Clasificación De La Seguridad
=============================
Entendiendo la seguridad informática como la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas destinados a conseguir un sistema de información seguro y confiable, se pueden hacer diversas clasificaciones de la seguridad informática en función de distintos criterios:
1. **Según el ACTIVO a proteger**
* Física
* Lógica
2. **Dependiendo del MOMENTO DE ACTUACION**
* Activa
* Pasiva
Conocer esta clasificación nos ayudará, a lo largo de todo el módulo, a comprender mejor el objetivo que perseguimos con cada una de las herramientas con las que vamos a trabajar.
## Fisica
La seguridad física es aquella que trata de proteger el **hardware** de las siguientes amenazas:
| Amenazas |
Mecanismos de defensa
|
| Incendios y humo |
Extintores. Detectores de humo.
|
| Inundaciones y humedad |
Impermeabilización. Correcta ubicación de CPD |
| Robos |
Control de acceso. Sistemas biométricos
|
| Ruido eléctrico |
Correcta ubicación de CPD (Ejemplos).
|
| Terremotos |
Construcción acondicionada en lugares propensos (Japón)
|
| Temperaturas extremas |
Acondicionadores de aire (10~32ºC)
|
| Electricidad |
SAI. Filtros para evitar picos de tensión. Depende de nuestra ubicación
|
## Lógica
La seguridad lógica complementa a la seguridad física, protegiendo el **software** de los equipos informáticos, es decir, las aplicaciones y los datos de usuario. Las principales amenazas y mecanismos de defensa son:
| Amenazas |
Mecanismos de defensa
|
| Robos |
Cifrado de información.
|
| Pérdida de información |
Sistema de backups. Sistema de ficheros redundantes |
| Pérdida de integridad de la información |
Programas de chequeo/bakcup
|
| Virus |
Antiviurs. Actualizaciones
|
| Ataques desde la red |
Firewalls. Proxy. Monitorización de red
|
| Intrusiones |
Contraseñas. Listas de control de acceso. Cifrado de información
|
## Activa
La seguridad activa la podemos definir como el conjunto de medidas que **previenen** e intentan evitar los daños en los sistemas informáticos. Sus principales técnicas son:
| Técnicas |
¿Qué previenen?
|
| Contraseñas |
Acceso a recursos por parte de personal no autorizado.
|
| Listas de control de acceso (ACL) |
Acceso a ficheros no autorizados |
| Encriptación |
Información no interpretable por personas no autorizadas
|
| Firmas y cert. digitales |
Comprobar procedencia y autenticidad de la información
|
| Sistemas de ficheros con toleraciona a fallos |
Fallos de integridad en la información
|
| Cuotas de disco |
Uso indebido del espacio de disco
|
## Pasiva
La seguridad pasiva complementa a la seguridad activa y se encarga de minimizar los efectos que haya ocasionado algún percance. Alguna de las técnicas más importantes de este tipo de seguridad, y que veremos en este módulo profesional, son las siguientes:
| Técnicas |
¿Cómo minimiza?
|
| Conjunto de discos redundantes |
Restaurar información no consistente (sin efectos para usuari@s)
|
| SAI |
Permite un apagado programado
|
| Backups |
Recuperación del sistema más o menos completa ante un robo o pérdida generalizado
|
___
> **¿SABRÍAS?...**
Poner un ejemplo de herramienta para cada uno de los tipo de Seguridad Informática que hemos comentado.
___