Fundamentos de Seguridad Informática y Gestión de Riesgos

Otras materias2 sept 20265,21 KB

Conceptos Básicos y Definiciones

Seguridad (Etimología): Proviene del latín securitas y se relaciona con sentirse protegido ante amenazas.
Seguridad Informática: Disciplina que protege la información y reduce los daños causados por amenazas.
Formas de la Información: La información puede ser física, electrónica, transmitida o hablada y siempre debe protegerse.
Jerarquía de la Seguridad (Pirámide): Políticas → Planes → Procedimientos → Tareas/Operaciones → Registros/Evidencias.
Políticas de Seguridad: Reglas generales que definen qué proteger y cómo gestionar la seguridad.
Procedimientos de Seguridad: Pasos específicos para aplicar las políticas de seguridad.
Plan de Seguridad: Conjunto de decisiones y acciones futuras para proteger la organización.

Serie ISO/IEC 27000: Conjunto de normas sobre seguridad de la información.
ISO/IEC 27002: Norma de buenas prácticas para gestionar la seguridad de la información.
Objetivo de la ISO 27002: Facilitar la implementación, mantenimiento y mejora de la seguridad.
Ventajas de implementar ISO 27002: Aumenta el control, reduce riesgos y costos, y mejora la competitividad.
SGSI (Sistema de Gestión de la Seguridad de la Información): Conjunto de políticas, procesos, recursos y estructuras para gestionar la seguridad.
Metodología PDCA del SGSI (Ciclo de mejora continua):
- Plan: Definir medidas.
- Do: Aplicar medidas.
- Check: Verificar resultados.
- Act: Corregir y mejorar.
Secciones clave de la Norma: Política, organización, activos, seguridad física, recursos humanos, acceso, incidentes y continuidad del negocio.

Confidencialidad: Solo las personas autorizadas pueden acceder a la información.
Integridad: La información no ha sido modificada sin autorización.
Disponibilidad: El sistema y la información están disponibles cuando se necesitan.
Autenticación: Verifica que una persona o remitente es quien dice ser.
Autorización (Control de acceso): Determina a qué recursos puede acceder un usuario autenticado.
No repudiación: Impide negar posteriormente una acción o envío realizado.
Auditabilidad: Registra y supervisa el uso de recursos para detectar anomalías.
Reclamación de propiedad y origen: Demuestra quién creó un documento y quién posee sus derechos.
Protección de réplica: Evita que mensajes válidos sean repetidos de forma maliciosa.

Inventario de recursos: Registro de los recursos existentes para saber qué proteger.
Vulnerabilidades en aplicaciones: Debilidades del software que pueden ser explotadas.
Tipos de vulnerabilidades:
- De configuración: Provocadas por ajustes incorrectos.
- De software: Errores o fallas en el código.
- De día cero (Zero-day): Fallas desconocidas sin un parche disponible.
Ataques comunes: Inyección de código y fallos de autenticación.
Prevención: Actualizar software, programar de forma segura y capacitar a los empleados.
Auditorías y Pruebas: Evalúan la correcta aplicación de las medidas de seguridad.
Consecuencias de la falta de seguridad: Reparaciones, pérdida de información, interrupciones, daño reputacional y sanciones legales.

El Factor Humano: Las personas pueden ser una fuente importante de riesgos por errores o incumplimiento de normas.
Responsabilidades: Cada persona debe tener funciones claras y respetar la confidencialidad.
Normas en el puesto de trabajo: Bloquear equipos, proteger impresiones, revisar USBs y evitar software no autorizado.
Vigilancia: Uso de herramientas para controlar accesos, servicios y contenido.

La era de la información (Década de 1970): Surgieron los primeros programas maliciosos y herramientas como antivirus y firewalls.
La globalización e Internet (Década de 1990): Aparecieron nuevas amenazas y tecnologías como criptografía de clave pública e IDS.
El futuro del milenio / Panorama actual: Las redes son esenciales y las amenazas evolucionan constantemente junto con la IA y la nube.