Seguridad Informtica: Introduccin (I)

Jess Moreno Len j.morenol@gmail.com Septiembre 2010

Estas diapositivas son una obra derivada de los seminarios de formacin impartidos por Marta Beltrn y Antonio Guzman de la URJC Jess Moreno Len, Septiembre de 2010 Algunos derechos reservados. Este artculo se distribuye bajo la licencia Reconocimiento-CompartirIgual 3.0 Espaa" de Creative Commons, disponible en http://creativecommons.org/licenses/by-sa/3.0/es/deed.es Este documento (o uno muy similar) esta disponible en (o enlazado desde) http://informatica.gonzalonazareno.org

Importancia de la seguridad informtica

La afirmacin de que ahora todo est controlado por computadores es cierta:

Cuentas bancarias Comercio internacional Plantas de energa elctrica Ejercito Satlites Sistema judicial Sistema sanitario ...

Importancia de la seguridad informtica

La Proteccin de los sistemas y redes de computadoras es, por tanto, crtica De hecho la explotacin de las vulnerabilidades es tan efectiva que pueden desmantelar por completo todas las infraestructuras.
DESASTRES ASOCIADOS A FALLOS INFORMTICOS

La estrategia actual es adoptar medidas preventivas para adelantarse al atacante

Definicin de seguridad informtica

La seguridad informtica es:

El conjunto de servicios y mecanismos que aseguren la integridad y privacidad de la informacin que los sistemas manejen El conjunto de servicios, mecanismos y polticas que aseguren que el modo de operacin de un sistema sea seguro. El que se especific en la fase de diseo o el que se configur en tiempo de administracin El conjunto de protocolos y mecanismos que aseguren que la comunicacin entre los sistemas est libre de intrusos

Objetivos de la seguridad informtica

Confidencialidad

Garantiza que el acceso a la informacin no se produce de forma no autorizada Garantiza que el sistema y los datos estarn disponibles para los usuarios

Disponibilidad

Objetivos de la seguridad informtica

Integridad

Garantiza que la informacin no ha sido modificada sin autorizacin Impide que el emisor niegue haber estado involucrado en una comunicacin

No repudio

Mecanismos utilizados para conseguir estos objetivos

Autenticacin Autorizacin Verificador de integridad de la informacin Cifrado Copias de seguridad Software anti-malware Firewall IDS Certificados Auditora

Ejercicio: integridad de los archivos del sistema

System File Checker (sfc.exe)

Ejercicio: integridad de los archivos del sistema

fsck check/repair file system

Clasificacin de la seguridad informtica

FSICA vs

ACTIVA vs PASIVA

FIREWALL

LGICA

SAI

Dficit de formacin en tcnicos y usuarios

Dficit de formacin en tcnicos y usuarios

Dficit de formacin en tcnicos y usuarios

Ejercicio: test sobre seguridad informtica

Vamos a probar nuestros conocimientos sobre seguridad informtica (bsica) con un test de la Oficina de Seguridad del Internauta: