B. Descripción de normativas, delitos y/o faltas administrativas aplicables al equipo de cómputo.
Acceso no autorizado a equipos de cómputo y de telecomunicaciones
· RIESGOS PARA LOS USUARIOS
· Lectura no autorizada del correo personal.
· Envió de correos bajo el nombre de otro usuario, lo que puede causar graves daños profesionales.
· Uso de ordenador de forma no autorizada para la realización de daños o ataques a otros sistemas de la red.
MEDIDAS PARA EVITAR LA ENTRADA A LOS EQUIPOS DE COMPUTO
· Todos los sistemas de comunicaciones estarán debidamente protegidos con infraestructura apropiada de manera que el usuario no tenga acceso físico directo.
· Las visitas deben portar una identificación con un código de colores de acuerdo al área de visita, que les será asignado por el centro de cómputo.
TIPOS DE SOFTWARE Y LICENCIA
Licencia: Son contratos en lo que el usuario acepta los términos y condiciones del fabricante, para poder hacer uso del software.
Patente: conjunto de derechos exclusivos garantizados por un gobierno o autoridad al inventor de un nuevo producto (material o inmaterial) susceptible de ser explotado industrialmente para el bien del solicitante por un periodo de tiempo limitado.
Derecho de autor o copyright: forma de protección proporcionada por las leyes vigentes en la mayoría de los países para los autores de obras originales incluyendo obras literarias, dramáticas, musicales, artísticas e intelectuales, tanto publicadas como pendientes de publicar.
Software libre: proporciona la libertad de:
· Ejecutar el programa, para cualquier propósito.
· Estudiar el funcionamiento del programa, y adaptarlo a sus necesidades.
· Redistribuir copias.
· Mejorar el programa, y poner sus mejoras a disposición del público, para beneficio de toda la comunidad.
Acceso no autorizado a sistemas de información.
Consiste en acceder de manera indebida, sin autorización o contra derecho a un sistema de tratamiento de la información, con el fin de obtener una satisfacción de carácter intelectual por el desciframiento de los códigos de acceso o passwords, no causando daños inmediatos y tangibles en la víctima, o bien por la mera voluntad de curiosear o divertirse de su autor.
Se conoce como 'Hacker', término de origen inglés, a los autores de estas acciones de violación
de programas y sistemas supuestamente considerados impenetrables.
El hacker no se conforma con una conducta inicial de acceso no autorizado al sistema. Puede derivar eventualmente a acciones de:
1. sabotaje informático, que consiste en borrar, suprimir o modificar sin autorización funciones o datos de computadora con intención de obstaculizar el funcionamiento normal del sistema
2. fraude informático que supone el cambio de datos o informaciones contenidas en la computadora en cualquier fase de su procesamiento o tratamiento informático, en el que media ánimo de lucro y genera perjuicio a terceros.
3. espionaje informático o fuga de datos que consiste en obtener no autorizadamente datos almacenados en un fichero automatizado, en virtud de lo cual se produce la violación de la reserva o secreto de información de un sistema de tratamiento automatizado de la misma.
¿Qué es un ciberataque?
Actualmente "todo" está en Internet, nuestra información personal, fotos, datos bancarios... así como la información del gobierno, los hospitales y las empresas; teniendo esto en cuenta es fácil pensar que a día de hoy una guerra cibernética sea más sencilla de realizar que una guerra tradicional. Gran parte de las mafias han volcado sus negocios hacia los ataques digitales, ya que son más rentables y requieren menos infraestructura, a la vez que dificultan ser descubiertos.
Dentro de este contexto de guerra cibernética es importante saber que un ciberataque es un conjunto de acciones ofensivas contra sistemas de información como bases de datos, redes computacionales, etc. hechas para dañar, alterar o destruir instituciones, personas o empresas.
El ciberataque puede dirigirse tanto a los equipos y sistemas que operan en la red anulando los servicios que prestan, como a los datos e información que se almacenan en bases de datos, robándolos o usándolos para espionaje.
Tipos de ciberataque
Cibercrimen: utilizando técnicas como el phishing, roban la identidad de personas o empresas para realizar fraudes bancarios, vaciar cuentas, etc, todo ello generalmente con fines económicos.
Hacktivismo: en otras ocasiones, lo que ocurre es que los hackers vulneran páginas de empresas grandes o del gobierno, a veces, incluso desde tu propio ordenador, para realizar una protesta. El objetivo de estos ciberataques es ideológico, social, y dentro de los hacktivistas, la organización Anonymous es la más conocida.
Ciberespionaje: compromete la ciberseguridad en las empresas, ya que trata del robo de información sensible y valiosa, como información financiera, de clientes,
empleados... que además posteriormente puede venderse a muy altos precios en el mercado negro.
Ciberterrorismo: suele ir dirigido contra gobiernos o países, afectando a servicios como salud o defensa, infraestructuras de gran importancia.
Normativas aplicadas al equipo de cómputo.
La palabra normativa hace referencia a un conjunto de normas, reglas, o leyes; generalmente existen normativas dentro de una organización. las normas deben ser respetadas por todos aquellos sujetos hacia los cuales va dirigida,
de lo contrario, el no cumplimiento de la norma acarrea consigo una sanción o pena.
la normativa organizacional controla el buen y eficaz funcionamiento de la misma. Es necesario que exista una normativa dentro de un grupo o sociedad determinada, debido a que en ella se enmarca el comportamiento que deben tener cada uno de sus miembros, para así poder facilitar la cooperación entre ellos y que exista una convivencia social agradable para todos.
Es importante implementar una normativa dentro de una organización debido a que de este modo se podrá alcanzar de manera satisfactoria las metas que se propongan, es por tanto que sin el establecimiento de políticas y reglas que regulen su actividad es muy difícil que el grupo pueda llevar a cabo sus objetivos. Si existe una persona dentro de la institución que no cumpla con las reglas, toda la organización se podrá ver afectada tanto internamente como externamente.