Características de la seguridad

La seguridad informática es un área de la informática que se enfoca en la protección de la

infraestructura, computación, información contenida o circulante en un ordenador o red de
ordenadores respectivamente. Es la disciplina que se ocupa de diseñar las normas,
procedimientos, métodos y técnicas, con el fin de mantener un sistema de información
seguro y confiable.
Esta consiste en garantizar que el material y los recursos de software se usen únicamente
para los propósitos que fueron creados.

Los principales objetivos y características de la seguridad informática para la estructura

computacional, información y contenido circulante son:
Integridad
Confidencialidad
Disponibilidad
Evitar el rechazo
Autenticación

Vulnerabilidad y amenazas
Amenaza:
En cambio, una amenaza hace referencia a la acción que aprovecha una vulnerabilidad para poner
en riesgo la seguridad de un sistema de información. Pueden proceder de ataques maliciosos,
sucesos físicos o negligencia y decisiones institucionales, y pueden ser internas o externas al
hablar de organizaciones.

Las fuentes de amenazas más habituales son las siguientes:

 Malware: da a los atacantes muchas posibilidades de explotar el equipo, ya sea espiando

datos personales y privados o llevando a cabo cualquier acción maliciosa con el objetivo
de perjudicar a la víctima.
 Ingeniería social: se trata del empleo de técnicas de persuasión para engañar a los
usuarios con fines malintencionados, como el robo de información, para después llevar a
cabo otro tipo de ataques o vender los datos en el mercado negro.
 APT o Amenazas Persistentes Avanzadas: son ataques coordinados que aplican ingeniería
social, dirigidos contra una organización con el objetivo de robar o filtrar información sin
ser detectados.
 Botnets: red de equipos infectados controlados por los atacantes que se usan en otros
ataques más sofisticados, como los ataques de denegación de servicio o DDoS.
Servicios en la nube: Los servicios cloud también es una fuente habitual de amenazas para los
equipos.

Vulnerabilidad:
Para entender la diferencia entre vulnerabilidad y amenaza, en primer lugar tenemos que
tener clara la definición de cada una de ellas. Una vulnerabilidad informática se trata de
un fallo o debilidad en el sistema de información que pone en peligro la seguridad, y por
consiguiente comprometer la integridad, disponibilidad o confidencialidad de los datos.
Por este motivo, resulta de vital importancia encontrar estos agujeros cuanto antes, para
así poder ponerles solución con celeridad.

Bibliografía
Conocimieno Digital. (s.f.). Obtenido de
https://grupo4herramientasinformatica.blogspot.com/2016/03/la-seguridad-
informatica.html

ESTAS SON LAS DIFERENCIAS ENTE VULNERABILIDAD Y AMENAZA. (s.f.). Obtenido de

http://soporteti.org/index.php/es/avisos/89-vulnerabilidad-amenaza