Unidad I.

Introducción a la
Seguridad Informática
1.3 Principios fundamentales de la seguridad informática

Profa. Francis Albertini

PNF en Informática
 1.3 Principios fundamentales de la seguridad informática

Ningún sistema de seguridad es

completamente seguro, es mucho más
vulnerable de lo que pensamos….

Es necesario que tengamos en cuenta las causas de los riesgos y la posibilidad de

que ocurran fallos. Una vez que tenemos esto claro podemos tomar las medidas
necesarias para tener un sistema menos vulnerable.

La seguridad informática contempla la protección de la infraestructura y los

dispositivos, también la información y la integridad física y moral de los usuarios
que la proveen.

Se han creado diversos mecanismos, como la encriptación de datos, la creación

de firewalls, detectores de hackers, simuladores de ataques informáticos, etc.
 1.3 Principios fundamentales de la seguridad informática

Confidencialidad, Integridad y Disponibilidad.

El menor o mayor nivel de aplicación de estos 3 Principios dependerá del

tipo de empresa u organización en la que nos encontremos.
 1.3 Principios fundamentales de la seguridad informática

Confidencialidad
Conocida como Privacidad, este principio hace referencia a
que la información sólo debe ser conocida por las personas
que necesitan conocerla y que han sido autorizadas para
ello.
Este principio asegura que la información no va a ser
divulgada de manera fortuita o intencionada..

Identificación, Autenticación y Autorización

 1.3 Principios fundamentales de la seguridad informática
Amenazas contra la Confidencialidad

Es un conjunto de técnicas que usan los cibercriminales para

 Ingeniería Social engañar a los usuarios incautos para que les envíen datos
confidenciales, infecten sus computadoras con malware o
abran enlaces a sitios infectados.

 Usuarios descuidados
Una cadena es tan
fuerte como el mas
 Hackers débil de sus eslabones

 Descargas peligrosas
 1.3 Principios fundamentales de la seguridad informática

Integridad
Hace referencia a que la información que se encuentra
almacenada en los dispositivos o la que se ha transmitido por
cualquier canal de comunicación no ha sido manipulada por
terceros de manera malintencionada. Esto garantiza que la
información no será modificada por personas no autorizadas.

Proteger los datos es cifrando la información mediante un método de

autenticidad como una contraseña o mediante huella digital .
 1.3 Principios fundamentales de la seguridad informática

Amenazas contra la Integridad

 Ingeniería Social
 Actividad de usuarios no autorizados
 Virus: Se ejecuta en nuestra PC sin consentimiento.
 Troyanos: Controla la PC sin ser advertidos.
 Falsas Alertas
 Sitios Peligrosos
 1.3 Principios fundamentales de la seguridad informática

Disponibilidad
Se refiere a que la información debe estar disponible siempre
para las personas autorizadas para accederla y tratarla, y
además puede recuperarse en caso de que ocurra un
incidente de seguridad que cause su pérdida o corrupción.

Nada hacemos teniendo segura e integra nuestra información, si no va a

estar disponible cuando el usuario o sistema necesite realizar una
consulta.
 1.3 Principios fundamentales de la seguridad informática

Amenazas contra la Disponibilidad

 Desastres Naturales
 Acciones humanas – Intencionales o accidentales
 Gusanos
 1.3 Principios fundamentales de la seguridad informática

La Seguridad Informática establece el conjunto de medidas

preventivas, de detección y corrección destinadas a proteger la
integridad, confidencialidad y disponibilidad de los recursos
informáticos..

 La Confidencialidad se encarga de prevenir la divulgación de

los datos a personas o sistemas que no estén autorizados
 La Integridad garantiza que la información no será modificada
por personas no autorizadas
 La Disponibilidad garantiza que la información esté
disponible cuando el usuario o sistema necesite y pueda
recuperarse.
 Actividades
ACTIVIDAD 1: (Aula Virtual)
Para cada uno de los siguientes supuestos, indica:
- el/los objeto/s protegido/s
- el/los Principios/s de la seguridad informática que se están buscando .

a) Montar un sistema RAID 1 en un servidor de archivos de una oficina .

b) Instalar un UPS en una máquina clave de un aula de informática.
c) Un sistema lector de huellas dactilares para encender una computadora .
d) Firmar digitalmente una solicitud de beca.
e) Instalar Avast en un equipo recién comprado.
f) Examinar con SpyBot un equipo en el que saltan muchos anuncios cuando
navega por internet.

ACTIVIDAD 2:

Foro Debate sobre los Principios de la Seguridad Informática

Profa. Francis Albertini