Seguridad Informática: Mecanismos y Vulnerabilidades

Conjunto de medidas para proteger datos valiosos de una organización, reduciendo riesgos y amenazas.

En ocasiones se usa como sinónimo de seguridad informática y seguridad de la información, pero no es del todo correcto.

Medidas que protegen los sistemas digitales de una organización.

Un sistema para gestionar la seguridad de la información de una organización.

Métodos utilizados para garantizar la seguridad de información de la organización.

Debilidad o punto débil en un sistema informático que puede ser explotado.

Posible daño a un sistema informático o a los datos.

Capacidad de un sistema o dato para estar disponible cuando se requiere.

El proceso de extraer la información almacenada en un soporte mediante dispositivos o redes.

Conjunto de políticas, procedimientos y recursos para proteger los activos de información de una organización.

Cualquier información valiosa para una organización, como datos, software, hardware o sistemas.

Normas internacionales que establecen las mejores prácticas para un SGSI.

Un proceso continuo de planificar, hacer, verificar y actuar para mejorar el SGSI.

Establecer el contexto del SGSI, identificando objetivos y riesgos.

Implementar el SGSI, aplicando las políticas y procedimientos.

Monitorear y revisar el SGSI para detectar desviaciones.

La probabilidad de que un sistema funcione como se espera.

Un conjunto de tres principios fundamentales para la seguridad informática: Confidencialidad, Integridad y Disponibilidad.

Prevenir la divulgación no autorizada de información.

Prevenir modificaciones no autorizadas de la información.

Un mecanismo que cifra o encripta datos para que solo las personas autorizadas puedan entenderlos.

Un dato sensible que permite a los usuarios autorizados descifrar la información.

Porque si se captura, cualquier persona puede descifrar la información, violando la confidencialidad.

Convierte la corriente alterna (AC) en corriente continua (DC) para cargar la batería de un sistema de alimentación ininterrumpida (SAI).

Almacenan energía para alimentar los dispositivos cuando falla la corriente eléctrica, asegurando un flujo continuo de energía.

Convierte la corriente continua (DC) de la batería en corriente alterna (AC) para alimentar los dispositivos.

El tipo de SAI más común para hogares, protege los dispositivos durante un corte de energía, pero la calidad de la corriente es limitada. Solo funciona cuando la corriente principal falla.

El tipo de SAI más completo para entornos críticos, proporciona corriente alterna limpia y constante, independientemente de la red eléctrica. Ideal para industrias.

Recurso que forma parte de un sistema informático, como hardware, software, datos u otros elementos externos

Importancia que los datos tienen para una organización, ya que les proporcionan información útil para tomar decisiones y alcanzar objetivos

Falla en la estructura o diseño de un sistema informático que permite un ataque

Error durante la ejecución o desarrollo de un sistema informático que genera una debilidad

Debilidad en un sistema informático debido a una configuración inadecuada o falta de conocimiento por parte de los usuarios

Daño real que sufre un sistema informático debido a la explotación de una vulnerabilidad por una amenaza

El centro de procesamiento de datos principal de una organización, donde se almacenan los datos y se ejecutan las operaciones críticas.

Un centro de procesamiento de datos alternativo y separado del principal, diseñado para garantizar la continuidad de las operaciones en caso de fallo del CPD principal.

La distancia entre el CPD principal y el CPD secundario debe ser suficiente para evitar que ambos se vean afectados por la misma contingencia, por ejemplo, un desastre natural.

Copias de seguridad de los datos del CPD principal que se realizan en el CPD secundario para asegurar la recuperación de la información en caso de fallo.

La ubicación del CPD es vital para su seguridad, evitando zonas propensas a desastres naturales, interferencias de radiofrecuencia y entornos peligrosos.

El CPD debe mantener una temperatura estable entre 21°C y 23°C y una humedad relativa del 45% al 50% para garantizar el buen funcionamiento del equipo.

Medidas que se toman después de un incidente de seguridad para minimizar el impacto en el sistema informático.

Las actividades que se implementan para reducir los daños después de un incidente de seguridad, como medidas de control de acceso, copias de seguridad y planes de recuperación.