SEGURIDAD EN LA INFORMACION

Transcripción

1 SEGURIDAD EN LA INFORMACION Asignatura Clave: COM080 Número de Créditos: 6 Teóricos: 6 Prácticos: 0 INSTRUCCIONES PARA OPERACIÓN ACADÉMICA: El Sumario representa un reto, los Contenidos son los ejes temáticos, los Activos una orientación inicial para resolverlo y la síntesis concluyente, como posibilidad de integración conceptual corresponderá a lo factible de un punto de vista temático amplio. La visión global de los asuntos resueltos como Titular Académico, te ofrecerá oportunidades de discusión que se enriquecerán en la medida que intensificas las lecturas, asistes a tu comunidad de estudio, te sirves de los asesores y analizas la ciber-información disponible posicionándote de los escenarios informativos adecuados. Los períodos de evaluación son herramientas de aprendizaje. La acreditación es un consenso de relación con el nivel de competencia. Mantén informado a tu Tutor de tus avances académicos y estado de ánimo. Selecciona tus horarios de asesoría. Se recomienda al Titular Académico (estudiante) que al iniciar su actividad de dilucidación, lea cuidadosamente todo el texto guión de la asignatura. COMPETENCIAS: Conocer y aplicar la normativa y los estándares referentes a la seguridad informática. Conocer la situación actual de tecnologías de información en la organización receptora del prestador del servicio social y aplicar sus competencias para mejorar si así lo requiere. Conocer y aplicar los conceptos y la infraestructura tecnológica que hace posible el comercio electrónico. SUMARIO: El titular académico comprenderá y aplicará los métodos y elementos que le permitan planificar el desarrollo de una arquitectura de seguridad, con base en la identificación y análisis de amenazas, ataques y vulnerabilidades en los sistemas y redes de cómputo, enmarcados en una base ética. CONTENIDOS: SEGURIDAD EN LA INFORMACION Unidad I Fundamentos teóricos Unidad II Amenazas y vulnerabilidades Unidad III Identificación de ataques técnicas de intrusión Unidad IV Pasos del análisis de riesgo Unidad V Mantenimiento preventivo de equipo de cómputo Unidad VI Ética Informática

2 ACTIVOS UNIDAD I Fundamentos teóricos Concepto de la Seguridad Informática Evolución histórica de la Seguridad Informática Objetivos y misión de la Seguridad Informática Amenazas a las redes y sistemas computacionales 1.2 Normatividad de la Seguridad Informática Normas de Seguridad TCSEC / Libro Naranja, ITSEC, CTCPEC, FC-ITS Criterios Comunes / ISO 15408, ISO Servicios de Seguridad Confidencialidad Autenticación Integridad No repudio Control de Acceso Disponibilidad UNIDAD II 2 Amenazas y vulnerabilidades 2.1 Amenazas Fuentes de amenaza Factor humano Hardware Red de datos Software Desastres naturales 2.2 Vulnerabilidades Definición Tipos de Vulnerabilidades Física Natural Hardware Software Red UNIDAD III Identificación de ataques técnicas de intrusión 3 Reconocimiento y Obtención de Información Bases de Datos Públicas WEB, DNS, KEYLOGGERS 3.2 Identificación de Vulnerabilidades

3 3.2.1 Ataques a Redes Telefónicas Ataques a la Telefonía Inalámbrica Barrido de Puertos Identificación de Firewalls Escaneo a Redes Inalámbricas Instalaciones Físicas 3.3 Explotación y obtención de acceso a Sistemas y Redes Promiscuidad en Redes Robo de Identidad Engaño a Firewalls y Detectores de Intrusos Vulnerabilidades en el Software Ataques a Contraseñas Debilidad de los Protocolos de Red Ataques a Redes Inalámbricas UNIDAD IV 4 Políticas de Seguridad Informática Objetivo de una política de seguridad Misión, visión y objetivos de la organización Principios fundamentales de las políticas de seguridad Responsabilidad individual Autorización Mínimo privilegio Separación de obligaciones Auditoría Redundancia Políticas para la confidencialidad y para la integridad Modelos de Seguridad: abstracto, concreto, de control de acceso y de flujo de información Desarrollo de políticas orientadas a servicios de seguridad Publicación y Difusión de las Políticas de Seguridad Planes de Contingencia Objetivos y Características de un Plan de Contingencias Fases del Plan de Contingencia Análisis y Diseño Pruebas y Mantenimiento UNIDAD V 5 Pasos del análisis de riesgo Identificación y evaluación de los activos Identificación de amenazas Identificación de vulnerabilidades Impacto de la ocurrencia de una amenaza Controles en el lugar Riesgos residuales

4 5.1.7 Identificación de los controles adicionales Preparación de un informe del análisis del riesgo. 5.2 Análisis costo-beneficio UNIDAD VI 6 Ética informática 6.1 Concepto de Ética Informática 6.2 Códigos Deontológico en Informática 6.3 Contenidos de la Ética Informática 6.4 Actualidad de la Ética Informática 6.5 Psicología del Intruso 6.6 Códigos de Ética 6.7 Casos de Estudio ESCENARIOS INFORMATIVOS: Bibliografía básica: ANONYMOUS Maximun Security 4rd. Edition Sams Publishing, FACCIN, Stefano, et al. IP in Wireless Networks Prentice Hall, FLICKENGER, Rob Linux Server Hacks O Reilly, GARFINKEL, Simson, SCHWARTZ, Alan, SPAFFORD, Gene.

5 Practical UNIX & Internet Security 3rd. Edition O Reilly, KING, Todd Security + Training Guide Que, SUMMERS, Rita Secure Computing, Threats and Safeguards McGraw Hill, 1997 LOPEZ, Jaquelina y Cintia Quezada Apuntes de Seguridad Informática México Facultad de Ingeniería UNAM, 2005 McCARHY, Linda IT security: risking the corporation Prentice Hall, Bibliografía complementaria: BHASKAR, K. Threats and countermeasures England NCC Blackwell, 1993 ELEGIDO M,. Juan Fundamentos de Ética de Empresa México IPADE, 1998.

6 FACCIN, Stefano, et al. IP in Wireless Networks Prentice Hall, FOGIE, Seth; PEIKARI, Cyrus Maximum Wireless Security Sams Publishing, REPORTES CRÍTICOS O SUGERENTES A: Lic. Mario Antonio Flores Flores, Coordinador General Educativo; Benito Juárez No. 39, Mochicahui, El Fuerte, Sinaloa, México. C.P , Tel. 01 (698) UNIVERSIDAD AUTÓNOMA INDÍGENA DE MÉXICO Mochicahui, El Fuerte, Sinaloa Juárez 39, C.P Tel y fax: (698) y Correo electrónico:_ uaim@uaim.edu.mx Página Web: http//