PROPUESTAS PARA IMPULSAR LA SEGURIDAD INFORMÁTICA EN MATERIA DE EDUCACIÓN. Panorama General... 1 Objetivo General... 2 Objetivos Particulares...

Transcripción

1 PROPUESTAS PARA IMPULSAR LA SEGURIDAD INFORMÁTICA EN MATERIA DE EDUCACIÓN Índice general Introducción Panorama General... 1 Objetivo General... 2 Objetivos Particulares... 3 Capítulo 1. Definiciones e historia de la seguridad informática Conceptos Básicos Definición de Seguridad Informática Principios Antecedentes de la Seguridad Informática a nivel Nacional e Internacional Desarrollo de la Seguridad Informática en México y en el Mundo Importancia de la Seguridad Informática Situación Actual de México con respecto al exterior Capítulo 2. Amenazas y Vulnerabilidades de la seguridad informática Clasificación general de amenazas Humanas Lógicas (software) Físicos Clasificación general de vulnerabilidades Identificación de las principales amenazas y vulnerabilidades a nivel Nacional e Internacional Capítulo 3. Tendencias de la seguridad informática en México Antecedentes Situación actual Tendencias Capítulo 4. Análisis en materia de educación Educación Básica (Primaria y Secundaria) Educación Media Escuela Nacional Preparatoria (ENP) Colegio de Ciencias y Humanidades (CCH) Educación Superior

2 Capítulo 5. Propuesta Propuesta para los diferentes niveles educativos Modelo educativo Capítulo 6. Contenidos desarrollados Familia de Normas ISO / IEC Metodologías para el análisis de riesgo Herramientas de seguridad Monitoreo Auditoría Criptografía Escaneo Filtrado Detección de intrusos Tipos de intrusos Composición de los IDS Clasificación de los IDS Autenticación Auditoría Definición Auditoría interna y auditoría externa Características de la Auditoría informática Tipos y clases de auditorías Fases de una auditoría Auditoría de la seguridad de la información Enfoques de la Auditoría Informática Herramientas y técnicas para la auditoría informática Perfil Profesional del auditor informático Seguridad en redes inalámbricas Definición de la seguridad inalámbrica Implementación de los atributos de seguridad Servicios de seguridad en redes inalámbricas Confidencialidad Autenticación Integridad de datos en redes inalámbricas Disponibilidad en redes inalámbricas No repudio (rendición de cuentas) Principales amenazas de seguridad en redes inalámbricas Seguridad en bases de datos Sistema de Gestión de Bases de Datos (SGBD) Confidencialidad de la BD Deducción de información confidencial de una BD Disponibilidad de la BD Integridad de la BD Mecanismo de seguridad en SGBD Ética Informática Contenidos de la ética informática

3 6.7.2 Código deontológico Objetivos del código deontológico Funciones del código deontológico Código Deontológico de los Ingenieros Informáticos Legislación y delitos informáticos Delitos Informáticos Tipos de delitos informáticos Legislación Internacional Conclusiones Anexos Glosario de Términos Bibliografía

4 Índice de Gráficas Gráficas Capítulo Histórico de usuarios de Internet en México (cifras en millones) Usuarios de Internet por lugar de acceso Distribución de usuarios de Internet por grupos de edad, Dispositivos usados por el Internauta Mexicano para conectarse a Internet Conexión por día de la semana Principales actividades sociales online Uso de redes sociales Principales preocupaciones de los usuarios Amenazas percibidas de mayor riesgo Importancia de la seguridad informática Capítulo Incidentes Anuales Tipos de incidentes en el Tipos de incidente en el Tipos de incidente en el Volúmenes de Spam mundiales y el spam como un porcentaje de todo el correo Nuevos zombis que envían spam por mes Distribución de los sitios Web de Phishing Crecimiento del Malware de robo de contraseñas Tipos de Malware Evolución de malware activo durante el primer semestre del Países con mayor porcentaje de malware (Enero Junio) Países con mayor porcentaje de malware en la web Reproducción de Spam por país Spam por continente Tipos de Malware detectados por mes Capítulo Índice de Competitividad en México ( / ) Distribución del presupuesto para la GSI Obstáculos para lograr una adecuada gestión de la SI... 99

5 Índice de Tablas Capítulo Acontecimientos internacionales que marcaron el desarrollo de la seguridad informática Acontecimientos relevantes de la seguridad informática en México Países con el mayor número de usuarios de Internet Situación actual de México con respecto al exterior Capítulo Las amenazas más peligrosas en los últimos 20 años Países productores de nuevos zombis por trimestre Países con mayor producción de spam Resumen de los informes analizados por las diferentes empresas Capítulo Responsabilidad de la seguridad informática Casos de violaciones a la seguridad informática Entidad de notificación de denuncia Frecuencia de pruebas de seguridad en la organización Mecanismos utilizados para la protección de los sistemas de información Clasificaciones de personal, dedicado al tema de la SI Capítulo Conectividad de las escuelas públicas de educación básica del DF Planes y Programas de Estudio Mapa curricular del plan de estudios del CCH Taller de Cómputo I y II Plan de Estudios de la carrera de Arquitectura Plan de Estudios de la carrera Medico Cirujano Plan de Estudios de la carrera de Derecho Plan de Estudios de la carrera de Contaduría Plan de Estudios de la carrera de Ciencias Políticas y Administración Pública Plan de Estudios de la carrera de Economía Plan de Estudios de la carrera de Química Plan de Estudios de la carrera Trabajo Social Plan de Estudios de la carrera en Lengua y Literatura Hispánicas Plan de Estudios de la carrera de Medicina y Veterinaria Plan de Estudios de la carrera de Cirujano Dentista

6 4.16 Plan de Estudios 2009 de la Facultad de Ingeniería de la UNAM Módulo: Redes y Seguridad Capítulo Divisiones de Auditoría Informática Perfil Profesional del auditor informático Las 10 amenazas más relevantes

7 Índice de Figuras Capítulo Datacenter o Centro de Cómputo Capítulo Principales Vulnerabilidades Capítulo Enciclomedia Telemedicina Capítulo Cuadro resumen de la educación en México Modelo educativo de seguridad informática Capítulo Historia de ISO Análisis y Gestión de MAGERIT Modelo MAGERIT Etapas del Submodelo de procesos MAGERIT Modelo de Análisis y gestión de riesgos CRAMM Principales actividades de análisis y gestión de riesgos CRAMM Esquema de protección mediante un firewall Firewall Proxy Ejemplo Mecanismo de autenticación en Kerberos Uso de herramientas de seguridad Enfoques de la auditoría informática Bases de datos espejo Ejemplo de control de acceso basado en roles