Tema 4 Actividad 4

-

Modelo de Seguridad CIA

El término CIA hace referencia a la confidencialidad, a la integridad y a la disponibilidad, y presenta los principios básicos de la seguridad de la información.

Los vértices del triángulo son las dimensiones básicas de la seguridad, mientras que las aristas representan aspectos derivados o servicios básicos de la seguridad que implican posibles nodos.

  • CONFIDENCIALIDAD: se encarga de prevenir la difusión de la información a personas que no están autorizadas para ello. Dicho con otras palabras, se trata de algo privado que solo lo lee quien lo tenga que leer

  • INTEGRIDAD: se refiere a que sea original, real; es decir, que los datos se mantengan intactos y no sufran modificaciones por parte de otras personas.
  • DISPONIBILIDAD: es un pilar fundamental de la seguridad de la información y consiste en que la información esté siempre disponible.


Comentarios

Publicar un comentario

Entradas populares de este blog

Tema 5 Actividad 5

-
Imagen
CATÁLOGO DE MEDIDAS DE CONTROL ISO 27002: CIFRADO El cifrado consiste en la protección de sistemas y técnicas criptográficas con el objetivo de proteger la información y garantizar una adecuada confidencialidad e integridad. La aplicación de medidas de cifrado se debe desarrollar en base a una política sobre el uso de controles criptográficos y al establecimiento de una gestión de las claves que sustenta la aplicación de las técnicas criptográficas. Los controles criptográficos tienen como fin proteger la confidencialidad, autenticidad  integridad de la información mediante la ayuda de técnicas criptográficas. Estos controles deben utilizarse de modo que no sea necesario utilizar la información confidencial para protegerla frente cualquier acceso no deseado. Ejemplos en los que se puede utilizar los controles criptográficos: Al enviar un email con información confidencial. Trabajadores que se conectan a la red del trabajo para obtener cierta información. Par...
Leer más

Tema 8 Actividad 3

-
Imagen
VULNERABILIDADES MICROSOFT Entre las vulnerabilidades publicadas por Microsoft podemos encontrar: El escalado de privilegios La divulgación de información  La ejecución remota de código Evasión de la seguridad La divulgación de información permite al atacante ganar información valiosa sobre un sistema.  Una vulnerabilidad de divulgación de la información existe cuando el núcleo de Windows inicializa incorrectamente objetos en memoria. Para aprovechar esta vulnerabilidad podría obtener información para comprometer el sistema del usuario. la actualización corrige la vulnerabilidad al corregir la forma en que el kernel de Windows inicializa objetos en memoria. El Código de Verificación Electrónica es, según el BOE: '' el sistema que se incluye en el Boletín para permitir comprobar que una copia impresa es igual a la copia original electrónica''. 
Leer más

Tema 15 Actividad 1

-
Imagen
CAPTURAR LA HORA Y FECHA DEL SISTEMA En esta primera actividad vamos a obtener la fecha y hora del sistema que ha sufrido un incidente, de tal forma que podremos establecer una línea temporal de recopilación de evidencias,duración del proceso, etc. Para ello nos vamos a valer de la línea de comandos utilizando las instrucciones date y time.
Leer más