Please enable JavaScript.

Coggle requires JavaScript to display documents.

Seguridad Informática - Coggle Diagram

- - - - Protección de los datos
    - - Protección de la infraestructura de la red
    - - Todos los activos
        
        Almacenamiento
        
        Procesamiento
        
        Transmisión de información digital
    - - SS.OO
        
        Con
        
        Sistema de control de acceso
        
        Hardening
        
        Monitorización y registros de eventos
      - Aplicaciones
        
        Con
        
        Parches
        
        Sistemas de detección/previsión de intrusos (IDS/IPS)
        
        Control de acceso
    - - Con
        
        Copias de seguridad
        
        Almacenamiento redundante
        
        Cifrado
    - - Con
        
        Firewalls
        
        VPN
        
        Segmentación de red
    - - Con
        
        Sistema de control de acceso
        
        CCTV
        
        Sistema de alarma
  - - - Física
        
        Es
        
        Lo relacionado con los equipos e instalaciones
        
        Amenazas
        
        Desastres naturales
        
        Robos
        
        Fallo del suministro eléctrico
      - Lógica
        
        Es
        
        Lo relacionado con las aplicaciones que se ejecutan en los equipos.
        
        Amenazas
        
        Malware
        
        Pérdida de datos
        
        Ataque a las aplicaciones de los servidores
    - - Activa
        
        Es
        
        La que se aplica de forma preventiva a diario para evitar un ataque
        
        Con
        
        Contraseñas seguras
        
        Antivirus actualizado
        
        Cortafuegos
        
        Cifrado de datos importantes
        
        Análisis periódicos en busca de malware
      - Pasiva
        
        Es
        
        La que entra en juego cuando ya se ha sufrido un incidente, minimizando el daño y recuperarse
        
        Con
        
        Copias de seguridad
        
        SAI
        
        RAID
        
        Particiones del disco separadas del SO
        
        Protección física
        
        Control de acceso
- - - - Solo accede a la información la persona autorizada
        
        Se garantiza con
        
        Autenticación
        
        Confirmar quién eres
        
        Autorización
        
        Qué puedes hacer
        
        Cifrado
        
        Que sea ilegible sin permiso
    - - Los datos no se pueden modificar por personas o procesos no autorizados
    - - Los servicios, datos o sistemas siempre accesibles a los usuarios autorizados
    - - Verifica que la persona, máquina o documento sea quien dice ser
        
        Se garantiza con
        
        Autenticación
        
        Confirmar quién eres
        
        Autorización
        
        Qué puedes hacer
        
        Accounting
        
        Contabilidad - Trazabilidad
        
        e2e
        
        Extremo a extemo
    - - No se puede negar la participación real de las partes en una comunicación
  - - - Bug
        
        Defecto de la aplicación
      - Excepción
        
        Situación no prevista en el diseño pudiendo ser explotado
    - - Elemento o acción capaz de atentar contra la seguridad de la información, aprovechando una vulnerabilidad
    - - Programa o técnica para aprovechar una vulnerabilidad
    - - Software diseñado para dañar el sistema o robar información del mismo
  - - - Explora la seguridad del sistema sin causar daño
    - - Ataca con intención maliciosa: robar, destruir o sabotear
    - - Uso de herramientas de ataque ya creadas sin saber como funciona dichas herramientas ni las consecuencias
    - - Experto en programación que crea malware a medida para vulnerabilidades concretas
    - - Experto en protocolos de red capaz de extraer información útil del tráfico de red
    - - Cracker con motivaciones políticas o económicas a gran escala
    - - Contratado por un tercero para robar información o dañar la imagen de una organización
- - - - El receptor nunca llega a recibir la información
        
        Compromete la disponibilidad de la información
    - - Intruso que accede a la información sin autorización y sin alterarla
        
        Compromete la confidencialidad
    - - Intruso que accede a la información y la altera antes de reenviarla
        
        Compromete la integridad
    - - Intruso que se hace pasar por el emisor original introduciendo mensajes u objetos falsificados al sistema
        
        Compromete la autenticidad
  - - - Manipulación psicológica de una persona para que revele información delicada
    - - El atacante se pone en contacto con la víctima haciendose pasar por una entidad de confianza
    - - Programa que prueba todas las combinaciones hasta acertar
    - - El atacante se conecta al mismo tramo de red que la víctima para acceder a las comunicaciones
    - - Se altera algún elemento de su máquina para hacerse pasar por otra, como la dirección de red
    - - Se satura un servidor con peticiones falsas hasta tumbarlo
  - - - Se recopila información sobre el objetivo
    - - Se sondea al objetivo para obtener datos técnicos
    - - Se explota una vulnerabilidad descubierta del objetivo
    - - Se instala herramientas para volver a entrar en el objetivo sin repetir lo anterior
    - - Se eliminan los logs y las alarmas del sistema
- - - - Momento de uso
        
        Durante o justo después de detectarse el problema
      - Objetivo
        
        Respuesta técnica inmediata al incidente
    - - Objetivo
        
        Asegurar la continuidad y recuperación de los procesos críticos
      - Momento de uso
        
        Antes y después de una crisis
  - - - Principio
        
        Confidencialidad
        
        Programas de cifrado/descifrado
        
        Certificados digitales de clave pública
        
        Integridad
        
        Herramienta de detección/limpieza de malware y virus
        
        Herramientas de cálculo y comprobación de hash
        
        Programas de backup
        
        Disponibilidad
        
        Software cortafuegos (firewall)
        
        Herramientas de auditoría de red
        
        Autenticación
        
        Plataformas software para control de acceso
        
        Administración de usuarios
        
        Certificados digitales
        
        No repudio
        
        Acuses de recibo
        
        Certificados digitales
    - - Principio
        
        Confidencialidad
        
        Tarjetas con certificado digital
        
        Integridad
        
        Protectores de corriente
        
        Dispositivos de copias de seguridad
        
        Analizadores forenses
        
        Detectores de presencia
        
        Disponibilidad
        
        Cortafuegos hardware
        
        SAIs
        
        Autenticación
        
        Llaves o tarjetas de control de acceso
        
        Detectores biométricos
        
        No repudio
        
        Grabadoras de voz y/o vídeo
        
        Tarjetas con certificado digital