Diferencias

Muestra las diferencias entre dos versiones de la página.

--- unidad1:fundamentos [04/10/2021 01:12] – [Autenticación] Fernando Valdeón
+++ unidad1:fundamentos [16/09/2024 14:52] (actual) – editor externo 127.0.0.1
@@ Línea 22: / Línea 22: @@
 ===== Elementos principales en materia de seguridad=====
 Terminología específica de ámbito se la seguridad de la información y de la informática:
+{{ :unidad1:elementos-seguridad.jpg?400 |}}
 ====Activos====
 Recurso del sistema necesario para una organización, es decir todo lo que tenga que ser protegido ante un eventual percance: Trabajadores, software, datos, archivos, hardware, sistemas de comunicación, etc.
@@ Línea 110: / Línea 111: @@
   * **Red de comunicaciones**: Existe violación de la integridad cuando un atacante actúa como intermediario en una comunicación, modificandola y enviandosela al receptor (man-in-the-middle). Se puede proteger mediante una firma electrónica.
- {{ :unidad1:violacion-integridadborrar.jpg?300 |}}
+ {{ :unidad1:violacion-integridad.jpg?300 |}}
 ====Confidencialidad====
 Garantizar que la información solo es accesible e interpretada por personas o sistemas autorizados.
@@ Línea 118: / Línea 119: @@
   * **Red de comunicaciones**:  Se produce una violación cuando un atacante accede a los mensajes que circulan por ella sin tener autorización. Se puede proteger mediante el cifrado de la información.
-{{ :unidad1:violacion-confidencialidadborrar.jpg?300 |}}
+{{ :unidad1:violacion-confidencialidad.jpg?300 |}}
 ====Disponibilidad====
 Asegurar que la información es accesible en todo momento para los usuarios legítimos.
@@ Línea 126: / Línea 127: @@
    * **Redes de comunicaciones**: Se consigue que un recurso deje de estar disponible para otros usuarios que acceden a él desde la red. Ejemplo: un Ataque de Denegación de Servicio que bloquea un servidor web.
-{{ :unidad1:violacion-disponibilidadborrar.jpg?300 |}}
+{{ :unidad1:violacion-disponibilidad.jpg?300 |}}
 ====No Repudio====
 Garantizar la participación de ambas partes en una comunicación, tanto en origen como en destino. Este principio esta estándarizado en la ISO-7498-2
@@ Línea 146: / Línea 147: @@
 Trata de proteger el hardware de los posibles desastres naturales (terremotos, inundaciones, incendios, sobrecargas) y humanos (robos, ataques).
-^Técnica^Prevención^
+^Amenaza^Prevención^
 |Incendios|Mobiliario ignífugo, sistemas antiincendios, detectores de humo, rociadores de gas, extintores|
 |Inundaciones|Evitar situar los centros de cálculo en las plantas bajas, impermeabilizar paredes y sellar puertas.|
@@ Línea 158: / Línea 159: @@
-^Técnica^Prevención^
+^Amenaza^Prevención^
 |Robos|Cifrar la información almacenada, Uso de contraseñas para el acceso a la información, Sistemas biométricos (huella, tarjeta id, etc)|
 |Pérdida de Información|Copias de Seguridad, Sistemas de ficheros trolerantes a fallos, RAIDs|