Definición de EPIUn Equipo de Protección Individual (EPI) es cualquier equipo destinado a ser llevado por el trabajador para que le proteja de uno o varios riesgos que puedan amenazar su seguridad o su salud, así como cualquier complemento o accesorio destinado a tal fin.¿Qué no se considera EPI?Los uniformes que no estén específicamente destinados […]
Conceptos Básicos de Información y SistemasInformación: Conjunto de datos que aportan conocimientos a una persona o sistema.Datos: Información que recibe el ordenador a través de diferentes métodos.Fiabilidad y Alta DisponibilidadFiabilidad: Característica del sistema de información por la que se mide el tiempo de funcionamiento sin fallos.Alta disponibilidad: Capacidad de garantizar el funcionamiento de los servicios […]
Principios de seguridad (La tríada AAA)Para administrar correctamente la seguridad, el sistema debe cumplir tres pasos fundamentales:Identificación: El usuario declara quién es (por ejemplo, nombre de usuario).Autenticación: El usuario demuestra que es quien dice ser (por ejemplo, contraseña, biometría).Autorización: El sistema otorga permisos específicos (lectura, escritura, ejecución) una vez validada la autenticación.Control de acceso y […]
Administración y Monitorización del SistemaEl Administrador de tareas proporciona información acerca de los programas, procesos y servicios que se ejecutan en el equipo.Funciones y Vistas del Administrador de TareasEn la ficha Funciones de red del Administrador de tareas se muestra una pantalla en la que se ve información gráfica sobre el rendimiento de las redes […]
Conceptos Fundamentales de CiberseguridadTipos de Vulnerabilidades y Gestión de ParchesVulnerabilidades reconocidas por el suministrador con parche disponible: Fallos de la aplicación para los cuales el suministrador ya tiene un parche que las corrige. Si nuestra empresa utiliza esa aplicación, debemos aplicar el parche inmediatamente.Vulnerabilidades reconocidas por el suministrador sin parche disponible: Fallos reconocidos, pero para […]
COBIT: Marco de Gobierno de las Tecnologías de InformaciónCOBIT es un marco de gobierno de las Tecnologías de Información (TI) que proporciona una serie de herramientas para que la gerencia pueda conectar los requerimientos de control con los aspectos técnicos y los riesgos del negocio.ISACA (Information Systems Audit and Control Association) es una asociación internacional […]
1.4.3. El Aumento del Riesgo Asociado a la Baja Calidad en Sistemas de InformaciónEl riesgo asociado a los Sistemas de Información (SI) ha aumentado debido a la creciente dependencia de la tecnología en las organizaciones, la mayor sofisticación de los ciberataques, la aparición de vulnerabilidades y el factor humano, que incluye errores, falta de capacitación […]
3 Cifrado MúltipleEl cifrado múltiple se presenta en configuraciones en cascada, como la doble y triple encriptación. En estos esquemas, las claves pueden ser iguales o diferentes, y los algoritmos de cifrado pueden ser los mismos, distintos o incluso inversos, lo que añade capas de seguridad al proceso.4 Cifradores Producto y Cifradores de FeistelCifradores ProductoUn […]
Comprendiendo la Firma Digital y ElectrónicaLa firma digital de un documento se genera aplicando un algoritmo matemático al contenido del mismo, seguido de la aplicación de un algoritmo de firma que utiliza una clave privada. Este proceso produce la firma del documento electrónico. El software de firma digital debe realizar diversas validaciones, entre las que […]
Virus Informáticos: Definición y FuncionamientoUn virus informático es un programa de ordenador que se reproduce a sí mismo e interfiere con el hardware de una computadora o con su sistema operativo (el software básico que controla la computadora). Los virus están diseñados para reproducirse y evitar su detección. Como cualquier otro programa informático, un virus […]