¿Qué es la seguridad informática?
Es el proceso de prevenir y detectar el uso no autorizado de un sistema informático. Implica el proceso de proteger contra intrusos el uso de nuestros recursos informáticos con intenciones maliciosas o con intención de obtener ganancias, o incluso la posibilidad de acceder a ellos por accidente.
CaracterÃsticas
Está caracterizado por una serie de postulados básicos que hacen que sea capaz de realizar adecuadamente sus funciones.
Integridad
La información solo puede ser modificada por quien esta autorizado y de manera controlada.
Confidencialidad
La información sólo debe ser legible para los usuarios autorizados.
Disponibilidad
Debe estar disponible siempre que se necesite.Irrefutabilidad
El uso y/o modificación de la información por parte de un usuario debe ser irrefutable, es decir, que el usuario no puede negar dicha acción.Amenazas
Una amenaza es la posibilidad de ocurrencia de cualquier tipo de evento acción que puede producir un daño (material o inmaterial) sobre los elementos de un sistema, en el caso de la Seguridad Informática, los Elementos de Información. Las amenazas pueden ser causadas por:
- Usuarios
- Programas maliciosos
- Errores de programación
- Intrusos
- Un siniestro
- Personal técnico interno
- Fallos electrónicos o lógicos de los sistemas informáticos en general
Tipos de Seguridad Informática
Puesto que la seguridad informática no solamente se concentra en la protección de la información, sino que también se ocupa de darle cobertura a la infraestructura computacional que soporta las interacciones entre los usuarios que comparten información.
Seguridad de hardware
El hardware es la pieza fundamental de la infraestructura computacional que sustenta el almacenamiento y la transmisión de la información, por lo que resulta primordial que esta esté protegida frente a cualquier amenaza, siendo necesaria que las vulnerabilidades sean tratadas y solventadas.
Seguridad de software
Este tipo de seguridad informática vela por el estado de los sistemas operativos, programas y aplicaciones que constituyen la parte lógica del entorno informático, y que trata con la información a proteger. Las principales amenazas que atentan, aprovechando las vulnerabilidades persistentes, contra los componentes del software son los malware, ya sea un virus, gusano, troyano, spyware, bomba lógica, etc.
Seguridad de red
Por ello, la seguridad de red debe tratar con amenazas de diversa Ãndole que van desde malware hasta técnicas cibercriminales como el phishing. Para enfrentarse correctamente a estas amenazas, este tipo de seguridad hace uso de hardware y software, pero los métodos preferidos para contrarrestar y prevenir ataques son los antivirus, firewalls, redes virtuales privadas y sistemas de prevención de intrusos.
Funciones
Regular las actividades en el entorno informático
Por medio de la aplicación de leyes, normas, reglas y protocolos restrictivos del orden jurÃdico, los componentes de la seguridad informática hacen valer su autoridad estableciendo controles de autentificación al acceso de la información, imponiendo condiciones a un grupo de usuarios con respecto a la manipulación de la información.
Prevenir los ataques cibercriminales
Más allá de combatir los efectos perjudiciales de las amenazas, la seguridad informática debe estar volcada a la prevención de tales adversidades, con el fin de garantizar la integridad y confiabilidad de los usuarios autorizados a acceder a la información, incluyendo el estado original de los activos informáticos y el de su infraestructura.
Detectar las amenazas
En caso de que se produzca alguna ruptura en las barreras de protección de la seguridad, debido a la explotación de vulnerabilidades en el entorno informático o cualquier otra causa, el sistema de seguridad informática debe estar capacitado para aplicar métodos y protocolos de contención y captura de la amenaza, impidiendo que esta siga comprometiendo la integridad del entorno informático, hasta el punto de que los efectos sean irreversibles.
Enfrentar a los elementos maliciosos
Una vez las amenazas han sido capturadas y contenidas, el sistema de seguridad informática debe aplicar protocolos, métodos y herramientas para eliminar a los elementos maliciosos del entorno informático. Una herramienta muy utilizada para enfrentar elementos maliciosos son los antivirus, los cuales son programas que se deshacen de la mayorÃa de malwares existentes.
