ESTRUCTURA DE UNA POLÍTICA DE SEGURIDAD
ESTRUCTURA DE UNA POLÍTICA DE SEGURIDAD
AMENAZAS
"Existe una relación directa entre amenaza y vulnerabilidad a tal punto que si una no existe, la otra tampoco".
Las amenazas se pueden catalogar según el entorno en el cual operan.
1. Amenazas del entorno (que afectan la seguridad física)
2. Amenazas del sistema (que afectan la seguridad lógica)
3. Amenazas de la red (que afectan las comunicaciones)
4. Amenazas de personas (Insiders-Outsiders)
El alcance del Sistema HEGCON-PS se limita al desarrollo e implementación de políticas de seguridad que protegen el sistema de amenazas lógicas, y que pueden controlarse realizando operaciones sobre el sistema operativo de los equipos terminales.
Entre las amenazas mas frecuentes se tienen:
1. Modificación ilegal de los programas (por medio de virus, Caballos de Troya).
2. Destrucción y modificación controlada o incontrolada de datos.
3. Cambio en la secuencia de los mensajes.
4. Análisis del tráfico, de los protocolos y las líneas de comunicación de los PC.
5. Perdida del anonimato o de la confidencialidad.
6. Uso de una identidad falsa para hacer transacciones o enviar operaciones.
7. Denegación o disponibilidad no autorizada del servicio.
8. Observación no autorizada.
Está totalmente comprobado que la mayoría de estas amenazas mencionadas tienen su mayor efecto ante el mal uso de los servicios de Red por parte de los usuarios autorizados o la misma Organización, lo que genera funcionamientos defectuosos de los sistemas y vulnera la Red. Todas estas amenazas pueden en algún momento llegar a traducirse en serias catástrofes para la Organización pues afectan directamente el Capital Organizacional mas importante que es su Información. A través del Sistema HEGCON-PS se pretende la implementación de una banda o nivel de protección de la Red llevando a la misma Organización a hacer un correcto uso de los servicios prestados por esta y disminuyendo así el grado de vulnerabilidad.
ESTRUCTURA DE LAS POLÍTICAS DE SEGURIDAD
Naturaleza de las Políticas de Seguridad
Lenguaje de Políticas de Seguridad
Índice / Asistencia Web
contactos: samador@unicauca.edu.co/solivero@unicauca.edu.co/gjurado@unicauca.edu.co by nkt