COMP 423. INFORMATION SECURITY (InfoSec) es la protección de la información y de sus elementos críticos. Esto incluye: Hardware, almacenamiento, y la.

Presentación del tema: "COMP 423. INFORMATION SECURITY (InfoSec) es la protección de la información y de sus elementos críticos. Esto incluye: Hardware, almacenamiento, y la."— Transcripción de la presentación:

1 COMP 423

2 INFORMATION SECURITY (InfoSec) es la protección de la información y de sus elementos críticos. Esto incluye: Hardware, almacenamiento, y la transmisión de los datos Para proteger la información y los sistemas relacionados, las organizaciones deben implementar herramientas como políticas, adiestramientos y educación, y la tecnología.

3

4 Establece los estándares que definen el modelo para la seguridad de la información. C.I.A. triangle – se basa en tres características que hacen de la información algo valioso para las organizaciones: Confidencialidad Integridad Disponibilidad

5 Network security Physical security Personal security Operations security Communications security

6 El valor de la información viene de las características que esta posea… Disponibilidad Presición Autenticidad Confidencialidad Integridad Utilidad Posesión

7 McCumber Cube: provee una descripción gráfica del método utilizado para la seguridad de la información

8

9

10 Proteger la habilidad de funcionamiento de la organización Permitir las operaciones seguras de las aplicaciones implementadas en la organización Proteger la colección de datos su uso Salvaguardar los activos de tecnología en uso en la organización

11 Chief Information Officer (CIO) Chief Information Security Officer (CISO) Information security project team Champion Team leader Security policy developers Risk assesment specialist Security professionals Systems, networks, and storage administrators End users

12 Tipos de data ownership Data owners Data custodians Data users

13

14 Error humano

15 Espionaje

16

17 Virus (macro virus, boot virus) / Worms/ Trojan horses

18 Fuego Inundación Terremoto Rayos Tornados Huracanes Tsunami Contaminación ambiental Descargas eléctricas

19

20

21 Técnica utilizada para ganar acceso no autorizado a los sistemas de computadoras, donde el intruso envia un mensaje que el computador accesado reconoce el IP address como válido

22