Este documento presenta una introducción al curso de Seguridad Informática. Explica brevemente la historia de la criptografía y cómo ha evolucionado a través de los tiempos. También define los conceptos clave de la seguridad informática como confidencialidad, integridad, disponibilidad y autenticidad. Además, destaca la importancia de gestionar el riesgo mediante el análisis de activos, amenazas y salvaguardas para proteger la información de una organización.

1. Curso de Seguridad Informática Introducción a la Seguridad Informática

2. ¿Qué es la Seguridad Informática?

10. No fue hasta la llegada de las Grandes Guerras del siglo XX cuando se dieron los primeros grandes avances en criptografía con la aparición de las primeras máquinas criptográficas.

13. No fue hasta la década de los 70 cuando se publicó el primer algoritmo de cifrado público (DES)

14. Poco después surgieron los primeros algoritmos de clave pública (RSA)

16. Tras el 11S se intentaron promover nuevas leyes contra el uso público de la criptografía

17. Todas las soluciones criptográficas desarrolladas en EEUU debían incluir una puerta trasera (Zimmerman - PGP)

23. Integridad

24. Disponibilidad

25. Autenticidad

28. El Análisis del riesgo estima qué tiene una organización, su valor y las consecuencias en caso de perderlo.

29. La Gestión del riesgo organiza una defensa contra posibles riesgos y prepara protocolos para minimizar daños.

31. Activos de información son recursos del sistema de información o relacionados con éste, necesarios para que una Organización funcione correctamente y alcance los objetivos propuestos por su dirección.

33. Las Salvaguardas o contramedidas reducen el grado de afectación de las amenazas.

34. Para establecer las salvaguardas de forma correcta, es necesario conocer el valor de los activos, así como la frecuencia e impacto de las amenazas.

35. Activos, Amenazas, Salvaguardas

38. Riesgo -> Es un daño probable (en términos de frecuencia)

40. Disminuyan la frecuencia de la amenaza

42. Gestión del Riesgo

44. Evitar basar la seguridad en el secretismo

45. Participación universal

46. Mecanismos de defensa construidos en profundidad (encadenados)

47. Recuperación en caso de fallo de seguridad

49. http://www.csae.map.es/csi/pg5m20.htm

50. Es una metodología de análisis y gestión de riesgos de los Sistemas de Información, para minimizar los riesgos de la implantación y uso de las Tecnologías de la Información

51. Elaborado por el Consejo Superior de Administración Electrónica

53. Salvaguardas físicas

54. Salvaguardas de organización

55. Política de personal

57. Ley General de Telecomunicaciones.

60. ¿Debemos hablar de delitos informáticos?