La seguridad de redes consiste en las políticas y
prácticas adoptadas para prevenir y supervisar el
acceso no autorizado, el uso indebido, la
modificación o la denegación de una red
informática y sus recursos accesibles. La seguridad
de redes involucra la autorización del acceso a
datos en la red, que es controlada por el
administrador de red. Los usuarios eligen o se les
asigna una identificación y contraseña u otra
información de autenticación que les permite
acceder a información y programas dentro de sus
autorizaciones. La seguridad de red cubre una
variedad de redes de computadoras, tanto
públicas como privadas, que se usan en trabajos
cotidianos; realizar transacciones
comunicaciones entre empresas, agencias
gubernamentales e individuos. Las redes pueden
ser privadas, como dentro de una empresa, y otras
que pueden estar abiertas al público. La seguridad
de la redes está presente en organizaciones,
empresas y otros tipos de instituciones. Hace
como su nombre indica: protege la red, además de
proteger y supervisar las operaciones que se
realizan. La forma más común y simple de
proteger un recurso de red es asignándole un
nombre único y la contraseña correspondiente.
La seguridad física del hardware es el último
punto a estudiar por un consultor de
seguridad física. En nuestro método de ir de
lo global a lo específico llegamos ahora a la
parte más específica del sistema, al propio
hardware. Aquí la seguridad física se torna
más ardua, puesto que los sistemas
informáticos suelen estar cercanos al usuario
final o al mismo administrador, por lo que
están expuestos a un mayor peligro de mal
uso o uso malintencionado. Puesto que aquí
no podemos confiar plenamente en el
cumplimiento de políticas o normativas de
uso de las máquinas y como estas máquinas
están más expuestas a intrusos ajenos al
personal de la empresa que hayan superado
los controles de acceso de niveles superiores
debemos configurar estas máquinas y
dispositivos de red de forma que sea lo más
complicado posible el realizar
manipulaciones sobre ellos, tanto a nivel
físico como a nivel informático siempre que
sea posible.
La seguridad de los datos implica protegerlos de operaciones indebidas que
*Seguridad en el sistema operativo consiste en
pongan en peligro su definición, existencia, consistencia e integridad tener libre de todo peligro, daño o riesgo y que
independiente de la persona que los accede. Esto se logra mediante mecanismos debe ser de una manera infalible, que quiere
decir que garantice tres aspectos:
que permiten estructurar y controlar el acceso y actualización de los mismos sin
confidencialidad, integridad y disponibilidad.
necesidad de modificar o alterar el diseño del modelo de datos; definido de la seguridad tiene muchas facetas, dos de las
acuerdo a los requisitos del sistema o aplicación software mas importantes son la perdida de datos y los
intrusos. Algunas de las causas mas comunes de
la perdida de datos son:
-Actos divinos: incendios, inundaciones,
terremotos o ratas que roen las cintas o discos
y BASES DE flexibles.
-Errores de Hardware o Software: mal
DATOS SISTEMAS funcionamiento de la CPU, discos o cintas
REDES ilegible, errores de telecomunicación o errores
OPERATIVOS en el programa.
-Errores humanos: entrada incorrecta de datos,
mal montaje de las cintas o el
disco, ejecución incorrecta del programa,
perdida de cintas o discos.
SEGURIDAD
INFORMATICA
Se puede decir que uno de los puntos
más críticos de la seguridad en Internet
son las herramientas que interactúan de
HARDWARE APLICACIONES forma directa con los usuarios, en este
caso los servidores web. Es común
INTERNET escuchar sobre fallas en los sistemas de
protección de los servidores más
frecuentemente utilizados, por ejemplo
Apache, NGINX, IIS, etc. O en los
lenguajes de programación en que son
Para estar verdaderamente seguros tenemos que prescindir de algunas cosas, una de ellas es el escritas las aplicaciones. Sin embargo, la
internet; el estar conectados a la red ya nos hace vulnerables. Específicamente relacionada mayoría de los problemas detectados
con Internet, a menudo incluyendo la seguridad de los navegadores pero además la seguridad de
en servicios web no son provocados por
redes en un nivel más general, ya que se aplica a otras aplicaciones o sistemas operativos como
fallas de ninguna de estas partes, si no
un conjunto. Su objetivo es establecer reglas y medidas que usar contra ataques en Internet.
Internet representa un canal inseguro de intercambio de información incluyendo un alto riesgo
que los problemas se generan por malas
prácticas de parte de los
de intrusión o fraude, al igual que de phishing. Se han estado utilizando diferentes métodos para
proteger la transferencia de datos, incluyendo cifrado. programadores.