivirus.
• Información: proteger contra malware, cifrado y redundancia.
• Comunicaciones: controlar accesos, gestionar correos maliciosos y asegurar redes VPN.

Definiciones Importantes

• Activos: Cualquier componente que puede ser atacado, con consecuencias graves y perjuicios para la organización.
• Incluye:
  • Aplicaciones
  • Equipos
  • Comunicaciones
  • Recursos Administrativos
  • Recursos Físicos
  • Recursos Humanos
• Proceso: Conjunto organizado de actividades para producir un producto o servicio.
• Proceso de Seguridad: el método para alcanzar los objetivos de seguridad de la organización.
  • Identificar
  • Medir
  • Gestionar
  • Mantener bajo control
• Riesgo: grado de exposición a que una amenaza se materialice sobre uno o más activos, causando daños o perjuicios.
• Análisis de Riesgo: utilizar información para estimar los riesgos e identificar peligros.
• Gestión de Riesgos: actividades coordinadas para dirigir y controlar una organización con respecto a los riesgos.
• Incidentes de Seguridad: suceso inesperado o no deseado con consecuencias en detrimento de la seguridad del sistema de información.
• Diferencia entre Riesgo e Incidente:
  • El riesgo aún no se ha producido
  • El incidente es un hecho que ya ha ocurrido.
• Gestión de Incidentes: plan de acción para atender los incidentes que se presenten.

Tipos de Seguridad

• Seguridad Física/Lógica
• Seguridad Activa/Pasiva
• Seguridad Física: cubre todos los riesgos asociados a los equipos informáticos

Amenazas

• Desastres Naturales
• Robos
• Fallos de Suministros
• Seguridad Lógica: se refiere a las distintas aplicaciones que se ejecuten en cada uno de los equipos
  • Amenazas:
    • Virus, Troyanos y Malware
    • Pérdida de Datos
    • Ataques de Aplicaciones de Servidores
• Seguridad Pasiva: mecanismos que permiten recuperarse razonablemente bien después de un ataque. Entra en acción después que se sufre un ataque
• Seguridad Activa: está siempre activa intentando proteger de ataques.

Confidencialidad

• La información no se pone a disposición, ni se revela a individuos autorizados.
• Se debe garantizar la identidad de quién acceden:
  • Autenticación
  • Autorización
  • Cifrado

Mecanismos de Seguridad

• Autenticación: verifica la identidad del usuario
• Autorización: determina qué accesos tiene cada usuario.
• Cifrado: protege la información codificándola para que solo los autorizados puedan leerla.

Medidas de Seguridad

• Se implementan diferentes estrategias para minimizar riesgos, incluyendo:
  • Prevención: evitar incidentes
  • Disuasión: desalentar ataques
  • Protección: mecanismos de defensa
  • Detección y Reacción: identificar y responder a amenazas
  • Recuperación: restaurar la seguridad después de un incidente.

Seguridad de la Información

• Consiste en aplicar medidas para garantizar la confidencialidad, disponibilidad e integridad.
• Confidencialidad: acceso solo para autorizados.
• Disponibilidad: acceso garantizado cuando se necesita
• Integridad: la información no es alterada sin autorización Desde una perspectiva legal, muchas normativas obligan a las organizaciones a proteger la información para así garantizar los derechos de los usuarios y evitar sanciones.

Riesgos y Consecuencias

• Si no se toman medidas de seguridad adecuadas puede haber perdidas de información, fraudes, filtraciones de datos y ataques cibernéticos.
• Para evaluar si un sistema es seguro, se realizan auditorías de seguridad.

Gestión de Riesgos e Incidentes

• Para minimizar los riesgos, se identifican amenazas, se evalúan sus impactos y gestionan con estrategias adecuadas.
• Un riesgo es una posibilidad de daño.
• Un incidente es un ataque o evento ya ocurrido.

Tipos de seguridad

• Seguridad Física: protege equipos ante desastres naturales, robos o cortes de energía.
• Seguridad Lógica: defiende contra virus, ataques de malware y pérdida de datos.
• Seguridad Activa: mecanismos preventivos (firewalls, antivirus)
• Seguridad Pasiva: permite recuperarse de ataques (copias de seguridad, redundancia).