SEGURIDAD Y CONTROL DE LOS SI

SEGURIDAD
• SEGURIDAD: Políticas, procedimientos y medidas técnicas que se aplican para
evitar cualquier tipo de fallo, robo, alteración a los S.I.
• Aún con las mejores herramientas de seguridad, sus sistemas de información no serán
confiables y seguros a menos que sepa cómo y en dónde implementarlos.
• Necesitará saber en dónde está su compañía en riesgo y qué controles debe
establecer para proteger sus sistemas de información.
• También tendrá que desarrollar una política de seguridad y planes para mantener
su empresa en operación, en caso de que sus sistemas de información no estén
funcionando.
 CONTROL

• CONTROL: Los controles de los sistemas de información pueden ser manuales

y automatizados; consisten tanto de controles generales como de aplicación.
Los controles generales gobiernan el diseño, la seguridad y el uso de los
programas de computadora, además de la seguridad de los archivos de
datos en general, a lo largo de toda la infraestructura de tecnología de la
información de la organización.
 IMPORTANCIA DE CONTROLAR LOS S.I.

• Los sistemas de información concentran los datos en archivos de computadoras, por

ello, los daros automatizados son más susceptibles a destrucción, fraude, error y
abuso.
• Cuando los sistemas de computación fallan o no funcionan como es debido, las
compañías que dependen mucho de ellos experimentan la perdida grave de su
capacidad para operar.
• Dado el alto grado de penetración de la informática en la vida cotidiana doméstica
y organizacional, cualquier tipo de fallo en los sistemas de información pueden
producir catástrofes importantes.
• A los efectos de minimizar el impacto de las amenazas, las empresasnecesitan
implementar un sistema de control del sistema de información.
POR QUÉ SON VULNERABLES LOS SITEMAS?

• Cuando se almacenan grandes cantidades de datos en forma electrónica,

estos son vulnerable a muchos tipos de amenazas. Su origen puede estar en
factores técnicos, de organización y del entorno, combinados con las malas
decisiones gerenciales.
 AMENAZAS A LOS SISTEMAS DE INFORMACIÓN

• Acceso fisico: Es necesario cierto grado de seguridad en el acceso fisico para

garantizar la seguridad total.
• La posibilidad de acceso fisico a un recurso hardware (maquinas, discos, ...)
por parte de un atacante hace practicamente inutil cualquier otra medida de
seguridad (firewall, cifrado,...)
• Nivel de control del acceso fisico depende mucho del entorno concreto
(servidor web de un depto., BD hacienda/CIA)
• https://sistemasinformacionsite.wordpress.com/2016/02/10/seguridad-y-el-
control/