Fundamentos de Seguridad Informática: Protección de Datos y Sistemas

Fundamentos de Seguridad Informática

La seguridad informática consiste en la implantación de un conjunto de medidas técnicas destinadas a preservar la confidencialidad (que nadie no autorizado pueda verla), la integridad (que nadie no autorizado pueda modificarla) y la disponibilidad (que quien sí pueda acceder, pueda hacerlo siempre) de la información, pudiendo abarcar otras propiedades como la autenticidad y la responsabilidad.

Confidencialidad y Criptografía

La criptografía es una técnica que nos permite cifrar o encriptar información, de forma que, si alguien accede a ella, no pueda descifrarla.

Tipos de Seguridad

• Seguridad activa: Incluye contraseñas seguras, encriptación, software específico y firma digital. Su objetivo es prevenir y evitar que ocurran daños en el sistema informático.
• Seguridad pasiva: Incluye refrigeración del sistema, SAI (Sistema de Alimentación Ininterrumpida) y copias de seguridad. Su objetivo es minimizar los efectos causados por un accidente, error o ataque.

Seguridad Física y Lógica

• Seguridad física: Mecanismos que protegen el hardware frente a amenazas humanas o naturales.
• Seguridad lógica: Mecanismos que protegen el software, aplicaciones y datos frente a posibles amenazas.

Certificado Digital

Es un documento que contiene información sobre un individuo o entidad, una clave pública y la firma de un organismo, que garantiza que la clave pública pertenece a quien dice el certificado. El certificado digital nos permite realizar multitud de trámites telemáticamente. En España, el organismo certificador principal es la Fábrica Nacional de Moneda y Timbre (FNMT).

Lenguaje de Programación

Es un conjunto de símbolos y caracteres combinados entre sí, de acuerdo con una sintaxis definida y respetando reglas establecidas, para posibilitar la comunicación con la CPU.

Mantenimiento y Protección de Sistemas

Es fundamental mantener actualizado de forma regular tanto el sistema operativo como los programas instalados en el equipo, ya que ambos pueden tener fallos de seguridad que pueden ser aprovechados por usuarios con fines malignos.

Estrategias de Seguridad Pasiva

Se utilizan diversas técnicas para proteger los sistemas y datos, minimizando los daños:

• Instalaciones adecuadas o refrigeración del sistema.
• SAI: Sistema de Alimentación Ininterrumpida.
• Conjunto de discos redundantes (permiten restaurar la información).
• Copias de seguridad: Copias de los datos en distintos soportes físicos. Existen 3 tipos principales: completa, diferencial e incremental.