Tema 3. Seguridad Informática

Seguridad Informática:La seguridad informática o seguridad de tecnologías de la información es el área de la informática que se enfoca en la protección de la infraestructura computacional.

Seguridad física del equipo: Nos referimos a todos aquellos mecanismos generalmente de prevención y detección destinados a proteger físicamente cualquier recurso del sistema.

Seguridad lógica del sistema: se refiere a la seguridad en el uso de software y los sistemas, la protección de los datos, procesos y programas.

Seguridad humana ante sistemas informáticos:

Cifrado de datos:es el proceso por el que una información legible se transforma mediante un algoritmo llamado cifra en información ilegible, llamada criptograma o secreto. 

Encriptación:   Es la codificación la información de archivos o de un correo electrónico para que no pueda ser descifrado en caso de ser interceptado por alguien mientras esta información viaja por la red.

  Funciones hash:es método para generar claves o llaves que representen de manera casi unívoca a un documento o conjunto de datos.

Protección de Comunicaciones en informática:es el conjunto de medidas preventivas y reactivas de las organizaciones y de los sistemas tecnológicos que permiten resguardar y proteger la información.

  Cortafuegos:Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios. Los cortafuegospueden ser implementados en hardware o software, o en una combinación de ambos.



 Proxy:Un proxy es un ordenador intermedio que se usa en la comunicación de otros dos. La información (generalmente en Internet) va directamente entre un ordenador y otro. 


Seguridad WIFI:Tener la WiFi abierta implica tener nuestra conexión a Internet compartida, además de otros riesgos:

• Reducción del ancho de banda. Dependiendo del número de dispositivos intrusos y del uso que hagan de la red, pueden llegar a impedir la conexión de nuestros equipos.
• Robo de la información transmitida. Una configuración inadecuada de nuestra red inalámbrica puede permitir a un atacante robar la información que transmitimos.
• Conexión directa con nuestros dispositivos. Un intruso con los conocimientos suficientes, ayudado por un problema de seguridad o una instalación sin la seguridad apropiada, podría acceder a los equipos conectados a la red. Esto implicaría darle acceso a toda nuestra información.
• Responsabilidad ante acciones ilícitas. Cuando contratamos una conexión a Internet con un proveedor de servicios, ésta queda asociada a nosotros, asignándole una dirección IP que nos identifica dentro de Internet. Cualquier acción realizada desde esa dirección IP lleva a la persona que contrata el servicio: nosotros.

Navegación segura bajo https:Hypertext Transfer Protocol Secure (en español: Protocolo seguro de transferencia de hipertexto), más conocido por sus siglas HTTPS, es un protocolo de aplicación basado en el protocolo HTTP, destinado a la transferencia segura de datos de Hipertexto, es decir, es la versión segura de HTTP.


Certificado digital:El Certificado Digital es el único medio que permite garantizar técnica y legalmente la identidad de una persona en Internet. Se trata de un requisito indispensable para que las instituciones puedan ofrecer servicios seguros a través de Internet.


Malware: Malware es la abreviatura de “Malicious software”, término que engloba a todo tipo de programa o código informático malicioso cuya función es dañar un sistema o causar un mal funcionamiento.

 Definición
   Virus
   Gusanos
   Troyanos
   Sistemas de protección malware
   Propagación de virus
Protección
    De contraseñas y datos
    Protección de privacidad
Protección frente a descargas maliciosas


Virus: Es un programa o software que se autoejecuta y se propaga insertando copias de sí mismo en otro programa o documento. Un virus informático se adjunta a un programa o archivo de forma que pueda propagarse, infectando los ordenadores a medida que viaja de un ordenador a otro.


Gusanos:es un malware que tiene la propiedad de duplicarse a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario


Troyanos:Es un software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo, pero que, al ejecutarlo, le brinda a un atacante acceso remoto al equipo infectado.


Sistemas de protección malware: pueden ser utilizados como una batería de defensa ante intrusiones o ataques a nuestras computadoras, o a las redes en las cuales nos encontremos trabajando. Seguidamente, veremos algunas maneras de bloquear estos ataques y protegernos de esas amenazas utilizando sistemas informáticos de varios tipos, y por supuesto, teniendo buenas practicas de uso del ordenador.

    Propagación de virus:Existen dos tipos de contagio. En el primero, el usuario en un momento dado, ejecuta o acepta de forma inadvertida la instalación del virus. En el segundo, el programa malicioso actúa replicándose a través de las redes. En este caso se habla de gusanos. En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de comportamientos anómalos o imprevistos. Dichos comportamientos pueden dar una pista del problema y permitir la recuperación del mismo.

Protección: Parte de la seguridad interna relativa al control de acceso de programas, procesos o usuarios a los recursos de un sistema informático.

Protección de contraseñas y datos:La protección de datos es una disciplina jurídica de reciente creación que tiene por objeto proteger la intimidad y demás derechos fundamentales de las personas físicas frente a al riesgo que para ellos supone la recopilación y el uso indiscriminado de sus datos personales

Protección de privacidad: Se define como el derecho de mantener de forma reservada o confidencial los datos de la computadora y los que intercambia con su red. Actualmente la privacidad se ve sistemáticamente violada por spywares,cookies,piratas informáticos,virus,redes inseguras etc.

Protección frente a descargas maliciosas: Los programas de protección contra programas maliciosos (también conocidos como anti-malware) protegen los equipos contra amenazas de virus y demás programas maliciosos, incluidos troyanos, gusanos y, según el producto, programas espía.