Seguridad Informtica

Norma ISO/IEC 27002 preservacin de C.I.A Confidencia!it"# Integrit"# Avai!a$i!it"% & CI'

Seguridad .*sica

(odos a)ue!!os mecanismos destinados a proteger f*sicamente cua!)uier recurso de! sistema+ desde un simp!e tec!ado ,asta una cinta de $ac-up con toda !a informacin

Seguridad !gica

/Ap!icacin de $arreras Soft0are% " procedimientos )ue resguarden e! acceso a !os datos " s!o se permita acceder a e!!os a !as personas autori1adas para ,acer!o./

O$2etivos de !a Seguridad Informtica

3inimi1ar/gestionar !os riesgos " detectar !os posi$!es pro$!emas " amena1as a !a seguridad.

4aranti1ar !a adecuada uti!i1acin de !os recursos " de !as ap!icaciones de! sistema.

5imitar !as p6rdidas " conseguir !a adecuada recuperacin de! sistema en caso de un incidente de seguridad.

Cump!ir con e! marco !ega! " con !os re)uisitos impuestos por terceros en !os contratos.

O$2etivos de !a Seguridad Informtica

7roteger8 5a informacin contenida8 9no de !os activos mas importantes de !as organi1aciones CI'%.

Infraestructura computaciona!8 Soporte donde se a!macena / (ransporta !a informacin

9suarios8 :uienes usan !a infraestructura para acceder a !a Informacin. ;Normas# <orarios# Capacitacin# Accesos=

7ara !ograr !os O$2etivos de !a Seguridad Informtica

Adems se re)uiere8

Confidencia!idad Autenticacin Integridad No repudio 'isponi$i!idad Autori1acin Audita$i!idad 7roteccin a !a >ep!ica >eferencia (empora! Certificacin 3ediante (erceros

'efensa en 7rofundidad

'ise?o e imp!ementacin de varios nive!es de seguridad... @9na estrategia mi!itar A

'efensa en 7rofundidad

Cua! es e! activo mas importante para una compa?*a

O$2etivos... 7!anos de Actuacin

Seguridad como 7roceso

7!anificacin de !a Seguridad

7'CA & 7<BA

Caso de estudio
& 'e acuerdo a! mode!o de defensa en profundidad en )ue nive!es o capas detecta ud. fa!!as de seguridad. & 'edu1ca C consecuencias de !a fa!ta de seguridad.

7rDima C!ase Investigar

& Consu!tar !os siguientes conceptos8 Activo & Contro! & 'irectri1 & Servicio de 7roc. de Informacin & 7o!*tica & >iesgo & Eva!uacin de >iesgos & Ba!oracin de! >iesgo & 4estin de! >iesgo & (ercero & Amena1a E Bu!nera$i!idad= & Investigar 2 0e$s .oros# $o!etines# etc% so$re seguridad informtica# Ana!i1ar su fina!idad " descripcin. & 5eer 7aper /Information Securit" management8 A ,uman c,a!!engeF/ Autor8 'e$i As,enden Se encuentra en la base de datos "Science Direct" de la biblioteca de la universidad]. En base a ella inciarmos la prxima clase.