SEGURIDAD INFORMATICA
Luis Daniel Martínez Reyes
m
INTRODUCCION
All printed material, including text, illustrations, and
charts, must be kept within a print area of 6-7/8 inches
(17.5 cm) wide by 8-7/8 inches (22.54 cm) high. Do not
write or print anything outside the print area. All text must
be in a two-column format. Columns are to be 3-1/4
inches (8.25 cm) wide, with a 5/16 inch (0.8 cm) space
between them. Text must be fully justified.
A format sheet with the margins and placement guides
is available in both Word and PDF files as <format.doc>
and <format.pdf>. It contains lines and boxes showing the
margins and print areas. If you hold it and your printed
page up to the light, you can easily check your margins to
see if your print area fits within the space allowed.
RESUMEN
El presente documento intenta dar una visión más
amplia, en cuanto a la seguridad de las redes
informáticas, dar a conocer que tipos de amenazas
existen, cuales son las herramientas para combatir
ante estos posibles ataques y de ese modo estar
más preparados para los inconvenientes que
pudieran ocurrir.
El capitulo 1, es la parte introductoria de este
documento donde se nos da a conocer el por qué
de la realización de este proyecto alcances y
limitaciones
El capitulo 2 define conceptos clave para poder
entender cómo se estructura una red, sus ventajas
y desventajas
El capitulo 3 se desarrolla el tema de seguridad
informática, posibles amenazas, tipos de virus en
fin, todos los posibles ataques a una red informática
El capitulo 4 nos enseña cómo obtener seguridad
informática mediante técnicas y herramientas
especificas aunado a unas serie de
recomendaciones que ayudaran de manera
significativa
¿Que es una Red?
En cuanto a los elementos que la conforman, la red
está integrada por un nodo o terminal y un medio
de transmisión. El nodo o terminal es el que inicia o
termina la comunicación, como la computadora,
aunque también hay otros dispositivos, como por
ejemplo una impresora. Mientras que los medios
de transmisión son los cables o las ondas
electromagnéticas (tecnología inalámbrica, enlaces
vía satélite, etc.). También se puede hablar de una
subred, que es cuando los nodos están muy
distantes y tienen entre sí nodos intermedios,
conformando así entre ellos lo que se denomina
subred.
Las redes pueden clasificarse según su tamaño
Seguridad Informática
Garantizar que los recursos informáticos de una
compañía estén disponibles para cumplir sus
propósitos, es decir, que no estén dañados o
alterados por circunstancias o factores externos, es
una definición útil para conocer lo que implica el
concepto de seguridad informática.
En términos generales, la seguridad puede
entenderse como aquellas reglas técnicas y/o
actividades destinadas a prevenir, proteger y
resguardar lo que es considerado como susceptible
de robo, pérdida o daño, ya sea de manera
personal, grupal o empresarial.
En este sentido, es la información el elemento
principal a proteger, resguardar y recuperar dentro
de las redes empresariales.
Por la existencia de personas ajenas a la
información, también conocidas como piratas
informáticos o hackers, que buscan tener acceso a
la red empresarial para modificar, sustraer o borrar
datos.
Tales personajes pueden, incluso, formar parte del
personal administrativo o de sistemas, de cualquier
compañía; de acuerdo con expertos en el área, más
de 70 por ciento de las Violaciones e intrusiones a
los recursos informáticos se realiza por el personal
interno, debido a que éste conoce los procesos,
metodologías y tiene acceso a la información
sensible de su empresa, es decir, a todos aquellos
datos cuya pérdida puede afectar el buen
funcionamiento de la organización.
Esta situación se presenta gracias a los esquemas
ineficientes de seguridad con los que cuentan la
mayoría de las compañías a nivel mundial, y porque
no existe conocimiento relacionado con la
planeación de un esquema de seguridad eficiente
que proteja los recursos informáticos de las
actuales amenazas combinadas.
El resultado es la violación de los sistemas,
provocando la pérdida o modificación de los
datos sensibles de la organización, lo que puede
representar un daño con valor de miles o
millones de dólares.
.
Antecedentes
La necesidad de seguridad es un requerimiento
relativamente nuevo, ya que
hasta hace poco más de veinte años la mayoría de
las computadoras no estaban
conectadas en red o como caso extremo, varias
terminales bobas se relacionaban con un
único mainframe desde donde se administraba y
controlaba todo el sistema.
En la década del ochenta, la combinación del
desarrollo de la PC
(computadora personal), la creación de un
protocolo estándar de red, la caída de los
costos de hardware y el desarrollo de nuevas y
mejores aplicaciones hicieron que la
arquitectura de red sea aceptada por la mayoría de
los usuarios. Como resultado LANs y
WANs, junto con la computación distribuida
generaron un notable incremento en la
complejidad de los ambientes computacionales
[CANA01] [NETSECMai].
En principio, los desarrollos para sistemas LAN8
eran relativamente seguros
ya que se encontraban físicamente aislados y de
esta manera estaban naturalmente
protegidos al permanecer independientes de otras
redes privadas. Además, estas redes
se encontraban administradas de manera
centralizada y con acceso limitado
Recomendaciones
Desarrolle ejemplos organizacionales relacionados
con fallas de seguridad que
capten la atención de sus interlocutores.
· Asocie el punto anterior a las estrategias de la
organización y a la imagen que
se tiene de la organización en el desarrollo de sus
actividades.
· Articule las estrategias de seguridad informática
con el proceso de toma de
decisiones y los principios de integridad,
confidencialidad y disponibilidad de la
información. Muestre una valoración costo-
beneficio, ante una falla de
seguridad.
10. Referencias
http://www.nodo50.org/manuales/internet/2.htm
http://www.bvs.sld.cu/revistas/aci/vol16_4_07/aci
041007.html
http://www.repararpc.info/2009/08/ventajas-y-
desventajas-de-una-red.html
http://www.cuentame.inegi.gob.mx/museo/cerquit
a/redes/seguridad/intro.htm
http://seguridad.internautas.org/html/29.html
http://www.arcert.gov.ar/politica/versionimpresa.h
tml