ASPECTOS DE LA SEGURIDAD INFORMÁTICA- Actividad obligatoria 9

En esta entrada voy a responder a las preguntas planteadas en la actividad obligatoria 9 de clase:

1) ¿Qué es un Sistema Informático?

·Es el conjunto que resulta de la integración de cuatro elementos: Hardware, Software,datos y usuarios.

2) ¿A qué llamamos "Activos" dentro de un Sistema Informático?

· Los recursos que forman parte del sistema y que podemos agrupar en:

  -Hardware

  -Software

  -Datos

  -Otros

3) ¿Qué relación hay entre los datos y la información? ¿son lo mismo?

·La información es el resultado de procesar o transformar los datos,

es decir, que utilizamos los datos para  crear informacion significativa para el usuario.

4) ¿Cuál es la diferencia entre Seguridad de la Información y Seguridad Informática?

·La seguridad informatica consiste en la implantación de un conjunto de medidas técnicas destinadas a preservar la confidencialidad, la integridad y la disponibilidad de la información, pudiendo, además, abarcar otras propiedades, como la autenticidad, la responsabilidad, la fiabilidad y el no repudio.

·La Seguridad de la Información se puede definir como conjunto de medidas técnicas, organizativas y legales que permiten a la organización asegurar la confidencialidad, integridad y diponibilidad de su sistema de información.

5) En general, un Sistema estará "seguro", cuando garantice...

 ·En general, un sistema será seguro o fiable si podemos garantizar tres aspectos:

•  Confidencialidad: acceso a la información solo mediante autorización y de forma controlada.
• Integridad: modificación de la información solo mediante autorización.
• Disponibilidad: la información del sitema debe permanecer accesible mediante autorización.

6) ¿En qué consiste la Autenticación?

·Definimos la Autenticación como la verificación de la identidad del usuario, generalmente cuando entra en el sistema o la red, o accede a una base de datos.

7) ¿A qué llamamos "Vulnerabilidad" en un Sistema Informático?
·Definimos Vulnerabilidad como debilidad de cualquier tipo que compromete la seguridad del sistema informático.

8) ¿En qué dos grandes grupos podemos clasificar las amenazas sobre un Sistema Informático?

•  Amenazas físicas
• Amenazas lógicas

9) ¿Qué mecanismo de seguridad podemos usar para preservar y garantizar la disponibilidad de los datos en caso de, por ejemplo, un borrado accidental de nuestro disco duro?
Con un respaldo de datos que se encaga de hacer copias de seguridad cuando el servidor quiera( diariamente, semanalmente, mensualmente...)

10) ¿A qué llamamos Malware?
·Es una amenaza lógica, un software malicioso intencionado para hacer daño.

11) ¿Qué es el Spyware?
·Programas espía que recopilan información sobre una persona o una organización sin su conocimiento. Esta información luego puede ser cedida o vendida a empresas publicitarias. Pueden recopilar información del teclado de la víctima pudiendo así conocer contraseña o nº de cuentas bancarias o pines.
·Son amenazas lógicas.

12) Explica en qué consiste la Ingeniería Social.

·Consiste en la mainipulación de las personas para que voluntariamente realicen actos que normalmente no harían.

·Es una amenaza lógica.

13) ¿Podemos decir que el Spam o el Phishing son un tipo de virus? Si tu respuesta es que NO, explica qué son.

El Spam es una amenaza lógica y el Phishing es una vulnerabilidad, así que se podria decir que sí que son virus.