Modelos de seguridad de información

Introducción a la seguridad de información

Transcript

1. Modelos de seguridad de información Universidad TecMilenio - Agosto 2018
2. Sabías qué… …la arquitectura de un sistema de cómputo determina la manera en la que éste interactúa con el Sistema Operativo para garantizar el correcto funcionamiento de las aplicaciones que soporta? … el ITSEC (Information Technology Security Evaluation Criteria) y el TCSEC (Trusted Computer System Evaluation Criteria) son dos criterios utilizados para definir los niveles de seguridad de los sistemas?
3. The WannaCry ransomware consists of multiple components. It arrives on the infected computer in the form of a dropper, a self-contained program that extracts the other application components embedded within itself. Sugerencia https://www.csoonline. com/article/3227906/r ansomware/what-is- wannacry-ransomware- how-does-it-infect-and- who-was- responsible.html
4. Datos vs Instrucciones. Los primeros se manipulan en el CPU, en estado “Problem” o en estado “Supervisor”. Cómo funcionan los puntos de venta?
5. Mecanismos de control Aislamiento de pocesos Un proceso no interfiere con otro. Estado de operación Posibilidad de contar con mas de un tipo de usuario en el sistema., con diferentes privilegios. Anillos de protección Niveles de confianza diferenciados para diversas niveles de ejecución..
7. De qué manera se implementa la seguridad en el sistema? Quienes tienen acceso al sistema? Qué objetos pueden alcanzar? Modelos de seguridad
8. Modelos de integridad Modelo BIBA Modelo Clark - Wilson Modelos de confidencialidad Modelo Bell-LaPadula Modelo Take –Grant Modelo Brewer & Nash
9. Modelo BIBA Integridad simple. Integridad de estrella Nivel de integridad confidencial Segregación de funciones.
10. Modelo Clark- Wilson Los usuarios tienen acceso diferenciado a grupos de datos.
11. Modelo Bell- LaPadula Reconoce un estado de la máquina, que monitorea el sistema para evitar que caiga en estado inseguro.
12. Modelo Take- Grant Ciertos usuarios tienen derecho de remoción de privilegios de otros usuarios. El Modelo Brewer&Nash evita conflictos de intereses.
13. Qué vimos hoy? Que existen modelos de integridad y de confidencialidad en la seguridad. Que la seguridad de nuestra información no es privativa de los administradores de red, sino también de los usuarios. Que debemos difierencias los datos de los procesos. Las citas solo tienen fines ilustrativos
14. Próximo tema: El siguiente tema es Criterios de evaluación de seguridad. Preparen el tema 4.3 del material en línea y contesten a la siguiente pregunta: Cómo iimplementar las normas ITSEC y TCSEC en un entorno empresarial?