Changeset 9eaa9ea in libros for maquetacion/capitulo2/vulnerabilidad.tex

Timestamp:

Oct 16, 2014, 8:55:14 AM (10 years ago)

Author:

aaraujo <aaraujo@…>

Branches:

revisionfinal

Children:

f6f92c7

Parents:

fdbaf90

git-author:

Dhionel Díaz <ddiaz@…> (12/10/14 17:56:41)

git-committer:

aaraujo <aaraujo@…> (16/10/14 08:55:14)

Message:

Correcciones capítulo 2.

• Correcciones a las secciones grupo de Seguridad ...(2.8) a Identificación de riesgos...(2.15).

Signed-off-by: Dhionel Díaz <ddiaz@…>
Signed-off-by: aaraujo <aaraujo@moe>

File:

• maquetacion/capitulo2/vulnerabilidad.tex (modified) (4 diffs)

maquetacion/capitulo2/vulnerabilidad.tex

@@ -1 +1 @@
 \section{Vulnerabilidades de los sistemas de información}
 
-Se refiere a las fallas presentes en los esquemas de autenticación y autorización de los sistemas informáticos, y que pueden  
+Se refiere a las fallas presentes en los esquemas
+de autenticación y autorización u otras partes de los sistemas
+informáticos, y que pueden
 afectar los niveles de confidencialidad, integridad, disponibilidad de 
 los datos y aplicaciones.
@@ -15 +17 @@
 
 \item Fallos en los diseños y/o codificación de los programas. 
+\begin{comment}
 %En algunos ocasiones los parches y actualizaciones de seguridad suministradas por 
 %los desarrolladores, no arreglan los problemas, o incluso pueden 
 %incluir nuevas vulnerabilidades. 
-
+\end{comment}
 \item Configuración inadecuada de los sistemas informáticos.
+\begin{comment}
 %ya sea por: 
 %la poco documentación que exista de sistema, por lo poco seguro del 
 %sistema o dispositivo. 
+\end{comment}
 
 \item Políticas de seguridad deficientes o inexistentes.
+\begin{comment}
 %en muchas 
 %instituciones no han definido e implementado de forma eficaz unas 
 %adecuadas políticas de seguridad de acuerdo a sus necesidades.
+\end{comment}
 
 \item Desconocimiento y falta de sensibilidad de los usuarios y de 
-los responsables de informática. Todas las soluciones tecnológicas 
+los responsables de informática. Todas las herramientas tecnológicas 
 que la organización pueda implementar (sistemas de detección de 
 intruso, cortafuego, entre otros) resultan inútiles ante el desinterés, 
-falta de información, falta de preparación en materia de seguridad.
-La falta de sensibilización de los directivos y responsables de 
+falta de información, falta de preparación en materia de seguridad o
+la falta de sensibilización de los directivos y responsables de 
 la organización, que deben estar conscientes de la necesidad de destinar 
 recursos a esta función.
@@ -43 +50 @@
 %informáticos que representa una vía de acceso no autorizada.
 
-\item La instalación incorrecta de software o hardware, o fallas en la configuración y su mantenimiento.
+\item La instalación incorrecta de software o hardware,
+o fallas en la configuración y su mantenimiento.
 
 
@@ -50 +58 @@
 \end{itemize}
 
-La organización podría utilizar herramientas para realizar análisis y 
+Para atender estos asunto la organización puede utilizar
+herramientas para realizar análisis y 
 evaluación de vulnerabilidades, que permitan conocer la situación real de
-los sistemas y de acuerdo con esa información se podrían reajustar 
+los sistemas y de acuerdo con esa información se pueden reajustar 
 las políticas de seguridad, implantación de mecanismos o medidas de 
 seguridad.