Diferencias entre la ISO/IEC 27002:2005, y la ISO/IEC 27002:2013

- el ISO/IEC 27002:2005 posee: 11 dominios, 39 objetivos de control y 133 controles
- el ISO/IEC 27002:2013 posee: 14 dominios, 35 objetivos de control y 114 controles

Además aquí adjuntamos dos imágenes correspondientes a ambas salvaguardas, para poder comprender mejor estos sistemas:

Análisis de riesgos

Hoy presentaremos una hoja de cálculo con una serie de objetos que yo particularmente utilizo a diario, para concienciarnos de la necesidad de proteger nuestros objetos, ya sea mediante contraseñas, o con algo más simple, como en el caso de las planchas del pelo, el mayor riesgo es que se mojen.

Modelo de seguridad CIA

El modelo de seguridad CIA es un modelo principalmente caracterizado por tres partes: confidencialidad, integridad y disponibilidad, de ahí el triángulo CIA, aunque esto es por el inglés.

Primero debemos definir el concepto de seguridad informática: la seguridad informática se encarga de mantener a salvo los archivos y la privacidad de un individuo en un sistema informático.

Para comprender mejor el modelo CIA, debemos estudiar las partes que lo conforman:

-Confidencialidad: se trata de que los elementos que se protegen sólo puedan ser visualizados por los autorizados para ello.

-Integridad: se trata de que los elementos protegidos sólo puedan ser modificados por los autorizados para ello

-Accesibilidad: sirve para que los elementos protegidos puedan ser accesibles para los autorizados a ello.