Conceptos básicos · Nociones de seguridad

La seguridad informática se apoya en principios como autenticación, confidencialidad, disponibilidad y no repudio. La autenticación busca asegurar que una comunicación procede de quien dice ser; la confidencialidad limita el acceso al contenido a personas autorizadas; y el no repudio aporta pruebas para rebatir la negación de una acción. También aparece la idea de proteger recursos y aplicaciones mediante permisos y verificación de identidad, de modo que cada usuario acceda solo a lo que le corresponde.

Las amenazas combinan componentes humanos y técnicos: el phishing engaña al usuario, mientras que el pharming altera el destino de la navegación. Las copias de seguridad facilitan la recuperación; un SAI y la redundancia mejoran la disponibilidad. Ninguna de estas medidas sustituye a las demás: protegen frente a fallos o ataques distintos.