Qu es la seguridad informtica?

Es un rea de la informtica que se enfoca en proteger todo elemento que se encuentre en el rango de la computacin, ya sea informacin, software, archivos, etc. se encarga del diseo y seguimiento de normas, protocolos y estndares para asegurar la proteccin a la informacin de un sistema. Infraestructura Computacional: Se refiere a todo aquello que rodea y es parte de un sistema de alguna empresa El principal objetivo de la seguridad informtica es el de proteger la infraestructura computacional. Por tanto, la seguridad informtica se puede resumir en cuatro importantes conceptos: Integridad: Garantiza que la informacin no haya sido modificada sin permiso. Confidencialidad: La informacin est asegurada y no est a disposicin de aquellos que no estn involucrados en la operacin. Disponibilidad: Garantiza el acceso a un servicio o recurso cuando se necesite. Autenticacin: Confirmacin de la identidad de un usuario. Amenazas : Una amenaza es el riesgo de que algn elemento de la seguridad informtica sea daado o perjudicado, este riesgo puede ser ms grande si la vulnerabilidad es mayor. Las amenazas que ponen en peligro la seguridad informtica en general se puede resumir en cuatro conceptos: Usuario: Es la causa ms comn de los problemas ligados con la seguridad de un sistema informtico, ya que estos son los que conviven diariamente con la infraestructura computacional y pueden causar alguna amenaza contra el sistema, ya sea de forma no intencional, sin darse cuenta, o de manera intencional. Programas maliciosos: Son programas que perjudican al sistema de manera interna, estos pueden ser virus de diferentes tipos que daan de diversas formas al sistema. Intruso: Un intruso es alguna persona que no debe tener acceso a la informacin a la que est accediendo, y de alguna manera se hace de ella para utilizarla de manera incorrecta o en contra de la empresa. Siniestro: Esta amenaza es poco comn pero aun as se presenta y puede llevar a perder mucha informacin y activos de gran importancia para la empresa, puede ser un robo, incendio, inundacin, etc. Un virus informtico es un malware que tiene por objetivo alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Tipos de Virus: Virus Residentes: Son virus que se ocultan en la memoria RAM, de esta manera pueden controlar todas las operaciones que el Sistema Operativo ejecute. Virus de Accin Directa: Estos virus no permanecen en memoria, por lo que les es importante reproducirse; se activan al ser ejecutados y buscan contagiar la mayor cantidad de ficheros posibles. Virus de Sobre escritura: Estos virus se caracterizan por destruir la informacin contenida en los ficheros infectados, haciendo que estos queden inservibles.

 Virus de Arranque: Los virus de arranque son muy peligrosos, ya que no infectan solamente ficheros, sino que infectan todo el disco o dispositivo que los contiene, este tipo de virus infectan primeramente el sector de arranque de dispositivos, pero cuando el ordenador es puesto en marcha todo el disco duro puede ser infectado. Virus de Enlace o Directorio: Este tipo de virus modifica la direccin de determinadas aplicaciones o ficheros, para que al momento que uno trate de ejecutar una aplicacin, realmente se est abriendo un virus que infectara un sector de nuestro ordenador. Virus Cifrados: Esta es ms una tcnica que utilizan los virus para no ser detectados por el antivirus, cuando se descifran ellos mismos ejecutan sus actividades y vuelven a auto cifrarse. Polticas de Seguridad: Estas son un plan de accin para afrontar riesgos de seguridad, o un conjunto de reglas para el mantenimiento de cierto nivel de seguridad. Las principales tareas de una poltica de seguridad son: Elaborar reglas y procedimientos para cada servicio que la organizacin presta. Definir acciones a emprender y elegir a las personas a contactar en caso de detectar alguna posible intrusin. Sensibilizar a los operadores con los problemas ligados con la seguridad de los sistemas informticos. La criptografa es la ciencia que se encarga del cifrado y descifrado de informacin para ser transmitida de forma segura, garantizando que slo ser entendida por el emisor y el destinatario final. Metas de la criptografa Confidencialidad Integridad de los datos Autenticacin No repudio Tipos de criptografa: Simtrica: Se utiliza la misma clave para cifrar y descifrar la informacin. Esta clase debe de ser conocida por el emisor y el receptor, ya sea por previo acuerdo o comunicndola por un medio seguro. Asimtrica: Utiliza una clave para cifrar (llamada pblica) y otra distinta para descifrar la informacin (llamada privada). La clave privada debe garantizarse que nadie, excepto el receptor la conozca. Cualquier persona puede tener la clave pblica. Mtodos de encriptacin Sustitucin es el proceso en el cul letras individuales de un mensaje son reemplazadas por otras letras, nmeros o smbolos. La transposicin puede tomar varias formas, incluyendo un nuevo arreglo de letras dentro de un mensaje, o el nuevo arreglo de las palabras mismas. Una firma digital es la contraparte electrnica a la firma escrita a mano con el que las personas se comprometen a documentos legales, tales como compras o ventas de terrenos, valores, objetos o servicios.

Se conoce como tunneling o tnel a la tcnica cuando un protocolo de red encapsula a otro, permitiendo a los usuarios conectarse de forma remota a una variedad de recursos de red. Entre los usos ms comunes de la encriptacin son Almacenamiento y transmisin de informacin sensible Contraseas Nmeros de identificacin legal y de tarjeta de crdito Reportes administrativo y de contabilidad Protocolos de comunicacin Inteligencia Artificial lograr que una mquina tenga inteligencia propia La Inteligencia Artificial se divide en los siguientes campos de estudio: Simulacin sensorial Robtica Lenguajes naturales Sistemas Expertos

Sistemas Expertos. Permiten cargar bases de conocimientos integradas por una serie de reglas de sentido comn o conocimiento heurstico. Es bsicamente un programa de computadora basado en conocimientos y raciocinio que lleva a cabo tareas que generalmente slo realiza un experto humano. Estructura bsica de un Sistema Experto Un Sistema Experto est conformado por: Base de conocimientos (BC): Contiene conocimiento modelado extrado del dilogo con un experto. Base de hechos (Memoria de trabajo): contiene los hechos sobre un problema que se ha descubierto durante el anlisis. Motor de inferencia: Modela el proceso de razonamiento humano. Mdulos de justificacin: Explica el razonamiento utilizado por el sistema para llegar a una determinada conclusin. Interfaz de usuario: es la interaccin entre el SE y el usuario, y se realiza mediante el lenguaje natural. Tipos de Sistemas Expertos Principalmente existen tres tipos de sistemas expertos: Basados en reglas previamente establecidas. Basados en casos o CBR (Case Based Reasoning). Basados en redes bayesianas.

Lenguajes de programacin para construir SE LISP actualmente est diseado para manejar smbolos matemticos (variables), por lo que es utilizado perfectamente para la investigacin en IA CLIPS es otra herramienta para el desarrollo de SE que ofrece un entorno completo para su construccin basado en reglas y objetos Prolog es un lenguaje de programacin que se centra alrededor de un conjunto pequeo de mecanismos, incluyendo reconocimiento de patrones, estructuras de datos basadas en rboles y bactraking. Smalltalk fue el primer lenguaje de programacin que fue diseado para basarse exclusivamente en objetos La arquitectura de un Sistema Experto est constituida por dos componentes principales de cualquier Sistema Experto son una Base de conocimientos y un Programa de inferencia, o tambin llamado Motor de inferencias Componentes de un SE Se presenta una serie de componentes ms detallados de un SE: 1. Subsistema de control de coherencia. 2. Subsistema de adquisicin de conocimiento. 3. Motor de inferencia. 4. Subsistema de demanda de informacin. 5. Subsistema de incertidumbre. 6. Subsistema de ejecucin de tareas. 7. Subsistema de explicacin.

Ventajas y desventajas de un SE Las ventajas que se presentan a continuacin son en comparacin con los expertos humanos: Estn siempre disponibles a cualquier hora del da y de la noche, y de forma interrumpida. Mantiene el humor. Pueden duplicarse (lo que permite tener tantos SE como se necesiten). Pueden situarse en el mismo lugar donde sean necesarios. Permiten tener decisiones homogneas efectuadas segn las directrices que se les fijen. Son fciles de reprogramar. Pueden perdurar y crecer en el tiempo de forma indefinida. Pueden ser consultados por personas u otros sistemas informticos.

En cuanto a las desventajas encontramos las siguientes (por mencionar algunas): El conocimiento es difcil de extraer de los expertos humanos. La aproximacin de cada experto a la situacin evaluada puede ser diferente. Tienen una nocin muy limitada acerca del contexto de problema, i.e. no pueden percibir todas las cosas que un experto humano puede apreciar de un situacin. Pueden existir decisiones que slo son de competencia para un ser humano y no una mquina. No saben cmo subsanar sus limitaciones, e.g. no son capaces de trabajar en equipo o investigar algo nuevo. Son muy costosos de desarrollar y mantener.

Segn la clase de problemas hacia los que estn orientados, podemos clasificar los Sistemas Expertos en diversos tipos entre los que cabe destacar diagnosis, pronstico, planificacin, reparacin e instruccin

Simulacin es una tcnica numrica para conducir experimentos en una computadora digital, que requiere de ciertos modelos lgico-matemticos que representan algn sistema o una parte de l y permite hacer observaciones en un periodo largo de tiempo. Tenemos que las fases de un simulador son: Fase de concepto: se usa para definir la funcionalidad y usabilidad de un producto, solo o como parte de un sistema complejo, para analizar y evaluar todo antes de disearlo o implementarlo. Fase de diseo de producto: en esta fase se hace el prototipo y verificacin del concepto. Fase de implantacin de un proceso: se usa para aprender, medir y mejorar las rutas y mtodos que tendr el sistema. Fase de venta de un producto: se hace la presentacin funcional, que sea disponible en forma de aplicacin informtica, tanto hacia tcnicos como compradores. Etapas de un proyecto de simulacin Definicin del sistema Formulacin del modelo Coleccin de datos Implementacin del modelo en la computadora Verificacin: Validacin del sistema Experimentacin Interpretacin Documentacin

Un modelo es una representacin simplificada de la realidad diseada para representar, conocer o predecir propiedades del objeto real.

Tipos de Modelos Dinmicos: Utilizados para representar sistemas cuyo estado vara con el tiempo. Estticos: Utilizados para representar sistemas cuyo estado es invariable a travs del tiempo. Matemticos: Representan la realidad en forma abstracta de muy diversas maneras. Ej. Graficas de Ecuaciones. Fsicos: Son aquellos en que la realidad es representada por algo tangible, construido en escala o que por lo menos se comporta en forma anloga a esa realidad (maquetas, prototipos, modelos analgicos, etc.). Analticos: La realidad se representa por frmulas matemticas. Estudiar el sistema consiste en operar con esas frmulas matemticas (resolucin de ecuaciones). Numricos: Se tiene el comportamiento numrico de las variables intervinientes. No se obtiene ninguna solucin analtica. Ej. La simulacin numrica de yacimientos petroleros. Continuos: Representan sistemas cuyos cambios de estado son graduales. Las variables intervinientes son continuas. Ej: Simular el Flujo de Agua por una tubera. Discretos: Representan sistemas cuyos cambios de estado son de a saltos. Las variables varan en forma discontinua. Determinsticos: Son modelos cuya solucin para determinadas condiciones es nica y siempre la misma, para una dada entrada y estado, el sistema siempre responde igual. Ej: Una Empacadora de Alimentos. Estocsticos: Representan sistemas donde los hechos suceden al azar, lo cual no es repetitivo. No se puede asegurar cules acciones ocurren en un determinado instante. Se conoce la probabilidad de ocurrencia y su distribucin probabilstica. Eventualmente surgieron lenguajes especializados en la creacin de simuladores: Promodel. Software de simulacin de eventos. Es principalmente usado para la evaluacin, planeacin y/o diseo de problemas de logstica y otras situaciones de carcter operacional y estratgico. Vensim. Sistema de simulacin con soporte completo y total a sistemas de mtodos dinmicos. Provee herramientas para anlisis de los modelos y pruebas. Stella. Sistema de simulacin especializado en modelado de sistemas de aprendizaje y administracin de simuladores de vuelo. Permite crear mapas de alto nivel y crear estructuras con una arquitectura jerrquica para un manejo ms detallado. iThink. Sistema de simulacin especializado en modelado de sistemas de aprendizaje y administracin de simuladores de vuelo. Permite crear mapas de alto nivel y crear estructuras con una arquitectura jerrquica para un manejo ms detallado. GPSS. Sistema de simulacin basado en ciclos. Un sistema es modelado como transacciones que entran a un sistema y que son pasados de un servicio a otro. Especialmente til en simulacin de lneas de produccin.