SEGURIDAD INFORMÁTICA

¿Qué es la seguridad informática?

Podemos definir qué es la seguridad informática como el proceso de prevenir y detectar el uso no autorizado de un sistema informático.

- Implica el proceso de proteger contra intrusos el uso de nuestros recursos informáticos con intenciones maliciosas o con intención de obtener ganancias, o incluso la posibilidad de acceder a ellos por accidente.

• Podemos diferenciar entre dos tipos de seguridad; seguridad activa y seguridad pasiva.

Seguridad activa informática

La seguridad activa en informática es la que se usa diariamente para prevenir cualquier tipo de ataque en un sistema. Existen muchas acciones para lograrlo y, dependiendo de cada situación, se deben adoptar unas u otras.

• Emplear contraseñas seguras.. Hay virus que se centran en averiguar contraseñas, así que es mejor no ponérselo fácil.
• Encriptar datos importantes. 
• Tener un antivirus actualizado. 
• Usar otros software de seguridad, además del antivirus, como los cortafuegos o los antiespías.
• Realizar copias de seguridad.
• Analizar la máquina periódicamente en busca de malware. Puede que los tengas dentro pero que no estén activos.
• Tener un usuario auxiliar. Existen virus que bloquean el perfil de usuario pero, si tienes otro, puedes entrar y actuar

Seguridad pasiva informática

La seguridad pasiva en informática es la que entra en acción para minimizar los daños causados por un usuario, un accidente o un malware en los sistemas. Igual que con la seguridad pasiva, existen varias prácticas para cada situación. Algunas de ellas son:

• Usar un hardware adecuado contra averías y accidentes.
• Comprobar si el antivirus funciona correctamente cuando hay una infección por un virus.
• Escanear el sistema al completo y, si se encuentra algún malware, limpiarlo.
• Realizar copias de seguridad de los datos y del sistema operativo en distintos soportes y ubicaciones físicas.
• Crear particiones del disco duro para almacenar archivos y backups en una unidad distinta a la del sistema operativo.
• Desconectar la máquina de la red hasta que se encuentre una solución.

• Y también podemos diferenciar otros dos tipos de seguridad; seguridad física y seguridad lógica. 

Seguridad física informática

 De un sistema informático consiste en la aplicación de barreras físicas y procedimientos de control frente a amenazas físicas al hardware.

Seguridad lógica informática

De un sistema informático consiste en la aplicación de barreras y procedimientos que protejan el acceso a los datos y al información contenida en él.

  Malware 

• Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos.

•    Gusano informático , son muy nocivos y algunos contienen además una carga dañina con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

•  Un keylogger es un software o hardware que puede interceptar y guardar las pulsaciones realizadas en el teclado de un equipo que haya sido infectado.

•  Un programa de clase adware es cualquier programa que automáticamente muestra u ofrece publicidad no deseada o engaños.

•  El programa espía​ (en inglés spyware) es un malware que recopila información de una computadora y después transmite esta información a una entidad externa sin consentimiento.

• Hacker es una persona o a una comunidad que posee conocimientos en el área de informática y se dedica a acceder a sistemas informáticos para realizar modificaciones en el mismo. 

• Spam es la denominación del correo electrónico no solicitado que recibe una persona.

•  El cracker, es considerado un «vandálico virtual». Este utiliza sus conocimientos para invadir sistemas, descifrar claves y contraseñas de programas y algoritmos de encriptación.

•  Hoaxes es el mensaje suele pertenecer a una cadena de correos electrónicos que indica a los receptores que los reenvíen a todas las personas que conozcan. Su finalidad es generar alarma y confusión entre los usuarios.

•  El Ransomware es un software malicioso que al infectar nuestro equipo le da al ciberdelincuente la capacidad de bloquear un dispositivo desde una ubicación remota.

• Rootkit es un conjunto de herramientas usadas frecuentemente por los intrusos informáticos o crackers que consiguen acceder ilícitamente a un sistema informático.

Amenazas y fraudes a las personas

• Phishing, conocido como suplantación de identidad, es un término informático que denomina un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social, caracterizado por intentar adquirir información confidencial de forma fraudulenta.

• Pharming es la explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio (domain name) a otra máquina distinta. 

•  Ciberbullying, también denominado acoso virtual, es el uso de redes sociales para acosar a una persona o grupo de personas, mediante ataques personales, divulgación de información confidencial o falsa entre otros medios

Seguridad ante el malware y fraude, precauciones:

• El antivirus es un programa que detecta la presencia de virus informáticos y los elimina o repara
• El antispyware es un conjunto de herramientas que sirven para prevenir y eliminar Spywares 
• Firewall, o cortafuegos, es una parte de la red o el sistema que se realiza para bloquear accesos no autorizados y permitiendo los que sí lo están. 
•  Actualización de navegadores son esenciales para mantener la seguridad de nuestros dispositivos.
• La importancia de una contraseña segura. ... Si hacemos más seguras nuestras contraseñas, evitaremos intrusismo o suplantación de identidad digital, evitaremos 'spam' u otros problemas de acceso a los datos por parte de terceros
•  Básicamente, a criptografía es la técnica que protege documentos y datos. 
•  Certificados digitales, es principalmente, un documento digital que contiene nuestros datos identificativos que están autentificados por un organismo oficial. Confirma nuestra identidad en internet como Persona Física.
•  Filtros de contenido se refiere a un programa diseñado para controlar qué contenido se permite mostrar, especialmente para restringir el acceso a ciertos materiales de la Web.
•  Un sistema de control parental es una herramienta que permite a los padres controlar y/o limitar el contenido a los que sus hijos puedan acceder a internet desde sus dispositivos, ya sean ordenadores, móviles o tabletas.
•  Las copias de seguridad son una copia de los datos originales que se realiza con el fin de disponer de un medio para recuperarlos en caso de su pérdida.