💻 CONCEPTOS DE SEGURIDAD INFORMÁTICA

Summary

En este video, se abordan conceptos clave de la seguridad informática, comenzando con la triada CIA (Confidencialidad, Integridad, Disponibilidad). Se exploran las definiciones esenciales de seguridad informática y sus pilares, además de los controles preventivos, detectivos, correctivos y recuperativos. Se analiza el papel de los hackers éticos y las fases de las pruebas de penetración (penetration testing), como el reconocimiento, escaneo y acceso a sistemas, destacando su importancia en la protección de redes. El curso subraya la relevancia de tener controles adecuados y un enfoque preventivo para garantizar la seguridad del equipo y la información.

Takeaways

• 😀 La triada CIA (Confidencialidad, Integridad y Disponibilidad) es el principio fundamental de la seguridad informática.
• 😀 La seguridad informática se define como el conjunto de medidas preventivas, de detección y corrección para proteger la integridad, confidencialidad y disponibilidad de los recursos informáticos.
• 😀 Los controles de seguridad pueden clasificarse en preventivos, detectivos, correctivos y recuperativos según el momento en que se actúa.
• 😀 Los controles preventivos y disuasivos buscan evitar un incidente antes de que ocurra, mientras que los correctivos y recuperativos actúan una vez que el incidente ha ocurrido.
• 😀 La confidencialidad asegura que solo los usuarios autorizados tengan acceso a la información, mientras que la integridad protege la información contra modificaciones no autorizadas.
• 😀 La disponibilidad garantiza que los recursos del sistema estén disponibles para los usuarios autorizados cuando los necesiten.
• 😀 Los firewalls, las políticas de seguridad y la concientización de los usuarios son ejemplos de controles preventivos que ayudan a proteger las redes y sistemas.
• 😀 El Ethical Hacking se refiere a los hackers éticos que, a diferencia de los maliciosos, trabajan para identificar y solucionar vulnerabilidades en los sistemas.
• 😀 Las fases del Penetration Testing incluyen el reconocimiento, escaneo, enumeración, acceso y mantenimiento del acceso, cada una crucial para identificar y defender sistemas contra amenazas.
• 😀 El análisis de vulnerabilidades (Vulnerability Assessment) ayuda a identificar debilidades en los sistemas y no solo se aplica a sistemas informáticos, sino también a infraestructuras críticas como plantas de energía o distribución de agua.

Q & A

¿Qué es la triada CIA en el contexto de la seguridad informática?

La triada CIA hace referencia a tres principios fundamentales de seguridad informática: Confidencialidad, Integridad y Disponibilidad. Estos conceptos aseguran que los datos sean accesibles solo para usuarios autorizados (Confidencialidad), que los datos no sean modificados por usuarios no autorizados (Integridad) y que los recursos estén disponibles cuando los usuarios autorizados los necesiten (Disponibilidad).

¿Cuáles son los controles de seguridad en informática y cómo se clasifican?

Los controles de seguridad en informática se clasifican en cuatro tipos: Preventivos, Detectivos, Correctivos y Recuperativos. Los controles preventivos buscan evitar incidentes antes de que ocurran, los detectivos identifican incidentes mientras están ocurriendo, los correctivos buscan mitigar los efectos de un incidente ya ocurrido, y los recuperativos ayudan a restaurar los sistemas después de un incidente.

¿Qué es la seguridad informática y qué medidas incluye?

La seguridad informática es el conjunto de medidas preventivas, de detección y de corrección que se implementan para proteger la integridad, confidencialidad y disponibilidad de los recursos informáticos. Estas medidas pueden ser físicas, lógicas o administrativas.

¿Qué se entiende por 'ethical hacking' o hacking ético?

El hacking ético se refiere a la práctica de hackers profesionales que buscan identificar y corregir vulnerabilidades en los sistemas antes de que los hackers maliciosos puedan explotarlas. Los hackers éticos trabajan legalmente y con el consentimiento de la organización que les ha contratado.

¿Cuáles son las fases de un penetration test o prueba de penetración?

Las fases de un penetration test incluyen: Reconocimiento (recolección de información sobre el sistema objetivo), Escaneo (detección de vulnerabilidades), Numeración (obtención de detalles sobre los recursos y usuarios), Acceso (explotación de vulnerabilidades detectadas), y Mantenimiento de acceso (asegurar que no haya acceso persistente no autorizado).

¿Qué son los controles preventivos en seguridad informática?

Los controles preventivos son medidas tomadas antes de que ocurra un incidente de seguridad, con el objetivo de evitarlo. Ejemplos incluyen políticas de seguridad, concientización de usuarios, uso de firewalls y sistemas de autenticación.

¿Por qué es importante la fase de reconocimiento en un penetration test?

La fase de reconocimiento es crucial porque permite al tester o hacker ético obtener información relevante sobre el sistema objetivo, como el tipo de sistema operativo, servicios activos y versiones de software. Esto es esencial para planificar los siguientes pasos en el ataque o prueba de penetración.

¿Qué herramientas se mencionan para proteger los sistemas en el script?

El script menciona varias herramientas y medidas de protección, como firewalls, antivirus (tanto en Windows como en Linux), sistemas de monitoreo, y alarmas de seguridad física, como las que se encuentran en centros de datos.

¿Qué se debe hacer para mantener la disponibilidad, integridad y confidencialidad de los recursos en una organización?

Para mantener la disponibilidad, integridad y confidencialidad de los recursos, las organizaciones deben implementar políticas de seguridad rigurosas, utilizar herramientas como firewalls y antivirus, capacitar a los usuarios en prácticas de seguridad, realizar pruebas periódicas de penetración, y monitorear constantemente los sistemas para detectar y responder a incidentes.

¿Qué diferencia existe entre los controles técnicos y los controles administrativos?

Los controles técnicos o lógicos son medidas tecnológicas implementadas para proteger los sistemas, como firewalls, antivirus y sistemas de detección de intrusos. Los controles administrativos, por otro lado, son políticas y procedimientos establecidos para guiar la seguridad, como las políticas de acceso y la configuración de sistemas según las normas de seguridad.