Tema 1 – Adopción de pautas de seguridad informática Punto 7 – Medidas de Seguridad Juan Luis Cano

Medidas de Seguridad En informática es necesario implantar todas las medidas de seguridad posibles para evitar el robo o la pérdida de los datos que sean potencialmente vitales para la empresa, de tal forma que hay que establecer políticas de seguridad para conseguir esto mismo. Además habrá que implantar mecanismos de seguridad física y lógica. Y dentro de la seguridad lógica, habrá que diferenciar entre seguridad activa y seguridad pasiva.

Políticas de seguridad El proponer o identificar una política de seguridad requiere un alto compromiso con la organización, agudeza técnica para establecer fallas y debilidades, y constancia para renovar y actualizar dicha política en función del dinámico ambiente que rodea las organizaciones modernas. Las Políticas de Seguridad son un conjunto de requisitos definidos por los responsables de un sistema, que indica en términos generales que está y que no está permitido en el área de seguridad durante la operación general del sistema.

Características de una política de seguridad Las características principales de una política de seguridad deben de ser: Ser holística (cubrir todos los aspectos relacionados con la misma). Adecuarse a las necesidades y recursos. Ser atemporal. El tiempo en el que se aplica no debe influir en su eficacia y eficiencia. Definir estrategias y criterios generales a adoptar en distintas funciones y actividades, donde se conocen las alternativas ante circunstancias repetidas.

Seguridad activa y seguridad pasiva La seguridad informática se divide en dos términos, la seguridad activa y la seguridad pasiva:

Seguridad Activa Tiene como objetivo proteger y evitar posibles daños en los sistemas informáticos. Podemos encontrar diferentes recursos para evitarlos como: Una de esas técnicas que podemos utilizar es el uso adecuado de contraseñas, que podemos añadirles números, mayúsculas, etc. El uso de software de seguridad informática Encriptación de los datos.

Seguridad Pasiva Su fin es minimizar los efectos causados por un accidente, un usuario o malware. Las prácticas de seguridad pasiva más frecuentes y más utilizadas son: El uso de hardware adecuado contra accidentes y averías. Utilizar copias de seguridad de los datos y del sistema operativo.

Punto 8 – Sistemas Biométricos