Fundamentos de la Ciberseguridad: Tipos de Protección Activa y Pasiva

Fundamentos de la Seguridad Informática

Definiciones Clave

La seguridad informática es el conjunto de medidas encaminadas a proteger el hardware, el software, la información y las personas. Se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático.

La seguridad de la información es el conjunto de medidas preventivas y reactivas de las organizaciones y de los sistemas que permiten resguardar y proteger la información, buscando mantener la confidencialidad, la disponibilidad e integridad de los datos y de la misma.

Tipos de Seguridad

Seguridad Activa: Prevención y Reducción de Vulnerabilidades

La seguridad activa es el conjunto de acciones encaminadas a proteger el ordenador y su contenido. Se trata de reducir las vulnerabilidades tanto como sea posible, prevenir ataques o errores, siendo, por naturaleza, preventiva.

Medidas de Seguridad Activa

1. Contraseñas Seguras: Previene el acceso a recursos a personas no autorizadas. Una contraseña segura es aquella que es difícil de averiguar, buscando siempre la robustez.
2. Encriptación (o Cifrado): Para proteger la información confidencial que se envía por la red, se utilizan los métodos de encriptación o cifrado. El cifrado es la técnica que impide que los usuarios no autorizados puedan acceder al contenido de un documento. Para ello, el contenido se encripta de tal manera que solo el usuario destinatario puede leerlo, ya que solo él es capaz de descifrarlo.
3. Software de Seguridad Activa: Existen diferentes programas que ayudan a mantener la seguridad informática activamente (ej. antivirus, firewalls).
4. Copias de Seguridad (Backups): Realizar copias de seguridad de los datos.

Seguridad Pasiva: Minimización del Impacto

La seguridad pasiva es la que intenta minimizar el impacto y los efectos causados por un posible daño o accidente. Se consideran acciones posteriores a un ataque o incidente.

Medidas de Seguridad Pasiva

1. Seguridad Física y Ambiental: Incluye sistemas como los Sistemas de Alimentación Ininterrumpida (SAI). Estos protegen a los equipos frente a apagones, picos o caídas de tensión. Cuando hay un apagón eléctrico, el SAI proporciona la corriente eléctrica necesaria para que dé tiempo a apagar correctamente el equipo.
2. NAS (Network Attached Storage): Son dispositivos de almacenamiento a los que se accede a través de una red, por lo que suelen ir conectados a un router.
3. Copias de Seguridad o Backups: Permiten restaurar sistemas o datos si es necesario. Es importante planificar en qué soporte se hacen, con qué periodicidad y de qué elementos del sistema.
4. Discos Duros y Particiones: Los discos duros son dispositivos de almacenamiento de información de gran capacidad. Los discos duros pueden ser divididos en particiones con el objeto de separar el Sistema Operativo de los datos.

Dimensiones de la Protección

Seguridad Física

Cuando hablamos de seguridad física nos referimos a todos aquellos mecanismos destinados a proteger físicamente cualquier recurso hardware del sistema.

Seguridad Lógica

La seguridad lógica es el conjunto de medidas destinadas a la protección de datos y aplicaciones informáticas, así como a garantizar el acceso a la información únicamente a las personas autorizadas. Consiste en la aplicación de barreras y procedimientos que resguarden el acceso a los datos, permitiendo el acceso solo a las personas autorizadas para hacerlo.