Señor

IDN Servicios Integrales |
CONCEPTOS DE SEGURIDAD INFORMÁTICA
|
|

Juan Perete Pinar
20/02/2012
|

Contenido

1. Introducción 3
2. La Información es un activo 3
2.1 La naturaleza de la información 4
2.2 ¿Porque es necesaria la Seguridad de la Informaión? 4
3. Enfoques de seguridad 5
3.1. Seguridad Informática 6
3.2. Seguridad TIC 6
3.3. Seguridad de laInformación 7
4. Aspectos de la Seguridad de la Información 9
4.1. Confidencialidad 9
4.2. Integridad 9
4.3. Disponibilidad 10
4.4. Autenticidad 10
4.5. No Repudio 11
4.6. Protocolos de Seguridad de la Información 11

1. Introducción

Hoy en día la cantidad de información que circula por el mundo es apabullante. Por poner unas cifras orientativas, si consideramos latotalidad de dispositivos analógicos y digitales, se calcula que es posible almacenar 295 exabytes de información (1018 bytes, un byte son 8 bits, y un bit es la unidad mínima de información, es decir, un cero o un uno). Para hacernos una idea de la magnitud de esta cifra, supone 315 veces la cantidad de granos de arena en todo el mundo. El año 2002 puede considerarse el comienzo de la era digital. Elalmacenamiento digital durante este primer año superó la totalidad de la capacidad analógica de los años anteriores, es decir, más que todos los libros escritos en la historia.
Y no solo eso, sino que la forma en que se crea esa información, se modifica, se transmite y se almacena ha cambiado mucho en el último siglo, y el auge de la informática y las nuevas tecnologías en los últimos años hasido un elemento clave para todo éste cambio.
No sería descabellado decir que estamos en la era de la información. La información lo es todo hoy en día, todo a nuestro alrededor es información, las fotos de la boda de nuestra hija, los videos de nuestro hijo pequeño, nuestra cuenta de facebook. Esa información queremos que esté siempre disponible cuando la necesitemos, queremos que no se pierda, yen algunos casos, que no sea accesible nada más que para un reducido grupo de personas.
Seguramente muchas veces ha escuchado noticias relacionadas con ataques de hackers, robos de información a grandes compañías, desastres naturales que han hecho desaparecer decenas de empresas de un sólo golpe, virus o gusanos capaces de paralizar miles de ordenadores o un adolescente que trabaja desde suhabitación y consigue acceder a los ordenadores de un gobierno.
Cuando salen a la luz este tipo de informaciones, la mayoría solemos asociarlas a situaciones aisladas, cosas que pasan fuera de nuestro entorno pero que «a nosotros no nos van a ocurrir». Sin embargo, éste es un pensamiento que no puede estar más alejado de la realidad.
Como aprenderá a lo largo del curso, los problemas derivados de lafalta de Seguridad de la Información están por todas partes, mucho más cerca de lo que pensamos. Además, no solamente tienen que ver con incidentes como los mencionados anteriormente, sino con otros factores cotidianos que pueden afectarle mucho más de lo que, a simple vista, puede parecer.

2. La Información es un activo

La información es importante para el negocio, es un elemento clavepara las empresas, ya sea una gran multinacional o una pequeña empresa familiar. Ésta información se puede presentar en muchas formas, desde datos de facturación y contabilidad, a metodologías de trabajo, incluso el conocimiento de los empleados es un información.
La información es lo que se conoce como un activo. Un activo es un elemento que tiene valor para una organización.
La información,además, puede ser un activo tangible o intangible. Es decir, no solamente tenemos que pensar en información almacenada en los ordenadores o en un disco duro. La información también podemos encontrarla en formato papel, en una cinta magnética, en un CD o en una nota colocada encima de la pantalla de nuestro ordenador.
La información es un activo -tangible o intangible- que tiene una característica...