4.1 Elementos de la seguridad



La disponibilidad, desempeño, confidencialidad, integridad y control de acceso físico y lógico, proponen un enfoque integral de acercamiento a la seguridad de la información que viaja por la red, considerando elementos tales: Switches, Routers, Firewall, IPS/IDS, Gateway, Antivirus, etc. De tal manera que se pueda combinar efectivamente la seguridad de la información en los diferentes sistemas hoy disponibles, sin afectar el desempeño de la red y mejorando a su vez la disponibilidad. Todo lo anterior conforma una estrategia integrada para la seguridad en la red

Integridad- Los componentes del sistema permanecen inalterados a menos que sean modificados por los usuarios autorizados.


Disponibilidad- Los usuarios deben tener disponibles todos los componentes del sistema cuando así lo deseen.



Privacidad- Los componentes del sistema son accesibles sólo por los usuarios autorizados.


Control - Solo los usuarios autorizados deciden cuando y como permitir el acceso a la información.


Autenticidad- Definir que la información requerida es válida y utilizable en tiempo, forma y distribución.


No Repudio- Evita que cualquier entidad que envió o recibió información a legue, que no lo hizo.


Auditoría- Determinar qué, cuándo, cómo y quién realiza acciones sobre el sistema.



Comentarios

Publicar un comentario

Entradas populares de este blog

4.3 Políticas de seguridad

Imagen
Las políticas son una serie de instrucciones documentadas que indican la forma en que se llevan a cabo determinados procesos dentro de una organización, también describen cómo se debe tratar un determinado problema o situación. Este documento está dirigido principalmente al personal interno de la organización, aunque hay casos en que también personas externas quedan sujetas al alcance de las políticas. Las políticas pueden considerarse como un conjunto de leyes obligatorias propias de una organización, y son dirigidas a un público mayor que las normas pues las políticas proporcionan las instrucciones generales, mientras que las normas indican requisitos técnicos específicos. Las normas, por ejemplo, definirían la cantidad de bits de la llave secreta que se requieren en un algoritmo de cifrado. Por otro lado, las políticas simplemente definirían la necesidad de utilizar un proceso de cifrado autorizado cuando se envíe información confidencial a través de redes públicas, tales c...
Leer más

4 .2 Tipos de riesgos y amenazas

Imagen
Interrupción. El ataque consigue provocar un corte en la prestación de un servicio: el servidor web no está disponible, el disco en red no aparece o solo podemos leer (no escribir), etc. Interceptación. El atacante ha logrado acceder a nuestras comunicaciones y ha copiado la información que estábamos transmitiendo. Modificación. Ha conseguido acceder, pero, en lugar de copiar la información, la está modificando para que llegue alterada hasta el destino y provoque alguna reacción anormal. Por ejemplo, cambia las cifras de una transacción bancaria. Fabricación. El atacante se hace pasar por el destino de la transmisión, por lo que puede tranquilamente conocer el objeto de nuestra comunicación, engañarnos para obtener información valiosa, etc. Amenazas Las amenazas de seguridad causadas por intrusos en la red pueden originarse tanto en forma interna como externa. Amenazas externas Las amenazas externas provien...
Leer más