PLAN DE

SEGURIDAD

ARACELI ROJAS ARISPE 2CTA

NDICE
Introduccin
Objetivos del plan
- A quin necesitamos proteger?
- De qu es necesario protegerlo?
- Con qu herramientas contamos para ello?
Amenazas
Seguridad activa y pasiva
Problemas de seguridad
Resumen plan

INTRODUCCIN
El objetivo del presente trabajo es
disear un Plan de Seguridad que
permita desarrollar operaciones
seguras.

OBJETIVOS DEL

A quin necesitamos
PLAN
proteger?

En este caso, el objeto de estudio es el

de una vivienda particular

De quin es necesario
protegerlo?

Los elementos que puedan ser una

amenaza son: personas (activa, pasiva)
amenazas lgicas (intencionadas,
software
incorrecto)
y amenazas
fsicas.
Con qu
herramientas
contamos

para ello?

Contamos con dos tipos de seguridad:

activa y pasiva

AMENAZAS

VIRUS

Sustituyen
archivos
ejecutables

TROYANOS

Destruyen o
recaban
informacin

GUSANOS

Desbordan la
memoria. Se
replican.

Instalacin de antivirus que protegen contra virus, troyanos y

gusanos, y la mayor parte contienen tambin antispyware e
incluso filtros antispam.

AMENAZAS

SPYWARE

KEYLOGGER

Memorizan
pulsaciones
teclado
(Firewall)

Programas con
cdigo malicioso
(Malwarebyte
antimalware)

HIJACKERS

Secuestran
programas.
Cambian webs.
(ADW Clearner)

SEGURIDAD
ACTIVA
Tiene como objetivo proteger y evitar posibles
daos en los sistemas informticos. Podemos
encontrar diferentes recursos para evitarlos como:
-Uso adecuado de contraseas: podemos aadirles
nmeros, maysculas, etc.
-Tambin el uso de software de seguridad
informtica: como por ejemplo ModSecurity, que es
una herramienta para la deteccin y prevencin de
intrusiones para aplicaciones web
-Y la encriptacin de los datos (PixelCryptor).

SEGURIDAD
PASIVA
Su fin es minimizar los efectos causados por un
accidente, un usuario o malware.
-El uso de hardware adecuado contra accidentes y
averas.
-Tambin podemos utilizar copias de seguridad de
los datos y del sistema operativo.

Problemas de
Seguridad
El uso inadecuado de la informacin
privada y personal.
Problemas de navegacin.
Intercesin de correos electrnicos.
Estafas electrnicas.
Violacin derechos del autor de
programas y datos.