Seguretat Informàtica: Amenaces, Riscos i Mesures de Protecció

Seguretat Informàtica

Actius

Personal

Xarxa

Programari

Maquinari

Amenaces

Interrupció

Intercepció

Modificació

Fabricació

Riscos

Assumir-los sense fer res

Aplicar-hi mesures

Transferir-ho (p.e. contractar una assegurança)

Com es pot malmetre el maquinari?

• Sabotatges
• Robatoris
• Accidents
• Pèrdues
• Esborrat de dades
• Magnetisme
• Aigua
• Escalfor
• Electricitat

Tipus d’amenaces

• Accions humanes
• Condicions ambientals
• Desastres

Les condicions ambientals són una amenaça?

• Humitat
• Calor
• Pols

Temperatura òptima entre 21º i 23º.

Humitat alta: Corrosió i curt-circuits.

Humitat baixa: Descàrregues d'estàtica.

Malmetre components.

Altres amenaces

• Electricitat
• Foc
• Inundacions
• Comunicacions

Mesures de protecció

• Detectors de fum, de flames, detectors de calor
• Pluja automàtica, extintors

Problemes elèctrics

• Pujades de tensió
• Baixades de tensió
• Falta de subministrament
• Microtalls

Solucions

• Generadors
• UPS / SAI
• Línies elèctriques extres

SAI Online: S'alimenta de les bateries

SAI Offline: Del subministrament fins que falla

Control d'Accés als Recursos

Com es controla l’accés als recursos?

Per controlar l'accés és bàsic reconèixer els usuaris

IDENTIFICACIÓ: Tal com es coneix l'usuari en el sistema

AUTENTICACIÓ: Alguna cosa que eviti que algú es faci passar per ell

AUTORITZACIÓ: Determinar si aquest usuari pot fer el que vol fer

Autenticació

Tipus:

• Alguna cosa que l'usuari sap
• Alguna cosa que l'usuari té
• Alguna cosa que l'usuari és

Codificació de contrasenya = Hash

Encriptació

Tipus de seguretat per a què les contrasenyes no puguin ser desxifrades

Antivirus

Defensar l'ordinador, evitar algun tipus de virus, troià, cuc

Tallafocs

Línia de defensa davant un atac a la teva xarxa des d'Internet. El que fa és denegar un accés no autoritzat abans que arribi a la xarxa local o al PC

Signatura electrònica i certificats digitals

Mètodes criptogràfics legals que es poden vincular a un document per identificar l'autor i assenyalar la conformitat i el contingut

I la digital la que associa la identitat de la persona o de l'equip, en un missatge o document