Para comprender los diversos tipos de amenaza a la seguridad, hace falta disponer de una definicion de los requisitos de seguridad.
- Confidencialidad: Exige que la informacion de un sistema de computadores sea accesible para lectura solamente por grupos autorizados. Este tipo de acceso incluye impresión, visualización y otras formas de revelación, incluyendo el simple revelado de la existencia de un objeto.
- Integridad: Exige que los elementos de un sistema de computadores puedan ser modificados solo por grupos autorizados. La modificacion incluye escritura, cambio, cambio de estado, borrado y creacion.
- Disponibilidad: Exige que los elementos de un sistema de computadores esten disponibles a grupos autorizados.
Tipos de Amenazas
- Interrupción: Se destruye un elemento del sistema o se hace inasequible o inutil. Esta es una amenaza a la disponibilidad. Como ejemplos se incluyen la destruccion de una pieza de hardware, como un disco duro, el corte de una linea de comunicaciones o la inutilizacion del sistema de gestion de archivos.
- Interrupción: Una parte no autorizada consigue acceder a un elemento. Esta es una amenaza a la confidencialidad. La parte no autorizada puede ser una persona, un programa o un computador. COmo ejemplos se incluyen la interceptacion de conexiones telefonicas para capturar datos de una red y la copia ilicita de archivos o programas
- Alteración: Una parte no autorizada no solo consigue acceder, sino que falsifica un elemento. Esta es una amenaza a la integridad. Como ejemplos se incluyen el cambio de valores en un archivo de datos, la alteración de un programa para que se comporte de manera diferente y la modificacion del contenido de los mensajes transmitidos en una red.
- Invención: Una parte no autorizada inserta objetos falsos en el sistema. Esta es tambien una amenaza a la integridad. Como ejemplos se incluyen la insercion de mensajes falsos en una red o la adicion de registros a un archivo.
No hay comentarios:
Publicar un comentario