Changeset 969cb45 in libros for maquetacion/capitulo2/vulnerabilidad.tex

Timestamp:

Oct 16, 2014, 8:55:14 AM (10 years ago)

Author:

aaraujo <aaraujo@…>

Branches:

revisionfinal

Children:

22dcb0c

Parents:

772329b

git-author:

Dhionel Díaz <ddiaz@…> (14/10/14 11:55:35)

git-committer:

aaraujo <aaraujo@…> (16/10/14 08:55:14)

Message:

Estandarización de formato.

Signed-off-by: Dhionel Díaz <ddiaz@…>
Signed-off-by: aaraujo <aaraujo@moe>

File:

• maquetacion/capitulo2/vulnerabilidad.tex (modified) (5 diffs, 1 prop)

maquetacion/capitulo2/vulnerabilidad.tex

@@ -1 +1 @@
 \section{Vulnerabilidades de los sistemas de información}
 
-Se refiere a las fallas presentes en los esquemas
-de autenticación y autorización u otras partes de los sistemas
-informáticos, y que pueden
-afectar los niveles de confidencialidad, integridad, disponibilidad de 
-los datos y aplicaciones.
+Se refiere a las fallas presentes en los esquemas de autenticación y autorización u otras partes de los sistemas informáticos, y que pueden afectar los niveles de confidencialidad, integridad, disponibilidad de los datos y aplicaciones.
 
 \subsection{Causas de las vulnerabilidades de los sistemas informáticos}
 
-Entre las causas que se consideran responsables de las vulnerabilidades 
-que afectan a los sistemas informáticos se tienen:
+Entre las causas que se consideran responsables de las vulnerabilidades que afectan a los sistemas informáticos se tienen:
 
 \begin{itemize}
-\item Debilidad en el diseño de los protocolos utilizados en las redes, como por 
-ejemplo los protocolos de transmisión de datos en texto claro.
+\item
+ Debilidad en el diseño de los protocolos utilizados en las redes, como por ejemplo los protocolos de transmisión de datos en texto claro.
 
-\item Fallos en los diseños y/o codificación de los programas. 
+\item
+ Fallos en los diseños y/o codificación de los programas.
 \begin{comment}
 %En algunos ocasiones los parches y actualizaciones de seguridad suministradas por 
@@ -22 +18 @@
 %incluir nuevas vulnerabilidades. 
 \end{comment}
-\item Configuración inadecuada de los sistemas informáticos.
+\item
+ Configuración inadecuada de los sistemas informáticos.
 \begin{comment}
 %ya sea por: 
@@ -29 +26 @@
 \end{comment}
 
-\item Políticas de seguridad deficientes o inexistentes.
+\item
+ Políticas de seguridad deficientes o inexistentes.
 \begin{comment}
 %en muchas 
@@ -36 +34 @@
 \end{comment}
 
-\item Desconocimiento y falta de sensibilidad de los usuarios y de 
-los responsables de informática. Todas las herramientas tecnológicas 
-que la organización pueda implementar (sistemas de detección de 
-intruso, cortafuego, entre otros) resultan inútiles ante el desinterés, 
-falta de información, falta de preparación en materia de seguridad o
-la falta de sensibilización de los directivos y responsables de 
-la organización, que deben estar conscientes de la necesidad de destinar 
-recursos a esta función.
+\item
+ Desconocimiento y falta de sensibilidad de los usuarios y de los responsables de informática.
+ Todas las herramientas tecnológicas que la organización pueda implementar (sistemas de detección de intruso, cortafuego, entre otros) resultan inútiles ante el desinterés, falta de información, falta de preparación en materia de seguridad o la falta de sensibilización de los directivos y responsables de la organización, que deben estar conscientes de la necesidad de destinar recursos a esta función.
 
-\item Poca y pobre documentación de software y hardware.
+\item
+ Poca y pobre documentación de software y hardware.
 
 %\item Existencia de puertas traseras (backdoors) en los sistemas 
 %informáticos que representa una vía de acceso no autorizada.
 
-\item La instalación incorrecta de software o hardware,
-o fallas en la configuración y su mantenimiento.
+\item
+ La instalación incorrecta de software o hardware, o fallas en la configuración y su mantenimiento.
 
 
@@ -58 +52 @@
 \end{itemize}
 
-Para atender estos asunto la organización puede utilizar
-herramientas para realizar análisis y 
-evaluación de vulnerabilidades, que permitan conocer la situación real de
-los sistemas y de acuerdo con esa información se pueden reajustar 
-las políticas de seguridad, implantación de mecanismos o medidas de 
-seguridad.
+Para atender estos asunto la organización puede utilizar herramientas para realizar análisis y evaluación de vulnerabilidades, que permitan conocer la situación real de los sistemas y de acuerdo con esa información se pueden reajustar las políticas de seguridad, implantación de mecanismos o medidas de seguridad.