Introducción a la seguridad informática


Seguridad informática y ciber crimen

La seguridad informáticaseguridad de las tecnologías de información, o ciberseguridad, es la ciencia que estudia la protección de los datos e información contenida en ordenadores, servidores y sistemas informáticos.

Íntimamente relacionada, aunque no coincidente, está la seguridad de la información o seguridad de los sistemas de información, que es el conjunto de medidas de actuación y prevención de las organizaciones para mantener la seguridad, confidencialidad e integridad de los datos que manejan.

Los objetivos de la seguridad informática son proteger la infraestructura física informática (ordenadores, redes, comunicaciones, etc.), proteger a los usuarios (que no les roben datos, ni los consigan ilegalmente, etc.) y proteger la información (que esté integra y adecuada).

Las amenazas a un sistema informático son muchas y variadas. Pueden originarse desde malas prácticas de los usuarios a programas malintencionados, pasando por errores de programación. Sus formas son muy variadas: robo y/o destrucción de la información, anulación de los sistemas, suplantación de identidades, etc.

El análisis de riesgos se basa en detectar amenazas y vulnerabilidades en un sistema informático, así como su posible impacto y probabilidad de que ocurra. El riesgo total es la probabilidad de que ocurra un suceso desafortunado multiplicado por el impacto promedio que provocaría. El análisis de impacto al negocio es el alcance e importancia que tendría sobre una actividad o negocio el que ocurriera un suceso desafortunado.

Algunas técnicas de aseguramiento del sistema comprenden el respaldo de información mediante copias de seguridad, protección contra virus y uso de software y hardware seguros, protección física de las instalaciones, y eliminación de información sensible o confidencial.

Existen bastantes afirmaciones erróneas sobre seguridad informática. La mayor parte de ellas se basan en un exceso de confianza, en una fe en la tecnología o en una simple dejadez. En esta vida no hay nada seguro al 100 %, hay gente que llevando una vida sana y sin riesgos, y sin embargo han sufrido infartos, cánceres o accidentes domésticos estúpidos pero fatales. Todas las precauciones que se tomen siempre serán pocas, pero tampoco hay que caer en la histeria o en el malgasto de tiempo y dinero sin sentido.

Existen varios organismos oficiales de seguridad informática, que tratan de asegurar la seguridad de los sistemas de información, tanto a nivel nacional, como a nivel internacional.


1. Seguridad informática. Objetivos

- Lectura: Wikipedia. Seguridad informática (parte correspondiente)




2. Amenazas

- Lectura: Wikipedia. Seguridad informática (parte correspondiente)




3. Análisis de riesgos y de impacto al negocio

- Lectura: Wikipedia. Seguridad informática (parte correspondiente)




4. Técnicas de aseguramiento del sistema

- Lectura: Wikipedia. Seguridad informática (parte correspondiente)




5. Afirmaciones erróneas sobre seguridad informática

- Lectura: Wikipedia. Seguridad informática (parte correspondiente)




6. Organismos oficiales de seguridad informática

- Lectura: Wikipedia. Seguridad informática (parte correspondiente)




Seguridad informática

2 comentarios: