LA SEGURIDAD O LA INSEGURIDAD INFORMATICA Fernando Ayora Díaz
FACTORES QUE HAN INCIDIDO EN LA NECESIDAD DE LA SEGURIDAD INFORMATICA La gran expansión del uso de los sistemas informáticos La evolución hacia entornos con acceso global múltiple Una inadecuada preparación para la protección de sus sistemas informáticos
La seguridad informática desde la perspectiva de la SEGURIDAD Como funciona un sistema? Como reacciona ante una falla?
La seguridad informática desde la perspectiva de la INSEGURIDAD Como NO funciona un sistema? Como HACER que falle?
OBJETIVOS DE LA SEGURIDAD INFORMATICA Confidencialidad Información no disponible para los no autorizados Integridad Modificaciones solo por el personal autorizado Disponibilidad Acceso en lugar y forma solo por personal autorizado
METODOS PARA EL ANALISIS DE LA SEGURIDAD INFORMATICA FORMALES NO FORMALES
UN METODO FORMAL ANALISIS Y GESTION DE LOS RIESGOS (MAGERIT) POLITICAS DE SEGURIDAD INFORMATICA TIPOS DE MEDIDAS Y CONTRAMEDIDAS
UN METODO NO FORMAL HACKING ETICO Aplicación de conocimientos y técnicas de Hacking para la con fines defensivos OSSTMM Manual de la Metodología Abierta de Testeo de Seguridad
REFLEXION Finalmente las palabras “impenetrable”, “invulnerable” o “seguro”, nos recuerdan que existen procesos, muchas veces ocultos a nuestro pensamiento, que pondrán a prueba la realidad de los sistemas y sus propiedades. La inseguridad informática es pues una estrategia de reflexión y acción para repensar la seguridad informática como una disciplina que es al mismo tiempo sentimiento y realidad. CANO, J. (2004) Hacia un concepto extendido de la mente segura. Pensamiento sistémico en seguridad informática. Artículo de investigación. Universidad de los Andes