Seguridad física y de

infraestructura
Maestría en Seguridad Informática
SEGURIDAD DE SISTEMAS INFORMATICOS
Universidad Mariano Gálvez

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Agenda

VISIÓN DE CONJUNTO AMENAZA DE SEGURIDAD MEDIDAS DE PREVENCIÓN RECUPERACIÓN DE LAS INTEGRACIÓN DE LA

FÍSICA Y MITIGACIÓN DE LA BRECHAS DE SEGURIDAD SEGURIDAD FÍSICA Y
SEGURIDAD FÍSICA FÍSICA LOGICA

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

¿Qué es la seguridad física?

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Visión de
conjunto

https://www.rberny.com/wp-content/uploads/2018/11/111-scaled-1.jpg

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Amenazas de
seguridad física

https://moodle2017-18.ua.es/moodle/pluginfile.php/80091/mod_resource/content/5/seguridad/images/pic019.jpg

¿Tu seguridad informática es

una fortaleza o una
debilidad?

¿Dónde debemos poner el

foco de atención?

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Amenazas de
seguridad física

https://moodle2017-18.ua.es/moodle/pluginfile.php/80091/mod_resource/content/5/seguridad/images/pic019.jpg

La confidencialidad o privacidad

Integridad

Disponibilidad

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Amenazas de
seguridad física

De interrupción

De fabricación

https://aplicacionesutez.files.wordpress.com/2014/12/10846175_489642167840380_2392954221321484971_n.jpg

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Amenazas de
seguridad lógica

De interrupción

De fabricación

https://aplicacionesutez.files.wordpress.com/2014/12/10846175_489642167840380_2392954221321484971_n.jpg

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Medidas de
prevención y
mitigación de la
seguridad física

• Prevención
https://cdn.ttgtmedia.com/rms/onlineImages/120124_004_290x230.jpg

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Medidas de
prevención y
mitigación de la
seguridad física

• Detección
https://cdn.ttgtmedia.com/rms/onlineImages/120124_004_290x230.jpg

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Medidas de
prevención y
mitigación de la
seguridad física
• Desastres naturales Terremotos

Tormentas eléctricas

Inundaciones y humedad

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Medidas de
prevención y
mitigación de la
seguridad física
Electricidad
• Desastres del entorno
Ruido eléctrico

Incendios y humo

Temperaturas extremas

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Recuperación de las brechas de
seguridad física
¿Qué se entiende por brecha de
seguridad?

https://www.audea.com/wp-content/uploads/2019/05/brecha-seguridad.jpg

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

 Recuperación de las brechas de
seguridad física

https://www.audea.com/wp-content/uploads/2019/05/brecha-seguridad.jpg

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Integración de seguridad
física y lógica

https://haycanal.com/uploads/noticias/10272/Noticias_de_tecnologia_gestion_de_identidades.jpg

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

Integración de seguridad
física y lógica

Limitantes organizacionales de la
integración

Retos de la falta de integración

Cambio de roles y habilidades

https://haycanal.com/uploads/noticias/10272/Noticias_de_tecnologia_gestion_de_identidades.jpg
Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala
 Referencias
https://revistadigital.inesem.es/gestion-integrada/amenazas-seguridad-fisica-sistemas-de-informacion/

https://www.rediris.es/cert/doc/unixsec/node1.html

https://www.rediris.es/cert/doc/unixsec/node8.html

https://www.aepd.es/sites/default/files/2019-09/guia-brechas-seguridad.pdf

https://www.mtnet.com.mx/blog/author/Admin/

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala

PRÁCTICA 04
Suplantación de Sitio Web Conocido
Deberán escoger un Servicio Web (correo, banca, red social, etc...) reconocido del Internet para poderlo suplantar bajo
un ambiente controlado creado por ustedes.

El ambiente controlado, queda a su discreción como armarlo, esto es libre!

Este sitio Phishing deberá ser funcional y poder capturar las distintas credenciales.

Pueden utilizar la Herramienta: SET - The Social Engineer Toolkit de Kali

Entregará:
• Diseñar un ataque de Ingeniería Social para que este sitio suplantado pueda ser utilizado
• Un video que muestre como el ataque de Ingenieria Social se consuma.
• Entregar un documento donde explica:
• El diseño del ataque de Ingeniería Social
• ¿Qué tipo de Brecha de Seguridad es?
• Describa su PLAN DE ACTUACIÓN ante este tipo de ataque.
• Recomendaciones de como mitigar este tipo de ataques.

Maestría en Seguridad Informática – Universidad Mariano Gálvez de Guatemala