LA SEGURIDAD DE LA INFORMACIÓN

1.- Para garantizar la confidencialidad de un sistema es necesario disponer de mecanismos de:

-Autentificación:es el acto o proceso de confirmar que algo (o alguien) es quien dice ser.

-Autorización:En ingeniería de seguridad y seguridad informática, la autorización es una parte del sistema operativo que protege los recursos del sistema permitiendo que sólo sean usados por aquellos consumidores a los que se les ha concedido autorización para ello

-Cifrado:un método que permite aumentar la seguridad de un mensaje o de un archivo mediante la codificación del contenido, de manera que solo pueda leerlo la persona que cuente con la clave de cifrado adecuada para descodificarlo.

-No repudio:se refiere a un estado de negocios donde el supuesto autor de una declaración no es capaz de desafiar con éxito la validez de declaración o contrato. El término es a menudo visto en un entorno legal donde la autenticidad de una firma está siendo desafiada.

2.-¿Que es una vulnerabilidad?

-Una vulnerabilidad es una debilidad o fallo en un sistema de información que pone en riesgo la seguridad de la información pudiendo permitir que un atacante pueda comprometer la integridad, disponibilidad o confidencialidad de la misma, por lo que es necesario encontrarlas y eliminarlas lo antes posible. Estos «agujeros» pueden tener distintos orígenes por ejemplo: fallos de diseño, errores de configuración o carencias de procedimientos.

Comentarios

Entradas populares de este blog

ELEMENTOS DE UNA ONDA

ELEMENTOS DE ONDAS -El desplazamiento máximo de una onda denomina amplitud (A). -La distancia entre dos puntos consecutivos de la onda que se encuentran en el mismo estado de vibración se llama longitud de onda -La longitud de onda corresponde a la separación existente entre dos valles y dos crestas consecutivas. El tiempo que tarda la onda en recorrer una distancia igual a la longitud de onda se denomina períodio(T). -La magnitud inversa del periodo recibe el nombre de frecuencia (f) y se mide en hertzios (Hz): f = 1/T. La frecuencia representa el número de ondas que se propagan en un segundo. -La onda se propaga a una velocidad (v). -Si consideramos que las ondas se desplazan con velocidad constante, resulta que la longitud de onda es = v T

Ingeniería social

Ingeniería social TÉCNICAS UTILIZADAS POR LOS ESTAFADORES EL PISHING es una técnica de ingeniería social que utilizan los estafadores para engañar a la víctima . Buscan hacerse con las credenciales, desviar fondos o, de alguna manera, poder introducir diferentes variedades de malware en un sistema. Juegan con el tiempo y la urgencia Una de las técnicas más frecuentes utilizadas por los usuarios es la urgencia . Juegan con el tiempo. Buscan que la víctima tenga menos tiempo de reacción y más prisas. Por ejemplo, algo bastante común, es recibir un e-mail supuestamente de nuestro banco o cualquier otra cuenta que tengamos, y nos indican que nuestros datos deben actualizarse urgentemente. Quizás nos digan incluso que tenemos un tiempo límite. Intimidación o amenazas En otras ocasiones los ciberdelincuentes buscan intimidar a la víctima . Por ejemplo hacerles creer que van a cerrar un servicio que tienen contratado. Pongamos la situación de q...

REDES ZOMBI II

1) Síntomas de que mi PC se ha convertido en un PC zombi El ventilador (o cooler) comienza a toda velocidad. Tienes problemas a la hora de descargar actualizaciones de sistema operativo. No se te permite actualizar tu solución de seguridad o tienes restricción para visitar los sitios web de las soluciones más populares. 2) ¿Cómo comienza? El computador zombi comienza a enviar una gran cantidad de mensajes spam o ataques a páginas Web y pudiendo convierte en punto central de investigaciones de posibles actividades ilegales. 3) ¿Cómo se produce el contagio? Mediante virus informáticos que sirven de llave a programas creados con tal propósito, el computador director se infiltra secretamente en el computador de su víctima 4) ¿Qué se descarga de la red su ordenador? ¿Cómo se llama? Los directores viven cómodamente gracias a los ingresos que obtienen con el alquiler de su red de esclavos a otros ciberdelincuentes. P...

TIC-TURINA

Buscar este blog