Una parte esencial del trabajo informtico es mantener protegida, resguardada y respaldada la informacin con la cual se trabaja, pues

de todo ello depende que el desempeo en el uso de las tecnologas sea eficiente y seguro.

SE ENFOCA EN LA PROTECCIN DE LA INFRAESTRUCTURA COMPUTACIONAL Y TODO LO RELACIONADO CON ESTA. (LA INFORMACIN CONTENIDA O CIRCULANTE.)

LA SEGURIDAD INFORMTICA COMPRENDE SOFTWARE (BASES DE DATOS, METADATOS, ARCHIVOS), HARDWARE Y TODO LO QUE LA ORGANIZACIN VALORE (ACTIVO) Y SIGNIFIQUE UN RIESGO SI ESTA INFORMACIN CONFIDENCIAL LLEGA A MANOS DE OTRAS PERSONAS, CONVIRTINDOSE, POR EJEMPLO, EN INFORMACIN PRIVILEGIADA.

Actualmente, toda la informacin elaborada en equipos de computo es compartida, distribuida e incluso hecha publica, por lo que se vuelve susceptible de modificaciones, alteraciones y/o de ser daada.

En 1970

Se introdujeron en el mundo de la informtica, los virus informticos

Son programas que de forma intencional daan total o parcialmente el funcionamiento de un equipo de computo, asi como los datos que se encuentran almacenados en l.

La seguridad informtica debe establecer normas que minimicen los riesgos a la informacin o infraestructura informtica. Estas normas incluyen horarios de funcionamiento, restricciones a ciertos lugares, autorizaciones, denegaciones, perfiles de usuario, planes de emergencia, protocolos

LAS AMENAZAS PUEDEN SER CAUSADAS POR: USUARIOS PROGRAMAS MALICIOSOS ERRORES DE PROGRAMACION HACKERS INTRUSOS FALLOS ELECTRONICOS

PARA QUE NO IMPIDA EL TRABAJO DE LOS OPERADORES EN LO QUE LES ES NECESARIO Y QUE PUEDAN UTILIZAR EL SISTEMA INFORMTICO CON TODA CONFIANZA. POR ESO EN LO REFERENTE A ELABORAR UNA POLTICA DE SEGURIDAD, CONVIENE: ELABORAR REGLAS Y PROCEDIMIENTOS PARA CADA SERVICIO DE LA ORGANIZACIN. DEFINIR LAS ACCIONES A EMPRENDER Y ELEGIR LAS PERSONAS A CONTACTAR EN CASO DE DETECTAR UNA POSIBLE INTRUSIN SENSIBILIZAR A LOS OPERADORES CON LOS PROBLEMAS LIGADOS CON LA SEGURIDAD DE LOS

Lo anterior hace necesario que los usuarios lleven a cabo medidas de prevencin y efecten practicas de seguridad informtica para mantener protegida la informacin y estable el funcionamiento de los equipos de computo, tales como:

Mantener ordenados, organizados y localizados los datos dentro de los medios de almacenamiento, ya que de esta forma se puede detectar en forma mas sencilla cualquier anomala, ausencia de informacin o aparicin de archivos no conocidos.

 Tener instalados programas antivirus que analicen, busquen y eliminen archivos infectados por virus informticos dentro de los medios de almacenamiento o que estn por descargarse en el equipo de computo.

 Instalar y configurar cortafuegos o firewalls que protejan el sistema de intrusiones, bloqueando entradas sin autorizacin a travs de conexiones remotas por medio de redes.

El firewall o cortafuegos es un programa que restringe el acceso a los archivos de la computadora desde otro equipo conectado en red. Asimismo, bloquea el uso de algunos puertos de comunicacin de la red por parte de programas instalados en la propia computadora que tengan la finalidad de extraer informacin sin autorizacin del usuario.

 Actualizar permanentemente el sistema operativo, el antivirus y los programas de seguridad informtica para alistarlos y hacerlos menos vulnerables a nuevos tipos de virus y ataques al sistema de computo.

 Tener cuidado al descargar archivos que se encuentren en Internet y provengan de paginas web o correos electrnicos desconocidos, puesto que pueden estar distribuyendo virus informticos. Lo ideal es eliminarlos y nunca aceptar su descarga y ejecucin en la computadora.

 Hacer peridicamente respaldos de la informacin mas valiosa ya que, en caso de perdidas parciales o totales de datos, de esta manera se puede recuperar la informacin con mayor prontitud.

Establecer normas que minimicen los riesgos a la informacin o infraestructura informtica. Incluyen horarios: Funcionamiento restricciones a ciertos lugares Autorizaciones Denegaciones perfiles de usuario planes de emergencia protocolos

Est concebida para proteger los activos informticos: Infraestructura computacional: Parte fundamental para el almacenamiento y gestin de la informacin. Usuarios: Son las personas que utilizan la estructura tecnolgica, zona de comunicaciones y que gestionan la informacin. Informacin: Principal activo. Utiliza y reside en la infraestructura computacional y es utilizada por los usuarios.

EJEMPLO DE UN PISHING

Seguridad de la Informacin La seguridad informtica

Esto involucra principalmente tres aspectos Confidencialidad, proteger la informacin de ser leda o copiada por personas no autorizadas Integridad, proteger la informacin de ser borrada o modificada, sin autorizacin Disponibilidad, que la informacin este disponible en todo momento. Seguridad de la Informacin Administracin de la Seguridad Anlisis de amenazas Anlisis de vulnerabilidades Plan integral de seguridad informtica Polticas Estndares Procedimientos

Clasificacin de activos informticos Integrar un grupo de responsables de la Seguridad informtica Auditorias