Seguridad informática: conceptos, amenazas y protección de datos

Seguridad informática: conceptos y protección de sistemas

1. ¿Cómo se define la seguridad informática?

La seguridad informática se define como la característica de cualquier sistema informático que garantiza que se pueda utilizar con el fin para el que ha sido concebido y que solo puedan acceder a la información, o modificarla, las personas autorizadas.

2. ¿Qué elementos hay que proteger en un sistema informático y cuál de ellos es el más importante?

Los tres elementos a proteger en cualquier sistema informático son:

• Hardware: los componentes físicos como discos, servidores, equipos de red, etc.
• Software: los sistemas operativos, aplicaciones y servicios que hacen funcionar los equipos.
• Datos: documentos, fotos, bases de datos y toda la información almacenada.

Aunque estos tres elementos son importantes y la destrucción de cualquiera de ellos puede ocasionar un perjuicio considerable, el más importante a proteger son los datos. Esto es así porque si una máquina se rompe, se puede comprar otra; o si un programa deja de funcionar correctamente, se puede volver a instalar. Sin embargo, los datos (documentos, fotos, etc.) solo se pueden recuperar si previamente se había hecho alguna copia de seguridad; de lo contrario, se pierden.

3. Tipos de ataques realizados por personas

Las personas son las protagonistas de la mayoría de los ataques, a veces de forma intencionada y otras de forma accidental. Los ataques que realizan las personas pueden ser de dos tipos:

Pasivos

Son aquellos ataques en los que las personas fisgonean por el sistema pero no lo modifican ni lo destruyen. Ejemplos son los que realizan algunos hackers o personas curiosas que consiguen acceder a sistemas a los que oficialmente no tienen acceso.

Activos

Son aquellos ataques en los que las personas dañan el objetivo o lo modifican a su favor. Ejemplos de estos ataques son los realizados por crackers, que atacan al sistema simplemente para causar daño, o por piratas informáticos que son contratados para robar secretos, dañar la reputación, etc.

4. ¿En qué consisten las amenazas lógicas de un sistema informático?

Son programas o fallos de software que pueden dañar el sistema y pueden ser de dos tipos:

• Intencionados: como virus, malware, troyanos, gusanos, etc.
• Software incorrecto: bugs o agujeros (vulnerabilidades) que provienen de errores cometidos de forma involuntaria por los programadores de sistemas o aplicaciones.

5. ¿En qué consisten las amenazas físicas de un sistema informático?

Son amenazas producidas por fallos en los discos, en el cableado, en el suministro de energía, etc., e incluso por catástrofes naturales (como terremotos, inundaciones, etc.).