Informática Criminología URJC - Rocío Romero

ESTRUCTURA DE LAS HOJAS INCIBE Las principales utilidades que tiene INCIBE son:  Ejemplo de análisis: contiene un ejemplo útil para ser usado como referencia. Tablas AR:tablas orientativas para realizar las valoraciones de probabilidad y el impacto según una escala de 3 valores. Catálogos de amenazas: nos muestra las amenazas más destacadas en un ámbito de riesgos. Activos: muestra los principales activos de cada modelo de empresa. Cruces activo-amenaza: es utilizado con el fin de especificar las amenazas que afectan a los activos del modelo elegido Análisis de riesgo:  tiene por objetivo definir el análisis de riesgos a través de la probabilidad y el impacto de cada amenaza sobre cada uno de los activos.

RELACIONES CON LOS SUMINISTRADORES

ISO/IEC 27002 La norma ISO/IEC 27002, anteriormente llamada ISO 17799, es un estándar para la seguridad de la información publicado por la Organización Internacional de Normalización y la Comisión Electrónica Internacional.  La diferencia entre la ISO/IEC 27002:2005 y la ISO/IEC 27007:2013 radica en que la del año 2005 cuenta con 11 dominios, 39 objetivos de control y 133 controles. Sin embargo, la del año 2013 posee 14 dominios, 35 objetivos de control y 144 controles.

CATÁLOGO DE MEDIDAS DE CONTROL ISO 27002: CIFRADO El cifrado consiste en la protección de sistemas y técnicas criptográficas con el objetivo de proteger la información y garantizar una adecuada confidencialidad e integridad. La aplicación de medidas de cifrado se debe desarrollar en base a una política sobre el uso de controles criptográficos y al establecimiento de una gestión de las claves que sustenta la aplicación de las técnicas criptográficas. Los controles criptográficos tienen como fin proteger la confidencialidad, autenticidad  integridad de la información mediante la ayuda de técnicas criptográficas. Estos controles deben utilizarse de modo que no sea necesario utilizar la información confidencial para protegerla frente cualquier acceso no deseado. Ejemplos en los que se puede utilizar los controles criptográficos: Al enviar un email con información confidencial. Trabajadores que se conectan a la red del trabajo para obtener cierta información. Par...

ACTIVOS Y AMENAZAS

ACTIVOS En esta actividad vamos a identificar y definir los activos que se encuentran en el salón de mi casa. Portátil: ordenador de poco peso y tamaño, generalmente de uso personal, que se puede transportar cómodamente. Posee una batería incorporada que le permite cierta autonomía de funcionamiento. Router: dispositivo de hardware que permite la conexión de varios dispositivos en la red. WiFi ( Wireless Fidelity ):   es un conjunto de redes inalámbricas que no precisan el uso de cables y que permite conectar a Internet equipos electrónicos. Teléfono móvil: aparato pequeño, movible y sin cables que se puede utilizar en cualquier lugar (ya sea para hablar o conectarse a Intenet) siempre que tenga cobertura del servicio que se lo proporciona. Smart TV: televisión que se caracteriza por que se puede conectar a Internet, así como tener aplicaciones instaladas (Youtube). Tablet: dispositivo electrónico que se asemeja al móvil y al ordenador, de tamaño intermedio. Destaca p...

POLÍTICA DE SEGURIDAD Una política de seguridad es un conjunto de medidas que se llevan a cabo con el objetivo de mantener un cierto nivel de seguridad. Para realizar la política de seguridad de mi casa me centraré en el salón, y la alta dirección la ostentará mi padre. En el salón de mi casa podemos encontrar: una smart TV, una tablet, un ordenador, el router y un teléfono móvil.  Para defender estos activos podemos implantar las siguientes medidas: Para proteger la televisión , cada vez que vayamos a utilizarla podemos  acceder a ella introduciendo el correo electrónico junto con una contraseña.  Para evitar que me roben la información que contiene la tablet podemos poner como contraseña un reconocimiento facial; de tal manera que solo podrán acceder a ella las personas que tengan el rostro identificado en la tablet. Para evitar que me roben la información del ordenador podemos establecer un volumen cifrado que se incorpora al portátil y se visualiz...

EL CÓDIGO BINARIO El Código Binario es un sistema número que consiste en transformar números y letras en 0 y 1. Se calcula de una manera muy sencilla. En primer lugar, debemos dividir el número entre 2 de modo que el resto siempre va a dar 0 ó 1. En segundo lugar, cuando no sea posible dividirlo más debemos coger el resto de todas las divisiones que hemos realizado. Por último, se ordena desde el último resto hasta el de la primera división. Ejemplos: El número 8: 1000 El número 20: 10100 El día de nacimiento: 10110 El número 126: 1111110 El número DNI: 10111011100001001000011010

Modelo de Seguridad CIA El término CIA hace referencia a la confidencialidad, a la integridad y a la disponibilidad, y presenta los principios básicos de la seguridad de la información. Los vértices del triángulo son las dimensiones básicas de la seguridad, mientras que las aristas representan aspectos derivados o servicios básicos de la seguridad que implican posibles nodos. CONFIDENCIALIDAD: se encarga de prevenir la difusión de la información a personas que no están autorizadas para ello. Dicho con otras palabras, se trata de algo privado que solo lo lee quien lo tenga que leer INTEGRIDAD: se refiere a que sea original, real; es decir, que los datos se mantengan intactos y no sufran modificaciones por parte de otras personas. DISPONIBILIDAD: es un pilar fundamental de la seguridad de la información y consiste en que la información esté siempre disponible.

Informática aplicada a la Criminología URJC En este primer post os voy a hablar sobre la asignatura de Informática, cuyo principal objetivo es APRENDER ; ya que así nos lo hicieron ver nuestros profesores Roberto y Javier el día de la presentación. El primer día de clase nos presentamos todos los compañeros y comentamos a que nos queríamos dedicar una vez terminásemos la carrera, también hicimos saber nuestros conocimientos sobre la informática. Esta asignatura esta enfocada a la Criminología, y aunque en los primeros temas no se aprecie relación y parezcan más aburridos a medida que avanzamos nos vamos introduciendo en este mundo. Dicha asignatura es impartida en Aranjuez en el Grado de Criminología, además de otros dobles grados como por ejemplo Derecho-Criminología o Psicología-Criminología. Al ser tantos alumnos nos dividimos en grupos, de tal modo que los alumnos del grupo 1 asisten a clase los jueves de 2.30 a 4.30 y los viernes de 3 a 5, mientras que el grupo 2 tiene...