Materia: Administracin y seguridad en aplicaciones Alumno: Jos Antonio Hernndez Corts Profesor: Nstor Apolo Lpez Gonzles

Vulnerabilidad

Vulnerabilidad es una debilidad de un sistema informtico, que puede ser aprovechada para llevar acabo un ataque, que puede daar el rendimiento del sistema. Dichas vulnerabilidades no solo se pueden presentar en el sistema sino tambin desde el hardware donde e encuentra instalada.

 Cuando

las vulnerabilidades estn expuestas, son aprovechados por las amenazas afectando la integridad, confidencialidad y disponibilidad de la informacin de alguna empresa o individuo.

Tipos de vulnerabilidades

Vulnerabilidades fsicas: Estas vulnerabilidades son aquellos puntos fsicos donde se tiene almacenada la informacin ejemplo: el rea donde esta dicha informacin tiene que estar protegida, por vigilantes, deben existir recursos para combatir un incendio. Organizacin y suministro de energa para evitar que los servidores estn expuestos a una descarga elctrica, identificacin y privilegios del personal, para tener acceso a los servidores

Vulnerabilidades naturales

Son aquellos que estn relacionados con la naturaleza, muchas veces el polvo la humedad, y la contaminacin pueden causar dao a los activos informticos. Otros desastres son los incendios, las inundaciones y los terremotos, es por eso que hay que tomar medidas de seguridad como poner los activos en lugares seguros, realizar un plan de continuidad del negocio en caso de perder un activo importante.

Vulnerabilidades del software

Las vulnerabilidades de un sistema informtico pueden ser explotados por medio de la red, accediendo a dichos agujeros del software es posible manipular el cdigo fuente y manipular la informacin almacenada. Los correos electrnicos pueden ser un medio para ejecutar un cdigo malicioso que explote alguna vulnerabilidad del Sistema operativo

Vulnerabilidades de medios de almacenaje

Esta vulnerabilidad esta presente en aquellos medios fsicos de almacenamiento de informacin, como los cds, memorias usb y papeles. Es por eso que se deben de tener en un lugar seguro ese tipo de informacin, para evitar que dicha informacin pueda ser mal utilizada por terceros

Amenazas

Son alteraciones que pueden causar dao a un sistema de informacin, ya que afectan la integridad y disponibilidad de la informacin, estas siempre estn presentes en el exterior y cuando detectan las vulnerabilidades generan el ataque. Es posible poner medidas de seguridad para protegerse y reducir el numero de amenazas presente, pero nunca es posible deshacerse de ellas, ya que nada es 100% seguro.

Fuentes de amenaza

Aunque todas las amenazas tienen la caracterstica de ser las posibles causantes de destruccin a los sistemas, las amenazas pueden tener diferentes orgenes. Existen varias categoras de amenazas, para esta investigacin se clasificaran por su origen, de esta forma se dividirn en cinco tipos los cuales son: amenazas humanas, de hardware, de software, de red y desastres naturales.

Ejemplo

Como ejemplo de vulnerabilidad podemos comentar el siguiente. En su casa hay una computadora conectada a Internet, dnde adems tiene configurada una cuenta de correo electrnico a travs de la que recibe mensajes diariamente. Tambin tiene instalado un antivirus que es capaz de chequear los mensajes electrnicos, incluidos los archivos que estn adjuntos. Pero el antivirus lo instalo cundo compr el equipo hace ms de un ao y no lo ha vuelto a actualizar. En est caso su equipo es vulnerable a los virus ms recientes que puedan llegar mediante su correo electrnico, ya que el antivirus no est actualizado y no sabe que stos nuevos virus existen.

Referencias

http://www.slideshare.net/carolcols/amenazas-y-vulnerabilidades-en-la-informtica http://www.codejobs.biz/es/blog/2012/09/07/seguridad-informatica-que-es-unavulnerabilidad-una-amenaza-y-un-riesgo http://redyseguridad.fi-p.unam.mx/proyectos/tsi/capi/Cap2.html