Tipos de seguridad informática
LA SEGURIDAD INFORMÁTICA SE CLASIFICA DISTINTAMENTE SEGÚN UNA SERIE DE CRITERIOS, COMO POR EJEMPLO:
- Seguridad necesaria para el correcto funcionamiento y los recursos a proteger (física, lógica)
- El momento en el tiempo en el que se emplea la seguridad ( activa, pasiva)
- Elementos obre los que se va a aplicar la seguridad (software, hardware, de red)
De la misma forma que en el coche existen medidas de seguridad activa para evitar accidentes y medidas de seguridad pasiva para minimizar las consecuencias de un accidente, asumiendo que éstos pueden ocurrir, en la seguridad informática pasa igual.
Llamamos seguridad activa al conjunto de acciones encaminadas a proteger el ordenador y su contenido (contraseñas seguras, actualizar el antivirus); se trata de reducir las vulnerabilidades todo lo posible.
Llamamos seguridad pasiva es la que pretende minimizar el impacto de un posible daño informático. Asumiendo que existen vulnerabilidades, es necesario disminuir las consecuencias.
Seguridad Activa
- Instalación de software de seguridad
- Contraseñas
- Encriptación de datos
- Certificados
Seguridad pasiva
- Copias de seguridad
- Sistemas de alimentación ininterrumpida (SAI)
- seguridad física y lógica
La seguridad física trata de proteger el hardware ante posibles desastres naturales, robos, sobrecargas eléctricas, etc. Este tipo de seguridad cobra especial importancia en el caso de los servidores de Internet o de una empresa.
La seguridad lógica complementa la física y trata de proteger el software y los datos de los usuarios.
Seguridad física
- Sistemas antiincendios y anti inundaciones
- Vigilancia para evitar robos
- Sistemas para evitar apagones o sobrecargas eléctricas
Seguridad lógica
- Protección de la información ante robos o pérdidas con las técnicas de seguridad activa y pasiva
- seguridad de la persona y sistemas de información
Si tenemos en cuenta el factor humano, podemos clasificar la seguridad de la siguiente forma:
Seguridad en los sistemas de información o amenazas a la máquinas: consiste en la protección ante las amenazas a nuestro ordenador.
Seguridad en la persona: consiste en la protección ante amenazas y fraudes a la persona, que es lo más importante.
Seguridad en la persona
- Nuestra actitud, la mejor protección
- Estar informados
- Usar el sentido común
- Las leyes nos protegen
Seguridad en sistemas de información
- Protección de la información ante robos o pérdidas con las técnicas de seguridad activa y pasiva
|
LAS LEYES NOS PROTEGEN
Debemos tener presentes que, en lo relativo a la seguridad informática, las leyes nos protegen: defienden nuestros derechos fundamentales, especialmente la intimidad de las personas físicas en relación con sus datos personales. Las dos leyes más destacables son :
LEY ORGÁNICA 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.
LEY ORGÁNICA 15/1999, de 13 de diciembre de protección de carácter personal (LOPD), que se desarrolla en el Real Decreto 1720/2007 y es supervisada por la Agencia Española de Protección de Datos. Se menciona, por ejemplo, en todos los carteles que indican zonas videovigiladas.