INTRODUCCIÓN SEGURIDAD INFORMÁTICA
La
seguridad informática es una disciplina que se encarga proteger las
tecnologías de la información y las comunicaciones al diseñar e
implementar normas, procedimientos, métodos, reglas y técnicas para
proveer confidencialidad, integridad y disponibilidad en sistemas
informáticos. Y por ejemplo así proteger la información y los
recursos tecnológicos al proveer acceso solo a personas autorizadas
por lo que el verificar y autenticar son dos procesos necesarios para
garantizar que otros usuarios no permitidos puedan consultar o usar
información privilegiada o privada, el proteger la información al
usar técnicas de cifrado garantiza que la información que se
almacena o transmite en redes informáticas no puedan ser leídos o
lo que es aun más grave modificados, asegurando la integridad de las
comunicaciones entre el emisor y el receptor.
La
seguridad informática está concebida para proteger los activos
informáticos, entre los que se encuentran:
- La información contenida
- La infraestructura computacional
- Los usuarios, el personal
Tipos
de Seguridad:
- la seguridad activa tiene como objetivo el prevenir o mitigar los riesgos que afectan a un sistema; por ejemplo, verificar y autenticar los usuarios con cuentas (usuario y contraseña) para controlar quienes pueden acceder a determinada información, cifrar la información, crear barreras a los intrusos al implementar antivirus y cortafuegos (en Inglés: firewall).
- la seguridad pasiva son un conjunto de pasos a seguir en caso de producirse un incidente de seguridad, y así evitar un impacto mayor sobre los activos informáticos; por ejemplo, teniendo una copia de seguridad (en Inglés: (backup) de los datos o de las configuraciones de los equipos de red.
CASO SOBRE DELITO
INFORMÁTICO
Phishing al Banco
Davivienda (Colombia) - noviembre 20, 2010
Nos
han reportado un nuevo caso de Phishing al sitio del Banco Davivienda
de Colombia. Como siempre se ha vulnerado el sitio web perteneciente
a una empresa y se ha alojado la página falsa en el mismo.
En
este caso lo curioso es que la primera página del sitio falso
advierte sobre el cuidado que se debe tener para no caer en este
tipos de engaños:
Posteriormente
si el usuario ingresa al sitio, se le solicitan sus datos de acceso:
Desde
Segu-Info ya hemos denunciado el caso para que se proceda al bloqueo
del sitio falso y algunos navegadores ya reconocen el sitio como tal.
Cristian
de la Redacción de Segu-Info
Cualquier
entidad, empresa o persona en internet podrán ser fácilmente
víctima de Phishing y ser engañados o suplantados por esta técnica.
Por eso se hace necesario seguir los siguientes pasos para evitar ser
víctima del Phishing:
- Informar a otros y especialmente a la organización o persona que ha sido suplantada sobre el sitio web con malas intenciones, que por lo general son sitios Web vulnerados para llevar acabo el Phishing
- Desconfiar de cualquier mensaje que solicite datos confidenciales como nombres de usuario, contraseñas, números de tarjeta de crédito, etc. Para este caso contactar con su entidad bancaria
- Asegurarse de usar protocolos seguros como “https://”
- Busque el icono del candado y haga doble click sobre el icono para visualizar el certificado de seguridad y comprobar su validez
- Escriba directamente el enlace de la web a la que desea ingresar como el de este caso
- Mantener el sistema operativo y el navegador Web y aplicaciones actualizadas, además de tener un buen antivirus y antispyware
- Educar a los usuarios de este tipo de técnicas, además de dar a conocer los DNS validos para que los usuarios no los busquen en Google
REFERENCIAS
BIBLIOGRÁFICAS
Seguridad
Informática, Informática y Comunicaciones, Purificación Aguilera.
Seguridad
en Internet: una guía práctica y eficaz para proteger su PC con
software gratuito, Escrito por Gonzalo Asensio.
Seguridad
de la Información. Redes, Informática y Sistemas de Información,
Escrito por Javier Areitio Bertolín.
