Seguretat a la xarxa

SEGURETAT I PRIVADESA DE LA INFORMACIO

Els mecanismes adequats perquè la informació d'una van organitzar o empresa sigui segura, i això s'aconsegueix amb les garanties de confidencialitat garanteix que la informació sigui accessible integritat protegeix l'exactitud i totalitat de la informació i els seus mètodes de procés disponibilitat que garanteix als usuaris autoritzats accés a la informació i els recursos.

AMENACES Virus, cucs, troyanos, backdoors: són programes habitualment ocults dintre d'altre programa, e-mail, fitxer, etc. S'executen automàticament, fent còpies de si mateixos dintre d'altres programes als quals infecten. Depenent de la manera que ataquen i es propaguen reben un nom.

SOLUCIO: antivirus Intrusos: Utilitzen eines de hacking per a poder accedir a un ordinador des d'altre equip, obtenir informació confidencial,llançar atacs,etc ... és a dir ho podem solucionar amb firewalls.

Spam: correu escombraries no sol·licitat amb el qual es bombardeja als e-mails. Solen estar relacionats amb la publicitat.

Anti-spam Spyware: programari que, de forma encoberta, utilitza la connexió a internet per a extreure dades i informació sobre el contingut de l'ordinador, pag visitradas, programes etc...

Anti-spyware Dialers: pengen la connexió telefonica utilitzada i estableixen altra, de forma maliciosa, utilitzant una connexió de tarificacion especial, que es reflectís en la factura telefonica.

Anti-dialers. Bugs Forats en la seguretat: són errors de programació que poden provocar errors i danys a la informació. Els forats en la seguretat poden ser utilitzats per a llançar atacs per part d'intrusos.

Actualització del programari.

MECANISMES DE SEGURETAT

Prevenció: augmentar la seguretat d'un sistema durant el seu funcionament normal, prevenint que es produeixin violacions a la seguretat: contrasenyes, permisos d'accés: estableixen que recursos pot accedir un usuari, que permisos tenen els usuaris sobre els recursos, seguretat en les comunicacions: mecanismes basats en la criptografia: xifrat de contrasenyes i signatures digitals.

Detecció: detectar i evitar accions contra la seguretat. Antivirus,firewalls,anti-syware.

Recuperació: s'aplica quan ja s'ha produït alguna alteració del sistema. Còpies de seguretat o backup.