SEGURIDAD INFORMATICA

Definición: Podemos definir qué es la seguridad informática como el proceso de prevenir y detectar el uso no autorizado de un sistema informático. Implica el proceso de proteger contra intrusos el uso de nuestros recursos informáticos con intenciones maliciosas o con intención de obtener ganancias, o incluso la posibilidad de acceder a ellos por accidente. La seguridad informática es en realidad una rama de un término más genérico que es la seguridad de la información, aunque en la práctica se suelen utilizar de forma indistinta ambos términos.

Seguridad activa informática:

La seguridad activa en informática es la que se usa diariamente para prevenir cualquier tipo de ataque en un sistema. Existen muchas acciones para lograrlo y, dependiendo de cada situación, se deben adoptar unas u otras.

• Emplear contraseñas seguras. Para que sea considerada como tal, una contraseña debe tener más de 8 caracteres, con mayúsculas, minúsculas y números. Hay virus que se centran en averiguar contraseñas, así que es mejor no ponérselo fácil.
• Encriptar datos importantes. Es decir, cifrarlos para que solo lo puedan leer aquellas personas que sepan la clave.
• Tener un antivirus actualizado. No ignores sus peticiones de actualización.
• Usar otros software de seguridad, además del antivirus, como los cortafuegos o los antiespías.
• Realizar copias de seguridad. Deben ser constantes y de todo lo que consideremos que tiene un cierto valor.
• Analizar la máquina periódicamente en busca de malware. Puede que los tengas dentro pero que no estén activos.
• Tener un usuario auxiliar. Existen virus que bloquean el perfil de usuario pero, si tienes otro, puedes entrar y actuar.

Además de estos procedimientos más o menos técnicos, se debe tener sentido común. Si te llega un correo extraño, no lo abras porque podría ser un virus. De la misma forma, no introduzcas un USB a tu ordenador ni te descargues programas si no conoces su procedencia.

Seguridad pasiva informática:

La seguridad pasiva en informática es la que entra en acción para minimizar los daños causados por un usuario, un accidente o un malware en los sistemas. Igual que con la seguridad pasiva, existen varias prácticas para cada situación. Algunas de ellas son:

• Usar un hardware adecuado contra averías y accidentes.
• Comprobar si el antivirus funciona correctamente cuando hay una infección por un virus.
• Escanear el sistema al completo y, si se encuentra algún malware, limpiarlo.
• Realizar copias de seguridad de los datos y del sistema operativo en distintos soportes y ubicaciones físicas.
• Crear particiones del disco duro para almacenar archivos y backups en una unidad distinta a la del sistema operativo.
• Desconectar la máquina de la red hasta que se encuentre una solución.

La seguridad física:

• Desastres naturales, incendios accidentales y cualquier variación producida por las condiciones ambientales.
• Amenazas ocasionadas por el hombre como robos o sabotajes.
• Disturbios internos y externos deliberados.

La seguridad lógica: trata de conseguir los siguientes objetivos:

• Restringir el acceso a los programas y archivos.
• Asegurar que los usuarios puedan trabajar sin supervisión y no puedan modificar los programas ni los archivos que no correspondan.
• Asegurar que se estén utilizados los datos, archivos y programas correctos en y por el procedimiento correcto.
• Verificar que la información transmitida sea recibida sólo por el destinatario al cual ha sido enviada y que la información recibida sea la misma que la transmitida.
• Disponer de pasos alternativos de emergencia para la transmisión de información.

       

Amenazas y Fraudes en los Sistemas de Información:

 Virus: Hoy se denomina virus al software dañino que, una vez instalado en una computadora (ordenador), puede destruir los datos almacenados.

 Gusanos: Los gusanos informáticos se propagan de computadora a computadora, pero a diferencia de un virus, tiene la capacidad a propagarse sin la ayuda de una persona.. Lo más peligroso de los gusanos informáticos es su capacidad para replicarse en el sistema informático, por lo que una computadora podría enviar cientos o miles de copias de sí mismo, creando un efecto devastador a gran escala.

 Troyanos: A primera vista el troyano parece ser un programa útil, pero en realidad hará daño una vez instalado o ejecutado en tu ordenador. Los que reciben un troyano normalmente son engañados a abrirlos porque creen que han recibido un programa legítimo o archivos de procedencia segura.

 Keylogger: Un keylogger es un software que puede interceptar y guardar las pulsaciones realizadas en el teclado de un equipo que haya sido infectado.

 Adware: adware es un concepto que se utiliza en el terreno de la informática. Se trata de un tipo de software que, de modo automático, exhibe al usuario anuncios publicitarios. 

 Hijacking : Hace referencia a toda técnica ilegal que lleve consigo el adueñarse o robar algo por parte de un atacante.

 Spyware: El spyware es un software que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador.