INSTITUTO DE EDUCACION SUPERIOR
PUBLICO
JRM
Seguridad
Informática
INTEGRANTES:
Ω Jeimi Alex Gutierrez Pinedo
Ω Juan Enrique García Rivera
Ω Andrick German Guevara Diaz
¿Qué es la Seguridad
informática?
La seguridad informática es un conjunto amplio de medidas
multidisciplinares esenciales para proteger redes y datos de
vulneraciones, filtraciones, publicación de información
privada o ataques maliciosos.
La Importancia Crítica de la
Seguridad Informática
Prevención de Ataques Riesgo Creciente Impacto Empresarial
Esencial para prevenir intentos de El riesgo es mayor para todos los El crecimiento exponencial de los
phishing, robo de información y dispositivos (móviles, tablets) que ciberataques amenaza con
vulneraciones de seguridad. almacenan datos sensibles. interrupciones de actividad y robo
de datos en empresas e individuos.
Los 4 Pilares de la Seguridad Informática
La seguridad se fundamenta en cuatro áreas principales para garantizar la protección
de la información.
Confidencialidad Integridad
Solo usuarios autorizados Solo usuarios autorizados pueden
acceden a recursos y datos. manejar y modificar datos.
Disponibilidad
Autenticación
Los datos deben ser accesibles
Garantiza la certeza y veracidad
cuando los usuarios autorizados
de la información manejada.
los necesiten.
Protección de Dispositivos Inteligentes
Proteger cualquier ordenador o dispositivo inteligente es
fundamental para salvaguardar la propiedad y la confidencialidad
de los datos.
Antivirus y Antimalware: Autenticación
Instalación de programas Multifactorial (MFA):
de protección. Aplicación de capas de
seguridad al acceder.
Identificación de Riesgos: Análisis de vulnerabilidades del
sistema en uso.
Amenazas Comunes
1 2
Virus Troyanos
Programa malicioso que se adjunta a otros archivos y se Programas que se hacen pasar por aplicaciones legítimas
ejecuta al abrirlos, pudiendo dañar o modificar información. para engañar al usuario y permitir el acceso remoto de un
atacante.
• Instalar y actualizar antivirus. • Descargar software solo de sitios oficiales.
• No abrir archivos de origen desconocido. • Mantener actualizado el sistema operativo y el firewall.
Amenazas Comunes
Phishing Spyware
Técnica de engaño para obtener datos personales o Programa espía que se instala sin permiso y recopila
bancarios mediante correos o páginas falsas que información sobre la actividad del usuario sin su
imitan sitios reales. consentimiento.
• No ingresar datos en enlaces sospechosos. • Usar antispyware y herramientas de seguridad.
• Verificar siempre la URL del sitio web. • Revisar los permisos de las aplicaciones
instaladas.
Estas amenazas buscan explotar la confianza y las vulnerabilidades de los usuarios para robar información sen
Tipos de Seguridad Informática
Seguridad de Hardware
Protección de dispositivos físicos (SAI, servidores
proxy, firewall, HSM) frente a amenazas externas
y daños físicos.
Seguridad de Software
Salvaguarda los sistemas frente a ataques que
explotan vulnerabilidades del software,
requiriendo modelos de autenticación robustos.
Seguridad de Red e Internet
Protege Protege tráfico
infraestructuras hacia/desde Internet
internas
Segurida Segurida
d de Red d en
internet
Control de acceso Cortafuegos y filtrado
y segmentación de contenido
Seguridad de Red Seguridad en Internet
Evita que usuarios hostiles o no autorizados accedan Los cortafuegos salvaguardan los datos procesados
a la red de trabajo. Una interrupción del servicio puede en navegadores o aplicaciones. Detectan y rechazan
ser tan desastrosa como una filtración de datos. programas maliciosos que intentan acceder a través
de la conexión a internet.
La Nube y los Terminales:
Nuevos Frentes de Batalla
Seguridad en la Nube
Prioridad clave debido a que la mayoría de datos
personales se guardan en la nube. Asegura
aplicaciones SaaS y el uso de la nube pública.
Seguridad de Terminales
Protege dispositivos personales (móviles, portátiles,
tablets). Impide el acceso a redes peligrosas y la
transferencia de datos de la red empresarial a internet.
Estrategia Integral de Ciberseguridad
La seguridad informática no es un producto, sino un proceso continuo que requiere vigilancia y adaptación
constantes.
Evaluación Constante Defensa en Capas Educación del Usuario
Identificar riesgos y Implementar seguridad de Fomentar buenas prácticas
vulnerabilidades de forma hardware, software y red. para prevenir el phishing y el
proactiva. malware.
Asegurar la confidencialidad, integridad y disponibilidad de la información es la clave del éxito en el entorno digital
actual.
Implementación Efectiva de la Seguridad
Para asegurar una protección robusta, las organizaciones deben
adoptar un enfoque proactivo y estructurado en la implementación
de sus medidas de seguridad informática.
Desarrollo de Políticas de Seguridad
Establecer directrices claras sobre el uso aceptable de recursos y
el manejo de información sensible para toda la organización.
Capacitación y Conciencia del Personal
Educar continuamente a los empleados sobre las últimas
amenazas de seguridad y las mejores prácticas para proteger los
datos.
Auditorías y Evaluaciones Continuas
Realizar revisiones periódicas para identificar vulnerabilidades,
asegurar el cumplimiento y adaptar las defensas a nuevas
amenazas.
Implementación de Monitoreo Activo
Utilizar herramientas y sistemas para detectar, prevenir y
responder rápidamente a cualquier incidente de seguridad en
tiempo real.
Conclusión:
La seguridad informática es un pilar indispensable en nuestro mundo digital. A lo largo de esta presentación,
hemos explorado sus múltiples facetas, desde su definición fundamental hasta las estrategias de implementación
esenciales.
Concepto Clave Pilares Fundamentales Amenazas Constantes
La ciberseguridad protege sistemas, Se asienta sobre los principios de Enfrentamos una diversidad de
redes y datos de ataques maliciosos, Confidencialidad, Integridad y amenazas como ransomware,
asegurando su confidencialidad, Disponibilidad (CIA), esenciales para phishing y malware, que evolucionan
integridad y disponibilidad. cualquier estrategia de defensa. rápidamente y requieren vigilancia.
Defensas Diversas Implementación Estratégica
Incluye seguridad de red, de endpoints, de datos, en la Requiere políticas claras, capacitación del personal,
nube y más, cada una cubriendo un aspecto crítico de la monitoreo activo y auditorías continuas para una defensa
protección. robusta.
En última instancia, la ciberseguridad no es un punto final, sino un proceso dinámico y continuo. Es imperativo que las
organizaciones y los individuos permanezcan vigilantes, adapten sus estrategias y se mantengan actualizados frente a las
amenazas emergentes para salvaguardar su información y su futuro digital.