Universidad de las Regiones de la Costa Caribe

Nicaragüense
URACCAN, Nueva Guinea

Carrera:
Ingeniería en Sistema

Asignatura:
Seguridad Aplicada a la Informática

Docente:
Jancy Rosario Moraga López

Estudiantes:
Jefferson Manuel Cruz Rodriguez

Lugar y fecha:
Nueva Guinea, 23 de mayo del 2022
 Generalidades de la Seguridad Informática.

1. ¿Por qué es importante el resguardo de la información?

R= El resguardo de información es importantes en muchos ámbitos, ya que esto

nos evitan tener perdidas en el ámbito financiero de las grandes empresas o
bancos, y también para algunas empresas que intentan proteger su información
confidencial, y no solo también estos campos requieren resguardos de información
si no también nuestra información personal.

A como se menciona en los comentarios de las personas en donde piensan en el

riesgo que corren los activos más valiosos para ellos; ya sea la familia o la
información. Ya que el hecho de poseer activos o cualquier cosa valiosa implica
también el riesgo de perderlos. La protección de cualquier activo contra los riesgos
que tiene que sufrir cualquier tipo de daño e incluso de protección que se otorgue
al activo.

2. ¿Cómo medir su valor?

R= La información se pude decir o medir de que es de gran valor, puesto a que la

información es el activo más valioso de cualquier empresa, después del activo
humano. El hombre genera las órdenes y la información, pero esta necesita fluir
hacia partes ejecutoras para que las compañías cobren vida y comiencen su
actividad. El problema es que esa información, tanto los seres vivos como las
empresas, corren el riesgo de ser dañada, o su flujo puede obstruido, lo que da
lugar a un mal funcionamiento del ser vivo o de la organización.

3. ¿Cómo distinguir que información es importante y cual no?

Una de las formas de distinguir la información importante y la que no, es elegir

información que nos ayuden a mejorar nuestras actividades o aquellas que nos
aporten datos de forma constructiva. Por ejemplo: una organización con
información constructiva de buen funcionamiento ayuda a avanzar a la empresa
de forma eficaz y eficiente.

Mientras que la información no valiosa se puede decir en pocas palabras que

obstruye el buen funcionamiento de una organización o de aprendizaje.

4. ¿Cómo cambia el valor de la información en el tiempo?

R= Bien sabemos que la información tiene un gran valor en nuestros días ya que
esta nos ayuda con actividades diarias, e incluso nos mantiene al tanto de lo que
pasa en el mundo y pues una información de tiempo real de algún suceso que
este ocurriendo es de gran valor, pero al pasar el tiempo esta deja de tener mucho
valor, pero sigue teniendo, ya que esta información puede quedar como historia.

Por otro lado, una organización tiene cierta información ya sea confidencial o no,
necesita ser actualizada ya que el mundo o nuestro entorno está cambiando
drásticamente, y el no actualizarse puede tener ciertas consecuencias.

5. ¿Qué es la seguridad informática?

R= La seguridad informática es la diciplina que con base en políticas y en normas

internas y externas de una empresa u organización, se encarga de proteger la
integridad y privacidad de la información que se encuentra almacenada en un
sistema informático, contra cualquier tipo de amenazas, minimizando los riesgos
tantos físicos como lógicos, a los que esta expuesto.

La seguridad informática también se puede decir que es la protección de la

información y, especialmente la que procesa la información, con el objetivo de
evitar la manipulación de datos y procesos por persona no autorizadas, para que
no haya algún tipo de perdida de datos.
 6. ¿Qué es una amenaza de seguridad informática?

R= Las amenazas de seguridad informática es toda aquella acción que aprovecha una

vulnerabilidad para atacar o invadir un sistema informático. Las amenazas informáticas para las
empresas provienen en gran medida de ataques externos, aunque también existen amenazas
internas (como robo de información o uso inadecuado de los sistemas).  son un riesgo para los
sistemas y la información de la empresa, sobre todo en el entorno actual, altamente digitalizado
y dependiente de los servicios TI

7. ¿Cómo separar los riesgos en un sistema de información?

R= Para poder separar los riesgos en un sistema de información se debe seguir

un proceso llamado gestión de riesgos, en donde debe seguir un proceso de
cuatro pasos, que consiste en identificar los riesgos potenciales, realizar el análisis
de riesgos, seleccionar una respuesta al riesgo de acuerdo con la actitud de riesgo

de la organización de amenaza sobre un activo o en pocas palabras en el sistema

de información.

8. ¿Qué es el umbral de tolerancia al riesgo?

R= El umbral es un nivel de incertidumbre e impacto del riesgo por debajo del cual
una organización aceptará un riesgo y por encima del cual una organización no
aceptará un riesgo, expresado como un número con la probabilidad de que ocurra
en cambio la tolerancia al riesgo cuantifica la cantidad de riesgo que una
organización está dispuesta a asumir como un rango por encima y por debajo del
valor planificado.