SEGURIDAD EN LOS SISTEMAS DE INFORMACIÓN

Tutoriales Facilitos

28 Apr 201408:13

Summary

TLDREste video trata sobre la seguridad de los sistemas de información, abordando temas clave como el concepto y objetivos de la seguridad, dimensiones como confidencialidad, integridad y disponibilidad, así como seguridad lógica y personal. También se discuten los tipos de usuarios y la clasificación de controles de seguridad. La seguridad de la información implica medidas preventivas y reactivas para proteger datos contra accesos no autorizados, interrupciones y divulgaciones indebidas, destacando la importancia de controles tanto físicos como lógicos.

Takeaways

🔒 La seguridad de los sistemas de información es crucial para mantener la confidencialidad, disponibilidad e integridad de los datos.
📊 La seguridad de la información incluye medidas preventivas y reactivas para proteger contra accesos no autorizados, uso indebido, divulgación, interrupción o destrucción.
🔐 La confidencialidad busca prevenir la divulgación no autorizada de la información.
📑 La integridad garantiza que la información sea fiel y no se modifique sin autorización.
🕰️ La disponibilidad asegura que la información esté accesible solo para usuarios autorizados.
🛡️ La seguridad lógica incluye controles de acceso que protegen la integridad de la información almacenada y evitan el mal uso.
👤 La seguridad personal considera el grado de actuación que un usuario puede tener dentro de un sistema, con diferentes niveles de acceso para propietarios, administradores, usuarios principales, de consulta, de explotación y de auditoría.
🖥️ Los controles de seguridad se dividen en físicos y lógicos, siendo ambos necesarios debido al crecimiento de las redes y telecomunicaciones.
📱 Los controles de seguridad lógica incluyen identificación y autenticación de usuarios, controles biométricos y programas de control de acceso.
💾 Los controles de software y hardware aseguran la seguridad y confiabilidad de ambos, protegiendo contra accesos no autorizados y asegurando el correcto funcionamiento.

Q & A

¿Qué es la seguridad de la información?
-La seguridad de la información es el conjunto de medidas preventivas y reactivas de las organizaciones y sistemas tecnológicos que permiten resguardar y proteger la información, buscando mantener la confidencialidad, disponibilidad e integridad de la misma.
¿Cuáles son los tres aspectos clave de un sistema seguro o fiable?
-Los tres aspectos clave de un sistema seguro o fiable son la confidencialidad, integridad y disponibilidad.
¿Qué se entiende por confidencialidad en términos de seguridad de la información?
-La confidencialidad hace referencia a la necesidad de ocultar o mantener secretos sobre determinada información o recursos, con el objetivo de prevenir la divulgación no autorizada de la información.
¿Qué implica la integridad de la información?
-La integridad de la información implica la fidelidad de la información o recursos, refiriéndose a prevenir cambios impropios o no autorizados. Se divide en integridad de los datos y del origen.
¿Qué se entiende por disponibilidad en términos de seguridad de la información?
-La disponibilidad se refiere a que la información del sistema debe permanecer accesible a elementos únicamente autorizados, con el objetivo de prevenir interrupciones no autorizadas o controladas.
¿Qué es la seguridad lógica?
-La seguridad lógica se encarga de los controles de acceso diseñados para salvaguardar la integridad de la información almacenada en una computadora y controlar el mal uso de la información.
¿Qué consecuencias puede tener la falta de seguridad lógica?
-La falta de seguridad lógica puede resultar en el cambio de datos antes o cuando se ingresan a la computadora, copias no autorizadas de programas o información, código oculto en programas o la entrada de virus.
¿Qué tipos de usuarios existen en un sistema de seguridad personal?
-Existen varios tipos de usuarios: propietario, administrador, usuario principal, usuario de consulta, usuario de explotación y usuario de auditoría.
¿Qué funciones tiene un usuario propietario en un sistema de seguridad?
-El usuario propietario es el dueño de la información, responsable de ella y puede realizar cualquier función relacionada con la misma.
¿Cuáles son los controles de seguridad que se deben implementar además de la seguridad física?
-Además de la seguridad física, se deben implementar controles para la seguridad lógica, incluyendo identificación y autenticación de usuarios, controles biométricos, programas de control de acceso y controles de software y hardware.

Outlines

00:00

🔐 Introducción a la Seguridad de los Sistemas de Información

Bienvenidos al tema de seguridad de los sistemas de información. Este video abordará conceptos clave como el objetivo de la seguridad, dimensiones, seguridad lógica y confidencial, seguridad personal y clasificación de controles de seguridad. La seguridad de la información implica medidas preventivas y reactivas para proteger la información, manteniendo su confidencialidad, disponibilidad e integridad. La confidencialidad previene la divulgación no autorizada, la integridad asegura la fidelidad de la información y la disponibilidad garantiza el acceso controlado.

05:00

👤 Tipos de Usuarios y su Rol en la Seguridad

La seguridad del sistema depende del grado de actuación de los usuarios. Los usuarios se clasifican en propietario, administrador, usuario principal, usuario de consulta, usuario de explotación y usuario de auditoría. El propietario es el dueño de la información, el administrador actualiza el software, el usuario principal modifica y usa datos, el usuario de consulta solo lee la información, el usuario de explotación la usa para sus fines y el usuario de auditoría rastrea la información. Es crucial tener un único propietario y un administrador designado por la gerencia.

Mindmap

Keywords

💡Seguridad de la información

La seguridad de la información se refiere al conjunto de medidas preventivas y reactivas que las organizaciones y sistemas tecnológicos implementan para resguardar y proteger la información. Su objetivo es mantener la confidencialidad, disponibilidad e integridad de la información, asegurando que esté libre de peligros y riesgos. En el video, se menciona que la seguridad de la información busca protegerla del acceso, uso, divulgación, interrupción o destrucción no autorizados.

💡Confidencialidad

La confidencialidad es el principio de ocultar o mantener secretos sobre determinada información o recursos. Su objetivo es prevenir la divulgación no autorizada de la información. En el contexto del video, se destaca que el acceso a la información debe ser controlado y autorizado para mantener su confidencialidad.

💡Integridad

La integridad de la información se refiere a la fidelidad y precisión de los datos, evitando cambios impropios o desautorizados. En el video, se menciona que la integridad incluye tanto la integridad de los datos (volumen de la información) como la integridad del origen (fuente de los datos), asegurando que la información sea confiable y precisa.

💡Disponibilidad

La disponibilidad se refiere a que la información del sistema debe estar accesible a los elementos autorizados cuando sea necesario. Su objetivo es prevenir interrupciones no autorizadas o controladas de los recursos informáticos. El video enfatiza que la disponibilidad asegura que la información esté accesible bajo autorización en todo momento.

💡Seguridad lógica

La seguridad lógica abarca los controles de acceso diseñados para proteger la integridad de la información almacenada en una computadora y controlar el mal uso de la misma. En el video, se mencionan las consecuencias de la falta de seguridad lógica, como cambios no autorizados en los datos, copias de programas, y la entrada de virus, resaltando la importancia del software de control de acceso.

💡Seguridad personal

La seguridad personal se refiere al grado de actuación que puede tener un usuario dentro de un sistema de información. El video clasifica a los usuarios en propietario, administrador, usuario principal, usuario de consulta, usuario de explotación y usuario de auditoría, cada uno con distintos niveles de acceso y responsabilidad sobre la información.

💡Controles de seguridad

Los controles de seguridad son medidas implementadas para proteger los sistemas de información. En el video, se menciona la necesidad de complementarlos con la seguridad física y se describen varios tipos, como controles de identificación y autenticación de usuarios, controles biométricos, programas de control de acceso, y controles para el software y hardware.

💡Confidencialidad lógica

La confidencialidad lógica es una parte de la seguridad lógica que se enfoca en proteger la información almacenada mediante controles de acceso y evitando el mal uso de la misma. En el video, se destaca que esta medida previene la divulgación no autorizada y protege la información confidencial mediante el uso de contraseñas y otros métodos de autenticación.

💡Controles biométricos

Los controles biométricos son métodos de autenticación que utilizan características físicas o conductuales únicas de las personas, como huellas dactilares, geometría de la mano, dinámica de la firma y patrones de la voz. En el video, se mencionan como una de las medidas para asegurar la seguridad lógica de los sistemas.

💡Identificación y autenticación de usuarios

La identificación y autenticación de usuarios son procesos esenciales para asegurar que solo personas autorizadas puedan acceder a los sistemas de información. En el video, se habla de estos controles como métodos para proteger los recursos del sistema de información, asegurando que los usuarios sean quienes dicen ser antes de permitirles acceso.

Highlights

Explicación del concepto de seguridad en los sistemas de información.

Definición de la seguridad de la información como medidas preventivas y reactivas.

Importancia de mantener la confidencialidad, disponibilidad e integridad de la información.

Diferenciación entre seguridad lógica y confidencial.

Descripción de la seguridad personal y la clasificación de usuarios.

Identificación de la confidencialidad como prevención de divulgación no autorizada.

Integridad de la información referida a la fidelidad y prevención de cambios no autorizados.

Disponibilidad de la información garantizando accesibilidad controlada.

Consecuencias de la falta de seguridad lógica en las organizaciones.

Uso de software de control de acceso para proteger sistemas de computación.

Clasificación de usuarios basada en sus permisos y funciones.

Importancia de la integridad del origen de los datos para la exactitud y credibilidad.

Recomendaciones sobre la asignación de roles de usuarios en un sistema.

Controles biométricos como medida de seguridad avanzada.

Controles para asegurar la seguridad y confiabilidad del software y hardware.