Fundamentos de Seguridad Informática y Conectividad de Hardware

Seguridad Informática y Conectividad

Puertos de Comunicación

Los puertos son conexiones físicas que permiten al microprocesador comunicarse con los periféricos (como el teclado o la pantalla). El adaptador del cable que se introduce en el puerto se denomina conector.

Tipos de puertos

• PS/2: Puerto tradicional utilizado para conectar ratones y teclados.
• Paralelo: Utilizado principalmente para conectar impresoras.
• Serie: Empleado para conectar ratones, módems y otros dispositivos antiguos.
• USB: Estándar universal para conectar impresoras, cámaras, lectores MP3 y periféricos modernos.
• Audio: Conectores para altavoces, auriculares y micrófonos.
• VGA: Interfaz utilizada para conectar el monitor (conector de 15 pines).
• Ethernet (RJ45): Puerto de red utilizado para conectar un PC a una red local o a un router para obtener acceso a Internet.

Conceptos de Seguridad Informática

La seguridad informática consiste en asegurar que los recursos del sistema de información de una organización sean utilizados según lo previsto y que el acceso a la información esté restringido únicamente a personas autorizadas.

La fiabilidad se define como la probabilidad de que un sistema se comporte tal y como se espera de él.

Objetivos de la seguridad

• Confidencialidad: Garantiza que la información sea accesible solo a quien está autorizado (ej. cuentas bancarias o correspondencia privada).
• Integridad: Protege la exactitud y la totalidad de la información y sus métodos de procesamiento (ej. evitar duplicidad en reservas de billetes de avión).
• Disponibilidad: Garantiza a los usuarios autorizados el acceso a la información y a los recursos en el momento necesario.

Gestión de Riesgos y Amenazas

¿Qué hay que proteger? El hardware (ej. disco duro), el software y los datos.

Origen de las amenazas

• Personas: Hackers, crackers, ladrones, etc.
• Físicas: Incendios, apagones, desastres naturales.
• Lógicas: Programas maliciosos (virus, troyanos, etc.).

Posturas frente a los riesgos

• Aceptar el riesgo: Asumir la posibilidad de que ocurra el incidente.
• Transferir el riesgo: Delegar la responsabilidad a terceros (ej. servicio técnico).
• Evitar el riesgo: Implementar medidas específicas:
  • Prevención: Acciones para aumentar la seguridad durante el funcionamiento normal.
  • Detección: Herramientas para identificar intrusiones o ataques (antivirus, firewalls).
  • Recuperación: Medidas aplicadas tras una alteración para restaurar el sistema a su estado original.

Amenazas Lógicas o Malware

El malware es cualquier programa, documento o mensaje diseñado para ser dañino para el ordenador. Sus efectos pueden incluir el borrado de datos, la ralentización del sistema o el mal funcionamiento de los programas instalados.