Tarea unidad 1 Seguridad informatica

Enunciado 1

        Seguridad activa: instalación de antivirus.

        Seguridad pasiva: realización de copias de seguridad.

        Seguridad física: instalación de un sistema de alimentación ininterrumpida.

        Seguridad lógica: cifrado de la información.

Enunciado 2

        Si la inundación llega a los equipos informáticos, podrían quedar inutilizados por lo que no se tendría disponibilidad de la información que hubiera en ellos.

        La confidencialidad no creo que se viera comprometida porque la inundación afectaría principalmente a la parte física de los equipos.

        La integridad de la información tampoco creo que se viera afectada, ya que la información de esos equipos seria inservible, pero si se han hecho copias de seguridad, la información se podría recuperar sin modificar.

Enunciado 3

        Mi objetivo seria llevar a cabo todos los objetivos de la empresa en relación a la seguridad de la información. Las principales tareas serian definir maneras de hacer buen uso de los recursos de hardware y software de la empres, concienciando al personal en lo relativo a seguridad, identificando las necesidades de seguridad, detectando vulnerabilidades del sistema, etc.

Enunciado 4

        a. No tener actualizado el antivirus puede hacer que este no sea efectivo ante nuevos virus.

        b. La amenaza es que se puede introducir en en los equipos informáticos un virus o troyano que produzca un ataque.

        c. Este ataque puede ocasionar que la información sea accesible a  personas ajenas a la empresa o que provoquen daños en software y datos.

Enunciado 5

        Las personas son los encargados de mantener actualizada la seguridad de los equipos y la información, y si no tienen una concienciación sobre la seguridad ni una formación suficiente, no tendrán cuidado de poner contraseñas difíciles, actualizar antivirus, no abrir correos sospechosos, etc.

Enunciado 6

        El sistema informático de la empresa sufrió un ataque de un hacker aprovechando una vulnerabilidad del sistema.

        Fue un ataque activo de suplantación de identidad llamado spoofing, tomando el control de la pagina web de la empresa, lo que puso en peligro la confidencialidad, la integridad y la disponibilidad de la información de los clientes.

        Se tomaron unas medidas de detección que llevaron a la detención del hacker y la incautación de los ordenadores con los que hizo el ataque.

...