 ¿Qué es la seguridad informática y cuáles son sus principios?

Se encarga de proteger la integridad y la privacidad de la información almacenada

en un sistema informático. El cual previene y detecta el uso no autorizado de un
sistema informático. Además de proteger contra intrusos el uso de nuestros
recursos informáticos con intenciones maliciosas o con intención de obtener
ganancias,

Sus principios son:

Confidencialidad de la información. Se necesita que la información sea
solamente conocida por las personas que estén autorizadas.
Integridad de la información. La integridad es mantener con exactitud la
información tal cual fue generada, sin ser manipulada ni alterada por personas o
procesos no autorizados.
Disponibilidad de la información. La capacidad de permanecer accesible en el
sitio, en el momento y en la forma en que los usuarios que estén autorizados lo
requieran.
 Explica ¿Qué es un riesgo? y ¿qué resultado obtenemos del análisis de riesgo?
Es un evento que haga disminuir nuestro beneficio puede ser un riesgo potencial
derivado de varios factores como: la falta de control sobre los dispositivos, la falta
de control sobre el acceso a la información y su protección ante ajenos, así como
cuantos factores puedan atentar contra la estabilidad de la plataforma corporativa
de sistemas de información.
El resultado que se obtiene son las medidas que se deberán tomar para conocer,
prevenir, impedir, reducir o controlar los riesgos previamente identificados y así
poder reducir al mínimo su potencialidad o sus posibles daños.
 Explica con tus propias palabras los conceptos de activo, vulnerabilidad, amenaza,
ataque e impacto.
Activo: Un activo es un bien que la empresa posee y que puede convertirse en
dinero u otros medios,
Vulnerabilidad: es un riesgo que una persona, un sistema o un activo pueden
sufrir.
Amenaza: es un hecho que anticipa la intención de dañar a algo o a alguien, en
este caso por ejemplo el funcionamiento de un sistema informático.
Ataque: Es una actividad que aspira a conseguir un beneficio para el atacante a
costa del atacado.
Impacto: es un suceso, que tiene repercusiones, tanto buenas como malas para la
empresa, por ejemplo, el impacto que tiene el robo de información de una empresa
tiene gran impacto, para su funcionamiento.