Haga clic en el icono para agregar una imagen

ANÁLISIS DE ELEMENTOS
DE LA SEGURIDAD
INFORMÁTICA.
MTRA. MARCELA LÓPEZ MÉNDEZ

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Análisis de elementos de la seguridad informática.

o Concepto de Seguridad.
o Concepto de información.
o Concepto de informática.
o Concepto de seguridad informática
o Principios de la seguridad informática.
• Confidencialidad.
• Integridad.
• Disponibilidad.

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Análisis de elementos de la seguridad informática.

 Concepto de Seguridad.

El término seguridad posee múltiples usos. A grandes rasgos, puede

afirmarse que este concepto que proviene del latín securitas hace
foco en la característica de seguro, es decir, realza la propiedad de
algo donde no se registran peligros, daños ni riesgos. Una cosa
segura es algo firme, cierto e indubitable. La seguridad, por lo tanto,
puede considerarse como una certeza.

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Análisis de elementos de la seguridad informática.

Seguridad
Seguridad alimentari
jurídica a

Cinturón TIPOS
de DE Seguridad
segurida SEGURIDAD laboral
d

Seguridad Seguridad
informátic
nacional a

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Análisis de elementos de la seguridad informática.

 Concepto de información.

La información está constituida por un grupo de datos ya

supervisados y ordenados, que sirven para construir un mensaje
basado en un cierto fenómeno o ente. La información permite
resolver problemas y tomar decisiones, ya que su aprovechamiento
racional es la base del conocimiento.

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Análisis de elementos de la seguridad informática.

 Concepto de informática

El término informática proviene del francés informatique,

implementado por el ingeniero Philippe Dreyfus a comienzos de la
década del ’60. La palabra es, a su vez, un acrónimo de information y
automatique.

Se refiere al procesamiento automático de información mediante

dispositivos electrónicos y sistemas computacionales.
APLICACIÓN DE LA SEGURIDAD INFORMÁTICA
Análisis de elementos de la seguridad informática.

 Concepto de seguridad informática

Podemos definir la Seguridad Informática como cualquier medida que

impida la ejecución de operaciones no autorizadas sobre un sistema
o red informática, cuyos efectos puedan conllevar daños sobre la
información, comprometer su confidencialidad, autenticidad o
integridad, disminuir el rendimiento de los equipos o bloquear el
acceso de usuarios autorizados al sistema.

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

 Análisis de elementos de la seguridad informática.

 Concepto de seguridad informática

Es necesario considerar otros aspectos o cuestiones relacionados cuando se
habla de Seguridad Informática:

• Cumplimiento de la regularizaciones aplicables a cada sector o tipo de

organización, dependiendo del marco legal de cada país.
• Control en el acceso a los servicios ofrecidos y la información guardada por un
sistema informático.

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

 Análisis de elementos de la seguridad informática.

 Concepto de seguridad informática

• Control en el acceso y utilización de ficheros protegidos por la ley: contenidos

digitales con derechos de autor, ficheros con datos de carácter personal,
etcétera.

• Identificación de los autores de la información o de los mensajes.

• Registro del uso de los servicios de un sistema informático, etc.

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA
 Análisis de elementos de la seguridad informática.
 Principios de la seguridad informática

Desde un punto de vista más amplio, en la

norma ISO/IEC 17799 se define la Seguridad Integridad

Informática como la preservación de su
confidencialidad, su integridad y su
Seguridad de
disponibilidad (medidas conocidas por su la
acrónimo “CIA” en inglés: “Confidentiality, información
Integrity, Availability”).

Confidencialidad Disponibilidad

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

 Análisis de elementos de la seguridad informática.
 Principios de la seguridad informática- Confidencialidad: 
Cualidad de la información para no ser divulgada a personas o sistemas
no autorizados.
Confidencialidad
¿Cómo se pierde esa confidencialidad?

Generalmente, haciendo caso omiso a las recomendaciones de

seguridad o no implantando un sistema adecuado; así, cuando
compartimos equipos sin eliminar las contraseñas, olvidamos cerrar
nuestro usuario, tiramos un disco duro sin borrar antes sus datos o no
ciframos los datos de manera adecuada, la información deja de ser
confidencial y entramos, digamos, en una zona de alto riesgo.

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

 Análisis de elementos de la seguridad informática.
 Principios de la seguridad informática- integridad:

Cualidad de la información para ser correcta y no haber sido

modificada, manteniendo sus datos exactamente tal cual fueron
Integridad
generados, sin manipulaciones ni alteraciones por parte de terceros.

Esta integridad se pierde cuando la información se modifica o

cuando parte de ella se elimina, y una gran garantía para mantenerla
intacta es, como hemos mencionado en anteriores ocasiones, la
firma digital.
APLICACIÓN DE LA SEGURIDAD INFORMÁTICA
 Análisis de elementos de la seguridad informática.
 Principios de la seguridad informática- Disponibilidad:

Por disponible entendemos aquella

información a la que podemos acceder Disponibilidad

cuando la necesitamos a través de los

canales adecuados siguiendo los
procesos correctos.

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

 ACTIVIDAD 1

1. Realizar un resumen en la libreta sobre

los puntos mencionados en esta
presentación.
2. Leer el tema 1.2 objetivos de la
seguridad informática del libro
“Enciclopedia de la seguridad informática”.
En la libreta enlistar los objetivos, así como
los 4 planos de actuación de la S.I.
Objetivos de la Seguridad Informática

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Planos de actuación en la Seguridad Informática

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

 Planos de actuación en la Seguridad Informática

• La seguridad informática es un proceso,

no un producto que se pueda comprar o
instalar.

• Se trata de un ciclo iterativo, en el que

se incluyen actividades o la valoración
de riesgos, prevención, detección y
respuesta ante incidentes de seguridad.

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Servicios de la Seguridad Informática

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Consecuencias de la falta de Seguridad

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Consecuencias de la falta de Seguridad

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA

Consecuencias de la falta de Seguridad

APLICACIÓN DE LA SEGURIDAD INFORMÁTICA