Hola en este video hablaremos de la definición de seguridad informática y un par de ejemplos del concepto
en la práctica la seguridad informática también conocida como ciberseguridad o seguridad de tecnología
de la información es el área relacionada con la informática y la telemática que se enfoca en la protección
de la infraestructura computacional y todo lo relacionado con ésta y específicamente la información
contenida en una computadora o circulante a través de las redes de computadoras.
Para ello existen una serie de estándares protocolos métodos reglas herramientas y leyes concebidas
para minimizar los posibles riesgos a la infraestructura o a la información.
La ciberseguridad comprende software bases de datos metadatos archivos hardware redes de computadora
y todo lo que la organización valore y signifique un riesgo.
Si esta información confidencial llega a manos de otras personas convirtiéndose por ejemplo en información
privilegiada seguridad informática siempre la hemos relacionado con temas de seguridad física de seguridad
lógica hablamos de delitos informáticos hablamos de amenazas humanas de amenazas lógicas de protección
de políticas de seguridad.
Siempre que hablamos de seguridad informática hablamos de esos términos para seguridad física ponemos
nuestros sistemas de control de acceso biométrico nuestras cámaras nuestras bitácoras para que se llenen
manualmente y muy seguramente habrá una persona de seguridad allí contratada con un tercero.
Entonces qué tantos controles vamos a poner.
Pues dependiendo del riesgo que hayamos identificado si necesitamos que sea biométrico si basta con
poner una persona allí las 24 horas si necesitamos una dos tres cámaras según la posición.
Todo eso va a dar el nivel de riesgo que tiene la información que queremos proteger en ese tema de control
de acceso físico y de seguridad física a nivel lógico pasa igual a nivel lógico dependiendo el sistema
de información que estemos evaluando y el nivel de riesgo que tenga será que es suficiente con un usuario
y contraseña o esa información es tan crítica que debemos no sólo asignar un usuario y una contraseña
sino además de eso un certificado o un token o debemos establecer una BPMN una red privada virtual para
que sólo se conecten desde allí y podamos tener la certeza de que sólo los que tienen acceso a la vpn
son los que se van a poder conectar.
Entonces todos esos detalles son los que comenzamos a analizar en temas de seguridad lógica para la
protección de la información.
En el tema de Delitos Informáticos qué es lo más importante cuando ocurre un punto de compromiso o un
hallazgo es poder tener una trazabilidad es poder empezar a construir qué fue lo que pudo haber fallado
o qué fue el rastro que dejó la persona que cometió el delito informático y podemos estar quedándonos
sin trazabilidad y sin rastros y por ejemplo no tenemos logs habilitados.
Qué es lo primero que hace un atacante cuando vulnera un sistema de información pasar o borrar de auditoría
o los looks de auditoría.
Tenemos una alerta para cuando eso pase sabemos si alguien se puede enterar que se borró este tipo de
cosas son lo que también comenzaremos a determinar sobre la seguridad informática.
Cómo lo vamos a hacer si lo vamos a hacer de una manera manual.
Si nos vamos a comprar una herramienta súper sofisticada para que vea la correlación de eventos y demás
eso es lo que debemos determinar cuando estemos implementando nuestro Sistema de Gestión de Seguridad
de la información.
Cuál de esos controles es efectivo y suficiente para el sistema de información que estamos asegurando
para el activo de información que estamos asegurando.
Amenazas lógicas es el tema del hardware de lo que puede ocurrir a través de un error en el desarrollo
diferentes cosas a través de la seguridad informática pues los que viven el día a día saben qué se puede
presentar en cualquiera de las capas que puede llegar a proveerse en un sistema de información.