SEGURIDAD

INFORMÁTICA
ING. RICARDO BENITES B.
 PARA RECORDAR

¿Qué es un sistema informático?

Es el conjunto que resulta de la integración de cuatro
elementos:
Hardware, software, datos y usuarios.

¿Cuál es el objetivo de integrar estos componentes?

Hacer posible el procesamiento automático de
los datos, mediante el uso de ordenadores.
¿Qué son datos? ¿Qué es la información?
Símbolos que El resultado de procesar o
representan hechos, transformar los datos. La
situaciones, condiciones información es significativa
o valores. Los datos son para el usuario.
la materia prima que
VALOR ACTIVO PARA LAS
procesamos para EMPRESAS
producir información.
 ¿Qué es la seguridad informática?

Es el proceso de prevenir y detectar el uso no

autorizado de un sistema informático.
Políticas, procedimientos y técnicas para asegurar la
integridad, disponibilidad y confiabilidad de datos y
sistemas.

Prevenir y detectar amenazas. Responder de una

forma adecuada y con prontitud ante un incidente.

Proteger y Mantener los sistemas funcionando.

Siempre tenemos algo de valor
para alguien
PROTECCIÓN DE DISPOSITIVOS LOCALES
(HARDWARE)
Consejo:
Protección de dispositivos en la red
Protección de dispositivos en internet
 Formas de ataques informáticos

 Los insiders (empleados disconformes o

personas externas con acceso a sistemas
dentro de la empresa) utilizaban sus
permisos para alterar archivos o registros.
 Los outsiders (personas que atacan desde
afuera de la ubicación física de la
organización) ingresaban a la red
simplemente averiguando una password
válida.
Programas malignos

Todo ordenador o sistema informático

está expuesto a una serie de amenazas
de tipo software que, por mucho que
intentemos evitarlas, siempre van a
estar ahí. Dichas amenazas son
programas diseñados con el único
propósito de causar daños en los
sistemas donde se ejecutan, como por
ejemplo borrar el disco duro o estropear
el sistema operativo eliminando
determinados archivos.
 Usuario Intruso
 Persona que consigue acceder a los
 Causa del mayor problema ligado a la
datos o programas de los cuales no
seguridad de un sistema informático (porque tiene acceso permitido (cracker,
no le importa, no se da cuenta o a propósito). defacer, script kiddie o Script boy,
viruxer, etc.).
Un Siniestro
 (robo, incendio, por agua): una mala
manipulación o una malintención derivan
a la pérdida del material o de los
archivos.
Personal del área de Sistemas
 Las pujas de poder que llevan a
disociaciones entre los sectores y
soluciones incompatibles para la
seguridad informática.
¿Qué perdemos?

 Costos económicos (perder oportunidades de negocio).

 Costos de recuperación.
 Costos de reparación.
 Costos de tiempo.
 Costos legales y judiciales.
 Costos de imagen.
 Costos de confianza de clientes.
 Perdidas humanas (cuando sea el caso).
 Amenazas
seguridad

Humanas Desastres
Naturales

Maliciosas No Incendios
Maliciosas

Internas Ignorancia Inundaciones

Externas Terremotos
 Protección contra Virus Informáticos

Virus Informáticos:
Los virus informáticos son
programas de software diseñados
intencionalmente para interferir
con el funcionamiento de la
computadora; registrar,
corromper, o eliminar datos; o
propagarse a otras computadoras
y por toda Internet.
¿CÓMO DETECTAR UN VIRUS? ¿CÓMO SE PROPAGAN?
 Reducción del espacio libre en la  Memorias USB o algún otro
memoria o disco duro. dispositivo de almacenamiento.
 Aparición de mensajes de error no  Software pirata en CD’s
comunes.
 Redes de computadoras
 Fallos en la ejecución de
programas.
 Frecuentes caídas de sistemas
 Tiempos de carga mayores
 Las operaciones rutinarias se
realizan con mas lentitud.
 Aparición de programas residentes
en memoria desconocidos.
Tipos de Virus

 Virus de Boot (de arranque)

 Bomba de Tiempo

 Lombrices, worm o gusanos

 Troyanos o caballos de Troya

 Keylogger

 Hoax
CONSEJO:

PROTECCIÓN
ANTIVIRUS
Delito Informático

 Cualquier comportamiento antijurídico, no ético o no autorizado,

relacionado con el procesado automático de datos y/o transmisiones de
datos.

Se realizan por medios informáticosy tienen como objeto a la información

en símisma.