Seguretat informàtica: què hem de protegir i de què?

Quan parlem de seguretat informàtica, fem referència a tot el conjunt de mesures de prevenció, detecció i correcció orientades a protegir la seguretat d'un sistema.

Però realment, què és el que cal protegir? En general, són tres elements els que volem protegir: el hardware del sistema, és a dir, els dispositius físics; el software, tant el sistema operatiu com les aplicacions instal·lades i la informació, que acostuma a ser la part més important i delicada, ja que el seu reemplaçament pot ser costós i en alguns casos, fins i tot, impossible.

I una vegada sabem què hem de protegir, la pregunta és: quines amenaces poden posar en perill el nostre sistema, és a dir, de què ens hem de protegir?

Les amenaces a la seguretat més importants es poden classificar de la següent forma:

• Amenaces humanes
  • Usuaris amb coneixements bàsics. Per exemple, un company que llig el correu d'un altre perquè s'ha deixat el compte obert.
  • Hackers: informàtics experts que aprofiten els seus coneixements per detectar les vulnerabilitats del sistema i corregir-les.
  • Antics empleats d'una organització: que coneixen el sistema i ho utilitzen per fer mal.
  • Crackers: experts informàtics que aprofiten els seus coneixements per fer mal.
• Amenaces lògiques
  • Malware
  • Vulnerabilitats del software: errors de programació, configuració o funcionament dels programes.
• Amenaces físiques
  • Errors en els dispositius: per exemple, un disc dur que es trenca.
  • Accidents: per exemple, un líquid que cau sobre un teclat.
  •  Catàstrofes naturals: per exemple, una inundació.