SEGURIDAD #2

TIPOS DE SEGURIDAD

Podemos clasificar la seguridad informática según dos criterios. 

1. Si nos referimos al momento en el tiempo en el que se actúa, encontramos: seguridad activa o seguridad pasiva
2. Si nos referimos a la seguridad necesaria para el correcto funcionamiento de una empresa y los recursos a proteger, encontramos: seguridad física o seguridad lógica

• SEGURIDAD ACTIVA

Es aquella que nos permite prevenir problemas derivados de infecciones de malware, sustracciones de información delicada, hackeos y otros peligros tan habituales

Dentro de los diferentes tipos de malware, destacan los siguientes:

- Virus informáticos: son capaces de destruir por completo la información que contiene un ordenador, hasta el punto de hacer imposible recuperarla

- Spyware: no destruyen como los virus, sino que sustraen información de todo tipo (contraseñas, números de tarjetas de crédito con sus respectivos códigos de seguridad cuando hacemos una compra online)

- Adware: no destruyen ni sustraen información, pero ralentizan el ordenador

Para evitar todo esto, existen diferentes prácticas:

- Emplear contraseñas seguras

- Encriptar los datos importantes

- Tener el antivirus actualizado

- Realizar copias de seguridad

- No abrir links con procedencia desconocida y tener cuidado con los dispositivos USB

• SEGURIDAD PASIVA

Es aquella que entra en acción para minimizar los daños causados por un usuario, un accidente o un malware en los sistemas. Existen varias prácticas para cada situación, como por ejemplo:

- Usar un hardware adecuado contra averías y accidentes

- Comprobar si el antivirus funciona correctamente cuando hay una infección por un virus

- Escanear el sistema al completo , y si se encuentra algún malware, limpiarlo

- Realizar copias de seguridad de los datos y del sistema operativo en distintos soportes y ubicaciones físicas

- Crear particiones del disco duro para almacenar archivos y backups en una unidad distinta a la del sistema operativo

- Desconectar la máquina de la red hasta que se encuentre una solución 

• SEGURIDAD FÍSICA

Consiste en la aplicación de barreras físicas y procedimientos de control como medidas de prevención, ante situaciones de amenazas a la información confidencial. Los controles y mecanismos de seguridad de los sistemas informáticos así como los medios de acceso remoto, son implementados para proteger el hardware y medios de almacenamiento de datos

• SEGURIDAD LÓGICA

Es una referencia a la protección por el uso de software en una organización, e incluye identificación de acceso y niveles de autoridad. Estas medidas son para asegurar que sólo los usuarios autorizados son capaces de realizar acciones o acceder a información en una red o un equipo concreto

Una brecha de seguridad lógica informática afecta a los datos y el software sin afectar físicamente el hardware. El daño muchas veces es invisible hasta que alguien intenta procesar o visualizar los datos

El fraude y los accesos no autorizados son ejemplos de incumplimiento lógico malicioso, y aunque el problema pudo haber sido introducido accidentalmente en un ordenador, su concepción original es maliciosa 

SEGURIDAD EN LOS SISTEMAS

Nos referimos a un conjunto de medidas y uso de herramientas para prevenir, resguardar, proteger y reaccionar ante cualquier movimiento que atente contra la información. Se busca mantener la confidencialidad, mantener íntegros los datos y disponibles según sea necesario

Existe una triada de seguridad de la información que toda empresa, negocio, organización y persona particular debe conocer y respaldar. Esta triada está conformada por los conceptos de Confidencialidad, Integridad y Disponibilidad

Aquí os dejo un pequeño vídeo que resume todo lo anterior

LEYES SOBRE SEGURIDAD EN ESPAÑA

• Ley orgánica del 1/1982 de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.

• Ley orgánica del 15/1999, que tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertados y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar.