Principios de la Seguridad Informatica

1. Consecuencias de no tener una buena Seguridad Informatica

1.1. No puedes compartir de forma eficiente

1.2. Conexión a Internet deficiente

1.3. Mala distribución de la red

1.4. Mucho desorden de cables

1.5. Falta de estandarización

2. Proteger la información significa garantizar el cumplimiento de los tres principios fundamentales de la seguridad informática, es decir, asegurar la confidencialidad, la integridad y la disponibilidad de la información.

2.1. Confindencialidad

2.1.1. También conocida como privacidad, hace referencia a que la información sólo debe ser conocida por las personas que necesitan conocerla y que han sido autorizadas para ello. Este principio asegura que la información no va a ser divulgada de manera fortuita o intencionada.

2.2. Integridad

2.2.1. Hace referencia a que la información que se encuentra almacenada en los dispositivos o la que se ha transmitido por cualquier canal de comunicación no ha sido manipulada por terceros de manera malintencionada. Esto garantiza que la información no será modificada por personas no autorizadas.

2.3. Disponibilidad

2.3.1. Se refiere a que la información debe estar disponible siempre para las personas autorizadas para accederla y tratarla, y además puede recuperarse en caso de que ocurra un incidente de seguridad que cause su pérdida o corrupción. Es decir; permite que la información esté disponible cuando sea necesario.

3. La ciberseguridad, seguridad informática o seguridad de la información la podemos definir como el conjunto de políticas, procedimientos, medidas técnicas y organizativas para proteger la información

4. Caracteristicas

4.1. Integridad: los activos o la información solo pueden ser modificados por las personas autorizadas y de la forma autorizada.

4.2. Confidencialidad: la información o los activos informáticos son accedidos solo por las personas autorizadas para hacerlo.

4.3. Irrefutabilidad (No repudio): El uso y/o modificación de la información por parte de un usuario debe ser irrefutable, es decir, que el usuario no puede negar dicha acción.

4.4. Disponibilidad: los activos informáticos son accedidos por las personas autorizadas en el momento requerido.

5. Componentes del riesgo

5.1. Agente de amenaza: Entidad humana o no humana que explota una vulnerabilidad

5.2. Vulnerabilidad: Lo que explota el actor de la amenaza

5.3. Resultados: El resultado de la explotación de una vulnerabilidad

5.4. Impacto: Consecuencias de los resultados no deseados. No confunda los resultados con los impactos