INTRODUCCIÓN A LA SEGURIDAD

INFORMÁTICA
 ANTECEDENTES DE LA SEGURIDAD
INFORMÁTICA
La Seguridad Informática ha experimentado un profundo cambio en los últimos
años. Durante los años 80 y principios de los 90 la Seguridad Informática se
centraba en proteger los equipos de los usuarios, es decir, proporcionar seguridad a
los ordenadores y su sistema operativo. Esta seguridad lógica, entendida como la
seguridad de los equipos informáticos para evitar que dejasen de funcionar
correctamente, se centraba en la protección contra virus informáticos.
Con la aparición de Internet y su uso globalizado a nivel empresarial la Seguridad
Informática comenzó a enfocarse hacia la conectividad de redes o networking,
protegiendo los equipos servidores de aplicaciones informáticas, y los equipos
servidores accesibles públicamente a través de Internet, y controlando la seguridad
a nivel periférico a través de dispositivos como Firewalls.
 CONT…

El perfil de atacante de un sistema informático ha cambiado radicalmente. Si bien

antes los objetivos de un atacante o hacker podían ser más simples “acceder a un
sitio donde nadie antes había conseguido llegar, o infectar un sistema mediante
algún tipo de virus, pero sin ningún tipo de ánimo de lucro”, en la actualidad los
atacantes se han percatado de lo importante que es la información y sobre todo de
lo valiosa que puede ser.

Más que hablar de evolución de la seguridad, quizás se debería hablar de

integración de la Seguridad Informática, en la Seguridad de la Información. La
Seguridad de la Información es un concepto más global que persigue definir e
integrar Políticas de Seguridad en los planes estratégicos.
 CONCEPTOS DE SEGURIDAD

 Se define seguridad informática como una disciplina que se encarga de proteger la

integridad y la privacidad de la información almacenada en un sistema
informático.
 También es un conjunto de herramientas, procedimientos y estrategias que
tienen como objetivo garantizar la integridad, disponibilidad y confidencialidad de
la información de una entidad en un sistema.
 FUNCIÓN DE LA SEGURIDAD
INFORMÁTICA
La función principal es proteger a la empresa contra posibles ataques
informáticos que puedan poner en riesgo la operación normal de la empresa.
 
El Jefe de Seguridad Informática es el líder de todas las actividades
relacionadas con la seguridad de la información. Es el responsable de
proveer seguridad a la Empresa desde el punto de vista de la Seguridad de la
Información.
 DESCRIPCIÓN DE CONCEPTOS
RELACIONADOS A LA SEGURIDAD
INFORMÁTICA
Confidencialidad: es la característica de la seguridad que se encarga de impedir la
divulgación de la información a individuos, entidades o procesos no autorizados.
Integridad: es la capacidad de garantizar que los datos no han sido modificados
desde su creación sin autorización. La información que disponemos es válida y
consistente. 
Disponibilidad: es la característica o condición de encontrarse a disposición de
quienes deben acceder a ella, sean personas, procesos o aplicaciones. 
Autorización: es lo que se permite cuando se ha otorgado acceso.
 CONT…

Autenticación e Identificación: son las características que nos permite identificar

el generador de la información. Un ejemplo de este es al recibir un mensaje de
alguien, estar seguro que es de ese “alguien” el que lo ha enviado y no terceros
haciéndose pasar por la otra persona.
Control de acceso: una definición más estrecha de este abarcaría únicamente la
aprobación de acceso, por lo que el sistema adopta la decisión de conceder
rechazar una solicitud de acceso de un sujeto ya autenticado, sobre la base a lo
que el sujeto está autorizado a acceder. 
No-repudiación: es el que proporciona la protección contra las interrupciones por
parte de alguna de las entidades implicadas en la comunicación, de haber
participado en toda o parte de la comunicación, este está estandarizado por la
ISO-7498-2.
FIN