Ciberseguridad

UNIVERSIDAD NACIONAL PEDRO RUIZ GALLO

FACULTAD DE INGENIERÍA CIVIL, DE SISTEMAS Y ARQUITECTURA

ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS[pic 1]

CIBERSEGURIDAD

Estudiante:

                Campoverde Villanueva Fabian Leonardo        

Curso:                         

                FUNDAMENTOS DE REDES DE COMPUTADORAS

Código:

                199027F

Docente:

                Ing. Juan Villegas Cubas

Lambayeque, agosto del 2022

I.        Introducción        4

II.        Marco conceptual        6

2.1.        Origen de la Ciberseguridad        6

2.2.        Definición de Ciberseguridad        9

2.3.        Principales amenazas en el ciberespacio        10

2.3.1.        Secuestro de datos        11

2.3.2.        Suplantación de identidad        11

2.3.3.        Robo de identidad        12

2.3.4.        Ataque DoS        12

2.4.        Herramientas de la Ciberseguridad        12

2.4.1.        Software antivirus        13

2.4.2.        Firewall o cortafuegos        13

2.4.3.        Servidor proxy        14

2.4.4.        Infraestructura de clave pública o PKI        14

2.4.5.        Servicios MDR (Managed Detection and Response)        15

2.4.6.        Pentesting        15

2.5.        Principios de la Ciberseguridad        16

2.5.1.        Confidencialidad        16

2.5.2.        Integridad        17

2.5.3.        Disponibilidad        18

2.5.4.        Autenticación        19

2.5.5.        Autorización        19

2.5.6.        Registro y auditoría        19

2.6.        Marco de Ciberseguridad del NIST        19

2.7.        Diferencias entre seguridad de la información y ciberseguridad        21

III.        Estado del Arte        23

IV.        Resumen        25

V.        Conclusiones        26

Bibliografía        27

1. Introducción

En la actualidad, la tecnología y en especial las tecnologías de la información y comunicaciones (TIC) se han convertido en uno de los activos más importantes de las organizaciones y empresas, por ello han surgido distintos tipos de amenazas que atentan contra el buen funcionamiento de estas TIC, como los virus, malware, spyware, la cibercrimen y sinfín de amenazas existentes que se esparcen a través de Internet, la mayor fuente de amenazas para la seguridad. Esto sucede porque las personas y las organizaciones adaptan su rutina a estas TIC con lo que cualquier manipulación o fallo termina afectándolos notoriamente, a nivel individual o colectivo.

En relación a eso, es concebible pensar que las enormes consecuencias que la información contenida en correos electrónicos, redes sociales, reuniones privadas o archivos laborales sufran ataques, daños o pérdidas. El impacto de fallas en base de datos, edificios inteligentes o sistemas de inventarios, clientes, proveedores o norma; así como las consecuencias de que se vulnere la integridad de una persona debida a la manipulación de información o suplantación y robo de su identidad o a la pérdida de la información ya sea en el ámbito gubernamental, empresarial o personal, son algunas cuestiones y problemas que componen el campo de Ciberseguridad.

En un principio se hablaba de la seguridad informática para proteger los sistemas tecnológicos que utilizamos, pero este concepto se fue transformando en el concepto de seguridad de la información que tiene como objetivo el proteger la información que se encuentra guardada en estos sistemas tecnológicos que utilizamos. Y hoy en día, se habla mayormente del término Ciberseguridad, ya que este abarca un concepto más amplio que no solo protege la información, sino también protege la infraestructura tecnológica que la sostiene y nos hace funcionar como sociedad.  

1. Marco conceptual

1.  Origen de la Ciberseguridad

La ciberseguridad, como la conocemos hoy en día, ha ido pasando por una serie de constantes cambios, teniendo su punto de partida en la década de los 70.

La importancia de la ciberseguridad radica en que actualmente es una necesidad para tanto personas como empresas; pero no siempre fue así, ya que en la década de los 80 y 90, la seguridad de los datos, como se llamaba en ese entonces, se percibía más como un “mal” necesario, ya que costaba recursos, dinero, tiempo y esfuerzo para la empresa.

Con el entorno de ciber amenazas en constante cambio, es necesario que las empresas implementen un sólido programa de ciberseguridad. Si bien nadie puede garantizar una seguridad infalible, un programa integral de ciberseguridad puede reducir el riesgo, reducir el impacto de los incidentes de seguridad, restaurar el negocio más rápido y continuar mejorando el rendimiento empresarial.

...