1. La seguridad informatica
1.1. sustitución de las tecnologías de información y comunicación convergentes
1.1.1. varios sistemas tecnológicos
1.2. Organizaciones
1.2.1. invierten considerables recursos en crearla, administrarla, mantenerla, distribuirla, etc.
2. Vulnerabilidad informática
2.1. La debilidad de los recursos informáticos
2.1.1. Cambio frecuente de elementos de la plataforma informática
2.1.2. Fallas de seguimiento en el monitoreo o indicadores de seguridad
2.1.3. Relajamiento de las políticas y procedimientos de seguridad
2.1.4. Atención insuficiente al potencial error humano durante el diseño
2.1.5. Uso de computadoras, programas y equipos de red de tipo genérico en aplicaciones críticas.
2.1.6. Fallas en el diseño o construcción de programas
2.1.7. Falla en la adjudicación o seguimiento de responsabilidades
2.1.8. Planes de contingencia nulos o pobres, tanto para situaciones cotidianas como extremas.
2.1.9. Errores inherentes al diseño de microprocesadores y micro-códigos
2.1.10. Falta de concientización del personal en general acerca de la importancia de la seguridad y responsabilidades
3. Gestión y Metodologías
3.1. Hoy en día se pueden hacer una aproximación holística a la seguridad informática
3.1.1. como problemática, se recomienda una primera etapa diseñar para cada organización
3.1.1.1. estrategia de seguridad
3.1.1.1.1. Paso 1
3.1.1.1.2. PASO 2
4. Conclusión
4.1. Es necesario recordar siempre que en el medio informático, en realidad no existe la "seguridad informática" total ya que el riesgo de que un evento ocurra nunca es cero
4.2. Algunas recomendaciones
4.2.1. De los inventarios, auditorias, bitácoras, etc. Se obtienen siempre mediciones acerca de algunas estrategias y controles
4.2.2. Establecer los dominios de acción y objetivos que no satisfagan del todo a lo estipulado
4.2.3. Deben implantarse métricas estandarizadas para evaluar a futuro el estado y los avances
4.2.4. Migrar periódicamente hacia las nuevas versiones de los estándares metodológicos
4.2.5. Consolidar un grupo o comité oficial de seguridad informática con personas
4.2.6. Revisar periódicamente mediante un plan al efecto las normas, políticas, procedimientos
5. amenazas informáticas
5.1. amenazas o eventos no deseado que resulta dañino a los insumo informático
5.1.1. A los ataque de negación de servicios a los sistema de la organización por parte de ciber-criminales
5.1.1.1. personas o grupos malintencionados quienes apoyan o realizan actividades criminales
5.1.2. conjunto de información no autorizado
5.1.3. pérdida, destrucción, alteración, de información por parte personal de la organización debido anegligencia
5.1.4. El advenimiento y proliferación
5.1.4.1. infiltrarse con el sistema sin el permiso del usuario
5.1.5. EL advenimiento de tecnología avanzadas
5.1.5.1. para desencriptar llaves, etc. con principio físicos, matemáticos y computacionales
6. impictos
6.1. Los impactos son son los efectos nocivos contra la información
6.1.1. Costo político y social derivado
6.1.2. Pérdida de la privacidad en registro y documentos de personas
6.1.3. Perdida de la confianza de tecnología de información por parte del personal de la organización
6.1.4. Costos de reemplazo de equipos, programas, y otros activos informáticos dañados, robados, etc
6.1.5. Violación por parte de la organización al normativo
6.1.5.1. confidencialidad y privacidad
6.1.5.1.1. datos personales
6.1.6. Pérdida de la credibilidad y reputación de la organización
6.1.6.1. público en general, medios de información, etc
6.1.7. Disrupción en las rutinas y procesos de la organización
6.1.7.1. consecuencias a su capacidad operativa
7. Los estándares metodológicos ISO
7.1. Los estándares consisten en normas internacionales recomendadas para realizar una gestión de seguridad
7.1.1. facilitará el proceso de revisión de la seguridad ya que de todas formas la revisión debe hacerse también siguiendo un estándar metodológico.
7.1.1.1. Algunas de las razones prácticas para utilizar este estándar
7.1.1.1.1. Ofrece a la organización un punto de referencia estandarizado y reconocido mundialmente
7.1.1.1.2. Es una herramienta de alto valor para construir y evaluar una infraestructura para la seguridad
7.1.1.1.3. Su enfoque está dirigido a la protección de la información con miras a la continuidad
7.1.1.1.4. Consiste en una guía metodológica para la auto creación de la infraestructura de seguridad
7.1.1.1.5. Conceptualiza la información como activo con su correspondiente
7.1.1.1.6. Permite establecer procesos definidos para diseñar, implementar, evaluar, mantener y administrar la seguridad de la información.
7.1.1.1.7. Permite llegar hasta el detalle en los conceptos de seguridad de la información.
7.1.1.1.8. Produce un conjunto de procedimientos, controles y medidas de evaluación aplicables y medibles.