FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

UNIVERSIDAD COOPERATIVA DE COLOMBIA FACULTAD DE INGENIERIA – INGENIERIA DE SISTEMAS

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN

• Integridad de la información.

• La proliferación de las computadoras.

• Seguridad.

– Que es una red segura?

– Puede hacerse segura una interred?

– Que es seguridad?

1.1. Introducción a la seguridad de la información.

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN

SEGURIDAD DE LA INFORMACIÓN

1.2. Introducción a la seguridad de la información.

Todas aquellas medidas preventivas y reactivas del hombre, de las

organizaciones y de los sistemas tecnológicos que permitan

resguardar y proteger la información buscando mantener la

confidencialidad, la disponibilidad e Integridad de la misma.

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN

SEGURIDAD INFORMÁTICA

1.2. Fundamentos de la seguridad informática.

Cualquier medida que implica la ejecución de operaciones no

autorizadas sobre un sistema o red informática, cuyos efectos

pueden conllevar daños sobre la información, comprometer su

confidencialidad, autenticidad o integración, disminuir el

rendimiento de los equipos o bloquear el acceso de usuarios

autorizados al sistema.

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN 1.3. Análisis de Fundamentos.

SI

INTEGRIDAD

Integridad.

1. Cifrados

2. Funciones Hash.

3. Certificadores.

4. Firmas digitales.

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN 1.3. Análisis de Fundamentos.

SERVICIOS

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN 1.3. Análisis de Fundamentos

SI

INTEGRIDAD

CONFIDENCIALIDAD

• Confidencialidad.

1. Datos almacenados

en un equipo.

2. Datos agrupados en

dispositivos de

backup.

3. Datos transmitidos.

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN 1.3. Análisis de Fundamentos.

SERVICIOS

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN 1.3. Análisis de Fundamentos.

SI

INTEGRIDAD

DISPONIBILIDAD CONFIDENCIALIDAD

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN 1.3. Análisis de Fundamentos.

SI

INTEGRIDAD

DISPONIBILIDAD CONFIDENCIALIDAD

AUTENTICACIÓN

• Autenticidad

1. De entidad (Usuario

o equipo) – Mutuo o

unilateral.

2. Del origen de los

datos.

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN 1.3. Análisis de Fundamentos.

SERVICIOS

• No repudio.

• Autorización.

• Auditabilidad.

• Protección de replica.

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN 1.3. Análisis de Fundamentos

SERVICIOS

PROPIEDADES DE LA SEGURIDAD DE LA

INFORMACIÓN

1.3. Análisis de Fundamento.

1. Esquemas de Seguridad en Bases de Datos

DAC

MAC

RBAC

BELL - LAPADULA

2. Privilegios y control

3. Bases estadísticas

4. Integración con el Sistema Operativo

5. Privacidad

SEGURIDAD EN BASES DE DATOS

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIÓN - ING IVÁN MÉNDEZ ALVARADO