Tema 5: Conceptos de seguridad de los sistemas de información

La seguridad en los sistemas de información se enfoca en proteger los datos y sistemas informáticos de diversas amenazas, garantizando la confidencialidad, integridad y disponibilidad de la información, conocida como la tríada CIA.

• Confidencialidad: Garantiza que los datos solo sean accesibles por personas autorizadas.
• Integridad: Asegura que los datos no sean alterados sin permiso.
• Disponibilidad: Permite el acceso a los sistemas y datos cuando se necesiten.

• CCN-STIC-400: Recomendaciones de seguridad TIC.
• CCN-STIC-410: Análisis de riesgos en la administración pública.

Además de la tríada CIA, existen otras dimensiones de seguridad:

• Autenticidad: Garantiza que los datos provienen de una fuente legítima.
• Trazabilidad: Permite registrar cambios y accesos a la información.

• Activo: Información o recurso a proteger.
• Amenaza: Evento que puede explotar una vulnerabilidad.
• Vulnerabilidad: Debilidad en un sistema que puede ser explotada.
• Impacto: Consecuencia de una amenaza realizada.
• Riesgo: Combinación de amenaza, vulnerabilidad e impacto.

El objetivo de la seguridad en TI es proteger los sistemas contra accesos no autorizados y evitar la alteración o destrucción de datos.

Protege los componentes físicos de la infraestructura de TI.

• Control de acceso: Restringe la entrada a personas autorizadas.
• Sistemas contra incendios: Protección ante desastres.

Protege los sistemas de información mediante software y control de accesos.

• Antivirus: Detecta y elimina software malicioso.
• Firewalls: Filtra tráfico de red para evitar accesos no autorizados.

Los ciberataques pueden comprometer sistemas, robar datos o causar daños económicos. Existen distintos tipos:

• Virus: Se replican e infectan archivos.
• Troyanos: Se ocultan en software legítimo.
• Spyware: Roban información y la envían a terceros.
• Ransomware: Cifran archivos y piden rescate.
• Keylogger: Registran lo que el usuario teclea.
• Adware: Muestran publicidad invasiva.
• Dialer: Controlan medios de comunicación.
• Rogue: Falsos antivirus que engañan al usuario.