CUALES SON LOS RIESGOS DE LOS SISTEMAS DE INFORMACION

[pic 1][pic 2]

[pic 3]

INDICE

RESUMEN        2

INTRODUCCIÓN.        3

¿QUE SON LOS RIESGOS?        4

TIPOS DE RIESGOS        4

Terrorismo/sabotaje.        5

Caídas eléctricas.        5

Virus.        5

Siniestros (robo, inundación, terremoto, fuego).        5

Agentes atmosféricos.        6

Accesos no autorizados.        6

Errores de software.        6

Errores de hardware.        6

Errores humanos.        6

GRAFICAS        8

Grafica de riesgos.        8

Evolución de las amenazas.        8

LA SEGURIDAD DE LA INFORMACIÓN.        9

Confidencialidad.        10

Integridad.        10

Disponibilidad.        10

CONCLUSIONES        11

REFERENCIAS BIBLIOGRÁFICAS        12

RESUMEN

El presente ensayo está enfocado principalmente en los riesgos de los sistemas de información.

Debemos de saber primordialmente que son los riesgos, cuales son los principales riesgos y que es lo que conlleva a esta problemática, que podría ser el no tener políticas, procedimientos y/o normas de seguridad informática bien definidas.

La protección de datos, documentos y control de acceso a la información es un tema que cada día toma más fuerza en las grandes compañías, debido a las diferentes especialidades de hackers y crackers que roban información vital.

La pérdida o mal uso de información confidencial genera daños y repercusiones relacionados con la confidencialidad, integridad y disponibilidad de los archivos para las empresas y a su vez para el titular del documento.

Palabras clave: Seguridad Informática, protección de datos, hackers, crackers.

Introducción.

Las organizaciones son cada vez más dependientes de la tecnología informática, por ende son más vulnerables al robo de información.

Cada organización tiene una misión. En esta era digital, las organizaciones que utilizan sistemas tecnológicos para automatizar sus procesos o información deben de ser conscientes de que la administración del riesgo informático juega un rol crítico.

La tendencia del mundo actual a emplear nuevos mecanismos para hacer negocios, contar con información actualizada permanente, que sea visible en el momento que lo deseen, así como también que permita la toma de decisiones en, ha facilitado el desarrollo de nuevos sistemas de información, que a su vez son vulnerables a las amenazas informáticas crecientes y por ende a nuevos riesgos.

Algunos de ellos son:

• Delitos informáticos.
• Expansión de virus.
• Entrada oculta de archivos espías.
• Sustracción de información.

Aunque estos no son los únicos riesgos a los que se enfrentan los S.I., también hay riesgos en los cuales el ser humano no tiene nada que ver como son:

• Agentes atmosféricos.
• Fenómenos naturales.
• Falla de la red.
• Entre otros.

El objetivo de la seguridad de la información es garantizar:

• Confidencialidad.
• Integridad.
• Disponibilidad.

¿QUE SON LOS RIESGOS?

El riesgo es una condición del mundo real, en el cual hay una exposición a la adversidad conformada por una combinación de circunstancias del entorno donde hay posibilidad de pérdidas. Los riesgos informáticos son exposiciones tales como atentados y amenazas a los sistemas de información.

“La probabilidad de que una amenaza se materialice, utilizando la vulnerabilidad existentes de un activo o grupos de activos generándoles pérdidas o daños”. Fuente: organización internacional por la normalización (ISO).

TIPOS DE Riesgos

Existen diferentes tipos de riesgos a los cuales están expuestos los sistemas de información, estos riesgos pueden ser responsabilidad de personas o tan solo de la naturaleza.

• Terrorismo/Sabotaje.
• Caídas eléctricas
• Virus.
• Siniestros (robo, inundación, terremotos, fuego)
• Agentes atmosféricos.
• Accesos no autorizados.
• Errores de software.
• Errores de hardware.
• Errores humanos.

Terrorismo/sabotaje.

Desde 2001 el terrorismo virtual se ha convertido en uno de los novedosos delitos de los criminales informáticos. Los cuales deciden atacar masivamente el sistema de ordenadores de una empresa, compañía, centro de estudios, oficinas oficiales, etc.

El 40’3% de las compañías afirman que existe una gran vulnerabilidad en los llamados filtros informativos, lo que provoca que el fraude y robo de la información sea más común de lo que aparenta ser.

Caídas eléctricas.

Esta es una de las causas más comunes en la perdida de información, ya que es muy usual que en nuestro trabajo la electricidad sea cortada ya sea por “sobrecargarla” o alguna falla.  Apagar un servidor repentinamente sin los procedimientos adecuados de cierre puede causar problemas con el sistema de operación para reiniciar. 

Virus.

Hay numerosos nuevos virus que atacan todos los días. Estar conectado a la red tiene sus ventajas, pero también un riego inherente de exponerse a muchos riesgos graves. Los daños pueden ser muy diferentes, pero la mayoría de los virus afecta software operativo y daña los datos almacenados. Hay muchos tipos diferentes de virus y, a menudo, la pérdida de datos es sólo un efecto secundario de algún daño mayor causado a su sistema operativo. 

...