Un firewall (cortafuegos) es un muro o partición diseñada para evitar

que el fuego se propague de una parte a otra de un edificio. En las redes

de computadoras, un firewall está diseñado para controlar o filtrar la
entrada o salida de comunicaciones de un dispositivo o una red, como
se muestra en la figura.

FIREWALL.
SEGURIDAD E INTEGRIDAD DE LA INFORMACIÓN.

La seguridad de la información es el
conjunto de medidas preventivas y
reactivas de las organizaciones y de los
sistemas tecnológicos que permiten
resguardar y proteger la información
buscando mantener la confidencialidad, la
 CONFIDENCIALIDAD
La CONFIDENCIALIDAD es la propiedad que impide la divulgación de información a
individuos, entidades o procesos no autorizados. Asegura el acceso a la información
únicamente a aquellas personas que cuenten con la debida autorización.

La pérdida de la confidencialidad de la información puede adoptar

muchas formas:

• Cuando alguien mira por encima de su hombro, mientras usted tiene información
confidencial en la pantalla.
• Cuando se publica información privada.
• Cuando un laptop con información sensible sobre una empresa es robado.
• Cuando se divulga información confidencial a través del teléfono
 INTEGRIDAD
Es la propiedad que busca mantener los datos libres de modificaciones no autorizadas. La
integridad es mantener con exactitud la información tal cual fue generada, sin ser
manipulada ni alterada por personas o procesos no autorizados.
La integridad también es la propiedad que busca proteger que se modifiquen los datos
libres de forma no autorizada, para salvaguardar la precisión y completitud de los
recursos.

• La violación de integridad se presenta cuando un empleado, programa o proceso

(por accidente o con mala intención) modifica o borra datos importantes que son
parte de la información.
 DISPONIBILIDAD

La DISPONIBILIDAD es la característica, cualidad o condición de la información de

encontrarse a disposición de quienes deben acceder a ella, ya sean personas, procesos o
aplicaciones. La disponibilidad es el acceso a la información y a los sistemas por personas
autorizadas en el momento que así lo requieran.
En el caso de los sistemas informáticos utilizados para almacenar y procesar la información,
los controles de seguridad utilizados para protegerlo, y los canales de comunicación
protegidos que se utilizan para acceder a ella deben estar funcionando correctamente.
 AUTENTICACIÓN O AUTENTIFICACIÓN

Es la propiedad que permite identificar el generador de la información.

Por ejemplo, al recibir un mensaje de alguien, estar seguro que es de ese
alguien el que lo ha mandado, y no una tercera persona haciéndose pasar
por la otra (suplantación de identidad). En un sistema informático se suele
conseguir este factor con el uso de cuentas de usuario y contraseñas de
acceso.
 CASOS PRACTICOS
IDENTIFIQUE Y ESCRIBA EL TIPO DE SEGURIDAD INFORMATICA QUE AFECTA A LOS
SIGUIENTES CASOS.

Para realizar una compra en Internet requiere que el número de

tarjeta de crédito a ser transmitida desde el comprador al comerciante
y el comerciante de a una red de procesamiento de transacciones. El
sistema cifra el número y los datos de la tarjeta; sin embargo, una parte
no autorizada vulneró el cifrado y obtuvo el número de la tarjeta y la
uso para realizar compras en la web.

En una organización se ha detectado un error en la base de datos, ya

que, al visualizar el reporte, un procedimiento mal diseñado ocasionó
la alteración de las horas de entrada de algunos empleados. ¿qué tipo
de seguridad está ocasionando este problema?
En el área de informática de una empresa se ha instalado un cuarto de
computadores con las regulaciones ambientales necesarias para su
funcionamiento, que aloja los computadores de web, de correo y almacenamiento
de archivos. Sin embargo, debido a problemas de presupuesto, se decidió
prescindir de sistemas de alimentación eléctrica UPS. ¿Qué tipo de seguridad está
afectando de manera directa?

Los usuarios de una empresa dejan abierta la sesión de un sistema informático, así
como la del usuario del equipo mientras acuden al almuerzo, durante 4 minutos. A
esta oficina tienen acceso muchas personas que laboran en la institución e incluso
el público que acude a la dependencia. ¿Qué tipo de seguridad se ha visto afectada,
si se ha detectado que no se han modificado la información?
Las cajeras de un banco utilizan el mismo sistema bancario para registrar las
transacciones, y para ello deben ingresar su usuario y contraseña; pero una de
ellas no puede ingresar al sistema con sus claves. ¿Qué tipo de seguridad se ha
visto afectada?