Conceptos de Seguridad de la Informaci1n

Apuntes

Conceptos de Seguridad de la Información Vulnerabilidad Debilidad en un sistema, proceso o control que puede ser explotada por una amenaza para causar daño o pérdida. Ejemplos incluyen software desactualizado, contraseñas débiles o configuraciones erróneas. Amenaza Cualquier circunstancia o evento con el potencial de explotar una vulnerabilidad y causar daño a un sistema o a la organización. Las amenazas pueden ser internas o externas, intencionales o accidentales. Riesgo La probabilidad de que una amenaza explote una vulnerabilidad y cause un impacto negativo. Se calcula generalmente como: Riesgo = Amenaza x Vulnerabilidad x Impacto. Control Medida implementada para mitigar, prevenir o detectar amenazas y reducir el riesgo. Pueden ser técnicos (como firewalls), administrativos (como capacitación) o físicos (como cerraduras). Políticas Directrices formales establecidas por una organización para gestionar la segur idad de la información. Las políticas definen el comportamiento esperado, los roles, responsabilidades y consecuencias por incumplimiento. Relación entre los conceptos Las políticas establecen las reglas y comportamientos aceptables dentro de una organizac ión. Est...