Intro Ciberseguridad

La ciberseguridad, según la recomendación ITU - X.1205, es el conjunto de herramientas, políticas, conceptos de seguridad, salvaguardas de seguridad, directrices (guidelines), métodos de gestión de riesgos, acciones, formación, prácticas idóneas (best practices), seguros (assurance) y tecnologías que pueden utilizarse para proteger los activos de la organización y los usuarios en el ciberentorno.

La ciberseguridad, como asignatura, engloba todo lo anterior junto con todo tipo de prácticas que nos acercan a un mejor conocimiento y control del ciberespacio.

La asignatura de ciberseguridad se cursa en la Universidad CEU San Pablo junto con otras asignaturas durante el 2º año del grado en Ciencias Criminológicas y de la Seguridad.

Aunque ahora mismo estoy a la mitad de la asignatura, cuando la empecé, la veía como una materia que engloba muchos campos más allá de solo centrarse en internet. Es una asignatura muy amplia donde no solo se aprende sobre el ciberespacio o como protegerse en él sino que también te permite aprender sobre programas informáticos, formas de proteger los activos de una empresa tanto a nivel físico como digital y saber cómo deben de ser tratados y protegidos nuestros datos entre muchas otras cosas más.


Comentarios

Publicar un comentario

Entradas populares de este blog

Modelo de Seguridad CIA

Imagen
La seguridad de la información se articula sobre distintas dimensiones, que son los pilares sobre los que aplicar las medidas de protección de nuestra información. Las dimensiones básicas forman el denominado modelo CIA, acrónimo de Confidencialidad, integridad y disponibilidad (availability). Este modelo se denomina también Triángulo CIA por las relaciones entre las dimensiones. Las medidas de seguridad se aplican para garantizar estas dimensiones. Disponibilidad . La información debe estar accesible cuando la necesitemos. Ejemplos de falta de disponibilidad: no podemos acceder a un servicio por un error de configuración, o por sufrir un ataque de denegación de servicio. Integridad . La información debe ser correcta y libre de errores. Ejemplos de falta de integridad: La información has sido alterada por un mal procesamiento o de forma intencionada (malware, empleado insatisfecho, …) Confidencialidad . La información sólo debe ser accesible para para el personal autorizado. Ejempl...
Leer más

Plan director de seguridad: Hoja de análisis

Imagen
  Plan director de seguridad: Hoja de análisis Siguiendo el ejemplo de análisis que encontramos en la herramienta INCIBE, la matriz de riesgo resultante es  la siguiente: La página web  https://www.itmplatform.com/es/recursos/matriz-de-evaluacion-de-riesgos  de la que ya he hablando en post anteriores, nos permite hacer matrices de riesgo a partir de los datos recogidos en la hoja de calculo de INCIBE. 
Leer más

Matriz de riesgo

Imagen
  Matriz de riesgo  https://www.itmplatform.com/es/recursos/matriz-de-evaluacion-de-riesgos Una matriz de riesgos, conocida también como “Matriz de Probabilidad de Impacto”, es una herramienta, útil para toda empresa, que le permite identificar los riesgos a los que está expuesta. De esa forma, las compañías pueden determinar los niveles aceptables de exposición a aquellos, así como establecer el control apropiado frente a los mismos y monitorear la efectividad del método de control elegido.  Con el link anexionado arriba podemos hacer de forma online, una matriz de riesgo donde poder indicar los riesgos a los que la empresa se encuentra sometida.  Los riesgos se representarán en colores distintos dependiendo del nivel de peligro: alto (rojo), medio (naranja) y bajo (verde). 
Leer más