Ensayo Conferencia Programación de Computadores

Universidad Católica

Sergio Andrés Botía Nieto

Código: 508096

Ensayo Conferencia

Programación de Computadores

Profesor: Omar González

10/10/2017

Índice:

1. Introducción
2. Tesis
3. Argumentos
4. Conclusión
5. Referencias y Bibliografía

1. Introducción: En el siguiente ensayo hablaré acerca de la conferencia dictada el anterior viernes 6 de octubre del 2017, centrándome en el tema seguridad de la información y su importancia en la vida cotidiana de las personas.

1. Tesis: Seguridad de la Información y su enfoque por riesgos.

1. Argumentos:

1. La información, junto a los procesos y sistemas que hacen uso de ella, son activos muy importantes de una organización. La confidencialidad, integridad y disponibilidad de información sensible pueden llegar a ser esenciales para mantener los niveles de competitividad, rentabilidad, conformidad legal e imagen empresarial necesarios para lograr los objetivos de la organización y asegurar beneficios económicos.

1. Plan de tratamiento de riesgos: documento que identifica las acciones de la dirección, los recursos, las responsabilidades y las prioridades para gestionar los riesgos de seguridad de la información, en función de las conclusiones obtenidas de la evaluación de riesgos, de los objetivos de control identificados, de los recursos disponibles, etc.

1. La seguridad en la información puede afectar de tres maneras:

1. Confidencialidad: Da autorización a los documentos privados.
2. Integridad: Modificar sin permiso del propietario.
3. Disponibilidad: Usan la información cuando quieran.

1. La seguridad en la información presenta los siguientes tipos de amenazas:

1. Spoofing
2. Tampering
3. Repudiation
4. Information Declosure
5. Deny of Service
6. Elevation of privilege

1. Las Vulnerabilidades que pueden tener la seguridad de información son:

1. Personas
2. Procesos
3. Tecnología
4. Infraestructura

1. Se deben tener un tratamiento con la seguridad en la información para evitar malos entendidos y confusiones, son los siguientes:

1. Políticas
2. Gestión de Incidentes
3. Gestión de Vulnerabilidades
4. Controles Criptográficos
5. Software

7. La seguridad en la información se menciona en las algunas leyes tales como

1. Ley 1581 2012
2. ISO 27005
3. ISO 27001

4. Conclusión:

En conclusión la seguridad en la información nos permite cuidar y almacenar nuestra información o la de la empresa, evitar los diferentes riesgos y delincuentes informáticos que pueden haber en la red que se aprovechan de la información que encuentran de los demás para así utilizarla como métodos para soborno y así robar a las personas mediante el secuestro o tráfico de su propia información hacía fuentes nada confiables y productivas para el propietario.

...