SEGURIDAD INFORMÁTICA

SEGURIDAD INFORMÁTICA

¿Qué es la seguridad informática?

Es una disciplina que se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático.

Sistema cuya funciones:

*Resguardo

*Respaldo

*Acceso autorizado

*Almacenamiento

*Decodificado

*Confidencialidad

Elementos de la Seguridad Informática:

1._Confidencialidad

2._Autenticidad

3._Integridad

4._Disponibilidad

Funciones del Área de Seguridad Informática:

• Normatividad: Es el área responsable de la documentación, de políticas, procedimientos y estándares de seguridad, así como del cumplimiento de estándares internacionales y regulaciones que apliquen a la organización. Su máxima responsabilidad es asistir al líder de área en las labores de cumplimientos de estos procedimientos.

• Operaciones: Es el área encargada de llevar a cabo las acciones congruentes con lo establecido por el líder de área para lograr los objetivos de seguridad. Entre sus responsabilidades se encuentran:

1. La implementación, configuración y operación de los controles de seguridad informática.

2. Monitoreo de indicadores de controles de seguridad.

3. Primer nivel de respuestas ante incidentes.

4. Soporte a usuarios.

5. Alta, baja y modificaciones de acceso a sistemas y modificaciones.

6. Gestión de parches de seguridad informática.

• Supervisión: Es el área responsable de verificar el correcto funcionamiento de las medidas de seguridad, así como del cumplimiento de las normas y leyes correspondientes. Sus responsabilidades son:

1. Evaluación de efectividad de controles.

2. Evaluaciones de cumplimiento con normas de seguridad.

3. Segundo nivel de respuesta ante incidentes en cuanto a su investigación y computo forense.

4. Atención de auditores y consultores de seguridad.

• Desarrollo: Se encarga del desarrollo de adecuación de controles de seguridad informática. Es responsable de:

1. Diseño y programación de control de seguridad.

2. Preparación de librerías con funciones de seguridad para su uso por parte del área de desarrollo de sistemas.

3. Soporte de seguridad para el área de desarrollo de sistemas.

4. Consultoría de desarrollos seguros.

¿Qué es un Hacker?

Son delincuentes informáticos o ciber delincuentes.

Tipos de Hacker´s:

• White hat Hacker: ayuda las estrategias para la policía (conocido como Sombrero blanco).

• Black hat Hacker: roban información (se le conoce como Sombrero negro).

• Gray hat Hacker: son consultores (llamados Sombrero gris).

• Cracker: es un destructor de sistema.

• Encryption cracker: oculta cierta información. .

• Lamers: son gentes que hacen virus y los suelta como si nada.

• Gurús: es un preparador de Hacker´s.

• Newbie: es un novato en el tema de los Hacker´s.

• Copy Hacker: personas que piensan que tienen un excelente conocimiento sobre el internet.

• Wannaber: Programador experto que está a un paso de ser hacker pero no son tan buenos.

• Script-kiddie: son aficionados a saber lo que hace un Hacker.

• Phreaking: son los hacker´s telefónicos.

• Sneaker: son los que contratan a un Hacker para un servicio.

• Wizard: conocen programas o piezas y los pueden reparar.

• Programa Voodoo: son personas que ejecutan alguna problemática sin saber sobre el tema.

• Bucaneros: acceden a códigos de videos para obtener permisos, juegos,etc.

• Piratas informáticos: son los que copian información y venden los programas.