{"id":7012,"date":"2016-08-22T10:50:27","date_gmt":"2016-08-22T15:50:27","guid":{"rendered":"http:\/\/www.servervoip.com\/blog\/?p=7012"},"modified":"2019-06-10T12:02:45","modified_gmt":"2019-06-10T17:02:45","slug":"conceptos-de-seguridad","status":"publish","type":"post","link":"http:\/\/www.servervoip.com\/blog\/conceptos-de-seguridad\/","title":{"rendered":"Conceptos de seguridad"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n
\n <\/span>\n <\/div>\n<\/div>\n

Conceptos de seguridad <\/strong><\/p>\n

A continuacion se describe la confidencialidad, integridad y disponibilidad, conceptos que la seguridad pretende resguardar. Estos conceptos tambien se conocen como tr\u0131ada CIA (por las iniciales de las palabras en idioma Ingles: Confidenciality, Integrity, Availability ).<\/p>\n

Confidencialidad <\/strong><\/p>\n

La norma ISO 27001 define la confidencialidad como: \u201cel acceso a la informaci\u00f3n por parte \u00fanicamente de quienes est\u00e9n autorizados\u201d. Como consecuencia, tanto la informaci\u00f3n transmitida entre un emisor y uno o m \u0301as destinatarios o el tratamiento de la misma por el propio usuario ha de ser preservada frente a terceros. La p\u00e9rdida de la confidencialidad de la informaci\u00f3n puede adoptar muchas formas: cuando alguien mira por encima de su hombro mientras se tiene informaci\u00f3n confidencial en la pantalla, cuando se publica informaci\u00f3n privada, cuando un computador con informaci\u00f3n sensible sobre una empresa es robado o cuando se divulga informaci\u00f3n confidencial a trav\u00e9s del tel\u00e9fono. Todos estos casos pueden constituir una violaci\u00f3n de la confidencialidad. <\/p>\n

Para evitar vulneraciones de confidencialidad, se utilizan contrase\u00f1as de seguridad y t\u00e9cnicas de encriptaci\u00f3n. <\/p>\n

Integridad <\/strong><\/p>\n

La norma ISO 27001, interpreta el principio de integridad como: \u201cel mantenimiento de la exactitud y completitud de la informaci\u00f3n y sus m\u00e9todos de proceso\u201d. La integridad vela para que no se realicen modificaciones no autorizadas de la informaci\u00f3n, adem\u00e1s de que sea consistente en s \u0301\u0131 misma y respecto al contexto en el que se utiliza. En el caso de existir una modificaci\u00f3n no autorizada, debe alertarse. <\/p>\n

La violaci\u00f3n de integridad se presenta cuando una persona, programa o proceso (por accidente o intencionalmente) modifica o borra datos importantes que son parte de la informaci\u00f3n. La modificaci\u00f3n no autorizada de los datos puede ocurrir tanto durante su almacenamiento como durante el transporte o el procesamiento. Un responsable com\u00fan de ataques de integridad son ciertos tipos de virus, como los caballos de Troya. <\/p>\n

Para evitar vulneraciones de la integridad de un mensaje se le adjunta un conjunto de datos que permiten comprobar que el mensaje no ha sido modificado por un tercero. Un ejemplo de este conjunto de datos son los bits de paridad. <\/p>\n

Disponibilidad <\/strong><\/p>\n

La norma ISO 27001, interpreta el principio de disponibilidad como: \u201cacceso a la informaci\u00f3n y los sistemas de tratamiento de la misma por parte de los usuarios autorizados cuando lo requieran\u201d, es decir, los recursos deben estar disponibles cada vez que un usuario los requiera. <\/p>\n

Un ejemplo de no disponibilidad de un sistema, es cuando se requiere realizar una llamada por tel\u00e9fono m \u0301ovil y el usuario recibe un mensaje de \u201cred no disponible\u201d debido a que existe un gran n\u00famero de abonados realizando llamadas en ese instante, colapsando la capacidad del sistema. Otro tipo de problema com\u00fan que genera indisponibilidad de los sistemas corresponde a fallas involuntarias en los sistemas: fallas de hardware, errores en el software , cortes en el suministro el\u00e9ctrico y cortes en las l\u00edneas de comunicaciones. <\/p>\n

Para disminuir las vulneraciones a la disponibilidad de un sistema se utiliza redundancia (por ejemplo, de hardware, de software y de suministro el\u00e9ctrico), de modo de disminuir la probabilidad de que el sistema no pueda operar debido a fallas de sistema. Garantizar la disponibilidad implica tambi\u00e9n la prevenci\u00f3n de ataques que tienen por objetivo inhabilitar el sistema para su correcto funcionamiento. <\/p>\n

Tomado de:
\nLiberona, M. (2010). Seguridad en voz sobre ip (tesis de pregrado). Universidad T\u00e9cnica Federico Santa M\u00e1ria, Valparaiso, Chile.<\/p>\n

Fuente:
\nhttp:\/\/www.telematica.utfsm.cl\/telematica\/site\/artic\/20121011\/asocfile\/20121011110145\/liberonamaria.pdf<\/p>\n

[rev_slider captions]
\n[rev_slider ServerVoip]
\n <\/p>\n

\n

Emprendiendo en la Telefon\u00eda por Internet<\/h2>\n

\"empresa-de-telefonia-voip\"<\/a>
\n