Pueden ser activas y pasivas:
- Seguridad Activa. Conjunto de medidas que previenen e intentan evitar los daños en los sistemas informáticos. Algunas de las principales medidas son:
- Control de acceso: limita el acceso únicamente al personal autorizado, utilizando contraseñas seguras, listas de control...
- Encriptación: codifica la información importante para que no pueda descifrarse.
- Software de seguridad informática: previene del software malicio u de ataques intrusos sistema informático.
- Firmas y certificados digitales: permiten comprobar la procedencia, autenticidad e integridad de los mensajes.
- Protocolos seguros: protegen las comunicaciones, para garantizar su seguridad y confidencialidad.
2. Seguridad Pasiva. Conjunto de medidas que reparan o minimizan los daños causados en sistemas informáticos. Las prácticas más recomendables son:
- Herramientas de limpieza: en caso de infección, hay que realizar un escaneado completo del equipo y utilizar herramientas específicas para eliminar el malware. Una de las causas puede ser que el software de seguridad no funcione correctamente.
- Copias de seguridad: restauran los datos utilizando copias de los datos originales que se realizan periódicamente.
- Sistemas de alimentación interrumpida (SAI): dispositivos que incorporan una batería para proporcionar corriente al equipo con el fin de que siga funcionando en caso de fallo eléctrico
- Dispositivos NAS: permiten que cualquier equipo autorizado pueda almacenar y recuperar la información.
- Sistemas redundantes: duplican componentes críticos, como los discos duros (RAID), para seguir funcionando aunque se produzca el fallo de un componente.
