Please enable JavaScript.

Coggle requires JavaScript to display documents.

SEGURETAT INFORMÀTICA - Coggle Diagram

- - - - La seguretat informàtica són una sèrie de mesures que es fan per controlar, protegir i autoritzar l'accés a la informació mantenint la integritat, confidencialitat i la disponibilitat dels sistemes.
      - És impossible aconseguir un sistema 100% segur
      - Un concepte clau és la FIABILITAT
      - Objectius:
        
        Detectar problemes i amenaces
        
        Fer que s'utilitzin els recursos de manera adequada
        
        Limitar pèrdues i recuperar incidents
        
        Complir el marc legal
    - - CONFIABILITAT (Fiabilitat)
      - CONFIDENCIALITAT
        
        Que la informació sigui privada
        
        Exemples: EFS, xifrat asimètric/simètric
      - INTEGRITAT
        
        Verificar que no hi ha hagut una alteració
        
        Exemples: SFC, Rootkit Hunter
      - DISPONIBILITAT
        
        Poder accedir als serveis
        
        Exemples: CPDs, NMAP, NESSUS
      - AUTENTICACIÓ
        
        Verificar la teva identitat
      - NO REPUDI
        
        No repudi en origen
        
        No repudi en destinació
    - - Les dades són els elements principals a protegir
      - Seguretat integral:
        
        HW i SO
        
        Comunicacions
        
        Seguretat Física
        
        Controls Organitzatius
        
        Controls Legals
    - - PERSONES
        
        Personal organització
        
        Hacker (white hat)
        
        Cracker (black hat)
        
        Pirates informàtics
      - FÍSIQUES/AMBIENTALS
        
        Robatoris, incendis, inundacions
        
        Talls elèctrics
        
        Interferències
      - LÒGIQUES
        
        Malware
        
        Portes posteriors
      - TÈCNIQUES D'ATAC
        
        Ingenieria social
        
        Phishing/Scam
        
        DoS
        
        Spam
        
        Sniffing
        
        Password cracking
    - - AUDITORIA DE SEGURETAT
        
        Estàndards: ISO 27001/27002
        
        Fases:
        
        1.Enumeració dels sistemes
        
        2.Detecció de les vulnerabilitats
        
        Mesures de correcció
        
        Recomanacions
      - TIPUS D'AUDITORIA
        
        Interna
        
        Perimetral
        
        Test intrusió
        
        Codi aplicacions
        
        Anàlisi forense
      - POLÍTICA DE SEGURETAT
        
        SEGURETAT ACTIVA (preventiva)
        
        SEGURETAT PASSIVA (correctiva)
  - - - Definició: És un Centre recursos informàtics on es processa informació i es guarden dades.
      - Característiques:
        
        Garanteix la continuïtat
        
        Són Centres de "recolzament"
      - Ubicació i condicionament:
        
        Sistema anti-incendis
        
        Aire condicionat
        
        Control d'inundacions
        
        Protecció de les interferències
    - - CONTROLS FÍSICS
        
        Guàrdies, gossos
        
        Tanques, trampes
        
        Cadenes als portàtils
        
        Xifrat discs
      - MESURES DISSUASIVES
        
        Tanques, murs
        
        Guàrdies de seguretat
        
        Senyals d'alerta
        
        Il·luminació nocturna
      - DETECCIÓ INTRUSOS
        
        Intervenció humana
        
        Sistemes cars
        
        Alimentació redundant
      - CONTROLS ACCÉS
        
        Identificació
        
        Autentificació
        
        Autorització
        
        Registre
    - - TIPUS 1 (SAPS) - Coneixement
        
        Targetes, PIN
      - TIPUS 2 (TENS) - Possessió
        
        Targetes, RFID
      - TIPUS 3 (ETS) - Identitat
        
        Sistemes biomètrics
    - - Empremta dactilar
      - Verificació ocular (iris)
      - Verificació veu
      - Verificació signatura
      - Geometria mà
      - Escaneig retina
      - Dinàmica firma
      - Dinàmica ratolí/teclat
      - Reconeixement facial
    - - SALA FREDA (Nevera/Peixera)
        
        Temperatura: 21-23ºC
        
        Humitat: 40-60%
        
        Les mesures d'accés són estrictes
      - RACKS/ARMARIS
        
        Amplada: 19 polzades
        
        Alçada: 4-46U
        
        Protecció contra robatoris
      - CCTV
        
        Càmeres de Vigilància
  - - - Minimitzar l'impacte dels incidents
      - Incidents:
        
        Talls de subministrament
        
        Robatoris
        
        Incendis
        
        Desastres atmosfèrics
      - Conseqüències:
        
        El maquinari es perd
        
        Falta disponibilitat
        
        L'informació es perd
    - - CONDICIONS ELÈCTRIQUES
        
        Protecció contra:
        
        Talls elèctrics
        
        Pujades/baixades tensió
        
        Interferències
        
        Protecció amb:
        
        SAIs, generadors
        
        Aïllament del cablejat
      - INTERFERÈNCIES
        
        Electromagnètiques
        
        Radio
        
        Fonts: motors, fluorescents
      - VENTILACIÓ I REFRIGERACIÓ
        
        Control de la temperatura i humitat
        
        Filtrat de la pols
        
        Càlcul potència
        
        Mida sala
        
        Equipaments
        
        Ocupants
        
        Il·luminació
        
        Calcules els KW pasant els W a KW que es fa divint per /1000 i sumes tot
    - - EN LÍNIA (In-Row)
        
        Es refrigera la sala sencera
      - EN RACKS (In-Rack)
        
        Es Més precís
        
        Consumeix Menys energia
        
        S'han d'adaptar als racks
      - SUPERIOR (Overhead)
        
        S'extreu l'aire calent
      - POSTERIOR DE RACK
        
        la Refrigeració es localitzada
    - - ELEMENTS DEL FOC
        
        Calor
        
        Combustible
        
        Oxigen
        
        Reacció en cadena
      - MÈTODES EXTINCIÓ
        
        La temperatura es redueix
        
        S'Elimina el combustible
        
        SOFOCACIÓ
        
        Material ignífug
        
        es tanca l'acces
        
        es dilueix l'oxigen (CO2, N2)
        
        Inhibició química
        
        Pols química seca
        
        Gas halón (reduït)
      - DETECCIÓ INCENDIS
        
        DETECTORS ÒPTICS
        
        Tenen LEDs i sensors
        
        Detecten per la dispersió de la llum
        
        DETECTORS IÒNICS
        
        Són Més econòmics
        
        Hi han Més falses alarmes
        
        Cambra d'ionització
    - - PDCA
        
        Planificar
        
        Fer
        
        Comprovar
        
        Actuar