1. Definición
1.1. Es la protección de ventajas de información de la revelación no autorizada, de la modificación, o de la destrucción, o accidental o intencional, o la incapacidad para procesar esa información.
1.1.1. La seguridad en el Web es un conjunto de procedimientos, prácticas y tecnologías para proteger a los servidores y usuarios del Web y las organizaciones que los rodean.
2. ¿Por qué se necesita?
2.1. Internet es una red de dos sentidos. Así como permite divulgar información, permite a los hackers irrumpir en las computadoras.
2.1.1. Las empresas, instituciones y los gobiernos utilizan cada vez más el Word Wide Web para distribuir información importante y realizar transacciones comerciales. Al violar servidores Web se pueden dañar reputaciones y perder dinero.
2.1.1.1. Aunque el Web es fácil de utilizar, los servidores son piezas de software complicadas y tienen diversas fallas de seguridad.
2.1.1.1.1. Es mucho más onerosa y tardada la recuperación de un incidente de seguridad que implantar medidas preventivas.
3. Objetivos de la seguridad
3.1. Integridad
3.1.1. Disponibilidad
3.1.1.1. Confidencialidad
4. ¿Por qué preocuparse sobre la seguridad en el Web?
4.1. Publicidad, los servidores web son la cara que las organizaciones presentan al público y al mundo electrónico.
4.1.1. Comercio, muchos servidores web están relacionados con el comercio y el dinero.
4.1.1.1. Información confidencial, para las organizaciones, la tecnología web se ha convertido en una forma de distribuir información.
4.1.1.1.1. Acceso a las redes, al ser utilizados por personas tanto dentro como fuera de las organizaciones, los servidores web sirven efectivamente como puente entre la red interna de la organización y las redes externas.
5. Estrategias de seguridad
5.1. Identificar métodos, herramientas y técnicas de ataques probables.
5.1.1. Establecer estrategias proactivas y reactivas.
5.1.1.1. Pruebas.
5.1.1.1.1. Equipos de respuestas a incidentes.
6. Metodología para la definición de una estrategia de seguridad (Benson, 2001)
6.1. Predecir posibles ataques y analizar riesgos.
6.1.1. Considerar todas las amenazas posibles que causan ataques en los sistemas.
6.1.1.1. Considerar cada tipo de método de ataque.
6.1.1.1.1. Estrategia proactiva.
7. Amenazas a la seguridad de la información
7.1. Personas
7.1.1. Amenazas lógicas
7.1.1.1. Catástrofes