Seguridad Informática: Protección Integral
La seguridad informática abarca un conjunto de medidas diseñadas para proteger el hardware, el software, la información y las personas de posibles amenazas y riesgos digitales.
Tipos de Seguridad Informática
Seguridad Activa
La seguridad activa se enfoca en prevenir incidentes de seguridad mediante la reducción de vulnerabilidades. Algunas medidas activas incluyen:
- Instalación de software de seguridad (antivirus, antimalware, cortafuegos)
- Uso de contraseñas robustas
- Encriptación de datos
- Certificados digitales
Seguridad Pasiva
La seguridad pasiva busca minimizar las consecuencias de un incidente de seguridad una vez que ha ocurrido. Ejemplos de medidas pasivas son:
- Copias de seguridad (backups)
- Sistemas de Alimentación Ininterrumpida (SAI)
- Sistemas de restauración
Seguridad Física
La seguridad física protege el hardware de daños físicos, robos o desastres naturales. Esto incluye:
- Sistemas antiincendios y antiinundaciones
- Sistemas de vigilancia
Seguridad Lógica
La seguridad lógica se centra en la protección del software y los datos de los usuarios. Se basa en las técnicas de seguridad activa y pasiva.
Seguridad en Sistemas de Información y Personas
La seguridad en sistemas de información se refiere a la protección de los ordenadores y sus datos frente a amenazas, utilizando técnicas activas y pasivas. La seguridad de las personas se enfoca en proteger a los usuarios de amenazas y fraudes en línea. Algunas leyes relevantes incluyen:
- Ley Orgánica 1/1982 de protección civil del derecho al honor, intimidad personal/familiar y de la propia imagen.
- Ley Orgánica 15/1999 de protección de datos de carácter personal (LOPD)
Amenazas y Fraudes Informáticos
Malware
El malware (software malicioso) se refiere a software diseñado con fines maliciosos. Algunos tipos comunes de malware son:
- Virus: Programas que se instalan sin permiso y causan daños, pudiendo autorreplicarse e infectar otros equipos.
- Gusanos: Programas que colapsan la memoria del sistema.
- Keyloggers: Software que registra las pulsaciones del teclado para obtener contraseñas.
- Spyware: Software que espía la actividad del usuario.
- Troyanos: Virus camuflados en otros programas que destruyen o roban información.
- Adware: Software de publicidad que puede actuar como spyware.
Hackers y Crackers
- Hackers: Expertos informáticos que pueden ser éticos (white hat) o maliciosos (black hat).
- Crackers: Personas que modifican software para utilizarlo sin licencia.
Pharming y Phishing
- Pharming: Redireccionamiento de un nombre de dominio a una página web falsa para obtener información de la víctima.
- Phishing: Obtención de datos bancarios a través de correos electrónicos falsos.
Cookies y Spam
- Cookies: Archivos de texto que almacenan información sobre la actividad del usuario en un sitio web.
- Spam: Mensajes de correo electrónico no solicitados con fines publicitarios.
Vulnerabilidades y Seguridad Activa
Las vulnerabilidades son puntos débiles en un sistema que pueden ser explotados por atacantes. Microsoft clasifica las vulnerabilidades en:
- Críticas
- Importantes
- Moderadas
- Bajas
La seguridad activa se enfoca en identificar y mitigar estas vulnerabilidades. Algunos elementos de prevención incluyen:
- Antivirus
- Cortafuegos (firewalls)
- Proxys
- Contraseñas seguras
- Criptografía
- Certificados digitales
Seguridad Pasiva
La seguridad pasiva minimiza el impacto de un incidente de seguridad. Algunos mecanismos incluyen:
- SAI (Sistemas de Alimentación Ininterrumpida)
- Dispositivos NAS (Network Area Storage)
- Backups
- Sistemas de restauración
Amenazas en Internet para las Personas
Algunas amenazas para las personas en Internet incluyen:
- Acceso involuntario a información ilegal o perjudicial
- Suplantación de identidad
- Pérdida de privacidad
- Ciberbullying
Redes Sociales y Protocolos de Comunicación
Las redes sociales son sitios web que permiten la interacción entre individuos. Los protocolos de comunicación son conjuntos de reglas que permiten la comunicación entre ordenadores. Algunos protocolos importantes son:
- HTTP (Hypertext Transfer Protocol)
- HTTPS (Hypertext Transfer Protocol Secure)
- TCP/IP (Transfer Control Protocol/Internet Protocol)
- IPv6
IPv6
IPv6 es la última versión del protocolo de Internet, que ofrece mejoras en seguridad, espacio de direccionamiento y movilidad.
Derechos de Autor y Tipos de Software
Los derechos de autor protegen las creaciones originales. Existen diferentes tipos de software:
- Software propietario
- Software libre
Licencias Creative Commons
Las licencias Creative Commons permiten el uso de obras protegidas por derechos de autor bajo ciertas condiciones.
Esta guía proporciona una visión general de la seguridad informática y sus aspectos clave. Es fundamental mantenerse informado y tomar medidas para protegerse en el mundo digital.