M11 - Seguretat i alta disponibilitat - Historial de revisió

Orovira a 16:30, 23 feb 2024

2024-02-23T16:30:33Z

Orovira a 06:55, 8 feb 2024

2024-02-08T06:55:37Z

Orovira a 06:47, 8 feb 2024

2024-02-08T06:47:39Z

Orovira: /* Legislació */

2024-02-06T15:57:41Z

‎Legislació

Orovira a 15:52, 6 feb 2024

2024-02-06T15:52:04Z

Orovira a 07:30, 6 feb 2024

2024-02-06T07:30:15Z

Orovira a 07:24, 6 feb 2024

2024-02-06T07:24:30Z

Orovira a 06:59, 6 feb 2024

2024-02-06T06:59:07Z

Orovira: /* Seguretat lògica */

2024-02-05T11:27:24Z

‎Seguretat lògica

Orovira a 11:26, 5 feb 2024

2024-02-05T11:26:08Z

← Versió més antiga		Revisió del 16:30, 23 feb 2024
Línia 117:		Línia 117:

	Finalment, la Llei 3/2018, de Mesures Urgents per a l'Adaptació del Dret Espanyol a la Normativa de la Unió Europea en matèria de Protecció de Dades, estableix les bases per a l'adaptació de la legislació espanyola al RGPD.		Finalment, la Llei 3/2018, de Mesures Urgents per a l'Adaptació del Dret Espanyol a la Normativa de la Unió Europea en matèria de Protecció de Dades, estableix les bases per a l'adaptació de la legislació espanyola al RGPD.
		+
		+	= Recursos addicionals =
		+	[https://ioc.xtec.cat/materials/FP/Recursos/fpce_cib_m01_/web/fpce_cib_m01_htmlindex/index.html Materials CEFP Ciberseguretat M1 Incidents de ciberseguretat]
		+
		+	[https://ioc.xtec.cat/materials/FP/Recursos/fpce_cib_m02_/web/fpce_cib_m02_htmlindex/index.html Materials CEFP Ciberseguretat M2 Enfortiment de xarxes i sistemes]

@@ Línia 30: / Línia 30: @@
 == Seguretat lògica ==
-Per tal de xifrar la informació, parlem de criptografia. La criptografia és l'art d'escriure de manera oculta, és a dir, que no tothom sigui capaç d'obtenir el missatge original.
+La '''seguretat lògica''' és una part fonamental per protegir els sistemes d'informació contra amenaces no físiques. Aquesta àrea es centra en mètodes i pràctiques que no depenen de l'entorn físic. Aquí hi ha alguns aspectes clau:
 === Criptografia simètrica ===

@@ Línia 1: / Línia 1: @@
 = UF1 Seguretat física, lògica i legislació =
 == Introducció a la seguretat informàtica ==
-La seguretat informàtica és un procés que té com a objectiu impedir l'accés als sistemes d'informació a persones, màquines o processos no autoritzats. Es troba en constant evolució i no es pot donar mai per acabada.
-Podem avaluar la seguretat del sistema, però no és quantificable. És impossible que un sistema informàtic sigui 100% segur.
+La '''seguretat informàtica''' és un procés essencial que té com a objectiu protegir els sistemes d'informació contra l'accés no autoritzat per part de persones, màquines o processos. Aquesta àrea es troba en constant evolució i mai es pot considerar completa.
 == Seguretat física ==
-L'accés físic al sistema proporciona vectors d'atac dificilment mitigables. Habitualment en cas que es produeixi un accés físic a la màquina, els sistemes informàtics proporcionen modes de recuperació no segurs, com ara login com a usuari únic amb permisos de root.
+La '''seguretat física''' és un aspecte crític per protegir els sistemes d'informació. Aquesta àrea es centra en prevenir i mitigar les amenaces que provenen de l'entorn físic. Aquí hi ha algunes consideracions importants:
 == Seguretat lògica ==

@@ Línia 82: / Línia 82: @@
 El RGPD estableix normes més estrictes sobre el consentiment per al tractament de dades, dóna als individus més control sobre les seves dades personals i estableix sancions més severes per a les organitzacions que no compleixin amb la llei.
-A més de la LOPDGDD i el RGPD, altres normatives rellevants en matèria de ciberseguretat a Espanya inclouen la Llei 34/2002, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI), que regula les transaccions econòmiques realitzades per mitjans electrònics, i la Llei 8/2001, de Protecció de Dades de Caràcter Personal, que estableix les obligacions de les empreses en relació amb la recollida, tractament i conservació de dades personals.
+A més de la LOPDGDD i el RGPD, altres normatives rellevants en matèria de ciberseguretat a Espanya inclouen la Llei 34/2002, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI), que regula les transaccions econòmiques realitzades per mitjans electrònics.
 També és important conèixer la Llei 1/2000, de Enjudiciament Civil, que regula els procediments judicials en matèria civil, incloent els relacionats amb la protecció de dades i la ciberseguretat.
 Finalment, la Llei 3/2018, de Mesures Urgents per a l'Adaptació del Dret Espanyol a la Normativa de la Unió Europea en matèria de Protecció de Dades, estableix les bases per a l'adaptació de la legislació espanyola al RGPD.

← Versió més antiga		Revisió del 15:52, 6 feb 2024
Línia 73:		Línia 73:
	27 21 15 48 24 <- multipliquem per 3 cada nombre		27 21 15 48 24 <- multipliquem per 3 cada nombre
	7 1 5 8 4 <- Agafem l'últim digit de cada		7 1 5 8 4 <- Agafem l'últim digit de cada
		+
		+	== Legislació ==
		+
		+	La Llei Orgànica de Protecció de Dades i Garantia dels Drets Digitals (LOPDGDD) és la normativa vigent a Espanya en matèria de protecció de dades i seguretat de la informació. Aquesta llei substitueix la Llei Orgànica de Protecció de Dades (LOPD), que va ser derogada en 2018.
		+
		+	La LOPDGDD s'adapta al Reglament General de Protecció de Dades (RGPD) de la Unió Europea, que regula la protecció de dades personals a tota la UE. Aquesta llei incorpora una sèrie de drets digitals que aborden aspectes com l'oblit digital, la neutralitat de la xarxa, la seguretat i l'educació digital, entre d'altres.
		+
		+	El RGPD estableix normes més estrictes sobre el consentiment per al tractament de dades, dóna als individus més control sobre les seves dades personals i estableix sancions més severes per a les organitzacions que no compleixin amb la llei.
		+
		+	A més de la LOPDGDD i el RGPD, altres normatives rellevants en matèria de ciberseguretat a Espanya inclouen la Llei 34/2002, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI), que regula les transaccions econòmiques realitzades per mitjans electrònics, i la Llei 8/2001, de Protecció de Dades de Caràcter Personal, que estableix les obligacions de les empreses en relació amb la recollida, tractament i conservació de dades personals.
		+
		+	També és important conèixer la Llei 1/2000, de Enjudiciament Civil, que regula els procediments judicials en matèria civil, incloent els relacionats amb la protecció de dades i la ciberseguretat.
		+
		+	Finalment, la Llei 3/2018, de Mesures Urgents per a l'Adaptació del Dret Espanyol a la Normativa de la Unió Europea en matèria de Protecció de Dades, estableix les bases per a l'adaptació de la legislació espanyola al RGPD.

@@ Línia 65: / Línia 65: @@
 També podem verificar que si xifrem fent servir la clau B, podem desxifrar utilitzant la clau A:
-1 5 8 4 <- multipliquem per 37 cada digit
+1 5 8 4
-37 185 296 148 <- Agafem l'últim digit de cada
+37 185 296 148 <- multipliquem per 37 cada nombre
-7 5 6 8
+7 5 6 8 <- Agafem l'últim digit de cada
 Desxifrem:
-7 5 6 8 <- multipliquem per 3 cada digit
+7 5 6 8
-21 15 48 24 <- Agafem l'últim digit de cada
+21 15 48 24 <- multipliquem per 3 cada nombre
-1 5 8 4
+1 5 8 4 <- Agafem l'últim digit de cada

@@ Línia 62: / Línia 62: @@
 111 185 148 74
 I si ens quedem només amb l'últim digit veiem que obtenim com a resultat la seqüència original:
 1 5 8 4

← Versió més antiga		Revisió del 06:59, 6 feb 2024
Línia 42:		Línia 42:
	=== Criptografia asimètrica ===		=== Criptografia asimètrica ===
	S'hi utilitza un parell de claus. Una servirà per xifrar el missatge, i l'altra per desxifrar-lo. Si anomenem les claus "A" i "B", un missatge xifrat amb "A" només es podrà desxifrar amb "B" i no amb "A". El mateix passa a l'inrevés, si xifrem amb "B" només podrem desxifrar amb "A", i no amb "B".		S'hi utilitza un parell de claus. Una servirà per xifrar el missatge, i l'altra per desxifrar-lo. Si anomenem les claus "A" i "B", un missatge xifrat amb "A" només es podrà desxifrar amb "B" i no amb "A". El mateix passa a l'inrevés, si xifrem amb "B" només podrem desxifrar amb "A", i no amb "B".
		+
		+	Podem inventar-nos un petit exemple de xifrat asimètric. Imaginem que volem xifrar nombres entre el 0 i el 9. L'algorisme que utilitzarem consistirà en sumar la clau, i quedar-nos només amb l'últim digit del resultat. Així, si el resultat de la suma és 15, el digit xifrat serà 5. La nostra clau A serà 7.
		+	A partir de la seqüència:
		+	7 1 5 8 4
		+	Obtenim la seqüència:
		+	4 8 2 5 1
		+
		+	Ara, per obtenir el missatge original, la nostra clau B serà 3. Observem que si repetim l'algorisme, tornem a obtenir la seqüència original:
		+	7 1 5 8 4
		+
		+	Potser aquest exemple és massa senzill, ja que és molt fàcil de trobar la clau original veient les operacions que fem. Anem a complicar-ho una mica més. Ara en comptes de sumar, multiplicarem i ens quedarem només amb l'últim digit. La nostra clau A serà 3. Operem:
		+	7 1 5 8 4
		+	I obtenim:
		+	21 3 15 24 12
		+	I quedant-nos només amb el darrer digit:
		+	1 3 5 4 2
		+
		+	Ara utilitzarem la clau B, que serà 37. Multiplicant obtenim:
		+	37 111 185 148 74
		+	I si ens quedem només amb l'últim digit veiem que obtenim com a resultat la seqüència original:
		+	7 1 5 8 4

@@ Línia 27: / Línia 27: @@
 Seria equivalent a:
   Hola! Aquest és el mòdul de seguretat i alta disponibilitat
-Per poder entendre el "vesre", tant l'emisor com el receptor han de conèixer una clau compartida, que és l'inversió de l'ordre de les síl·labes.
+Per poder entendre el "vesre", tant l'emissor com el receptor han de conèixer una clau compartida, que en aquest cas és la inversió de l'ordre de les síl·labes.
 Un altre exemple de criptografia simètrica el podem trobar en l'època romana, on Juli Cèsar fa més de 2000 anys ja xifrava els seus missatges d'estratègies militars. Utilitzava un algorisme de substitució alfabètica, en el qual desplaçava l'alfabet 3 posicions:

@@ Línia 11: / Línia 11: @@
 * Talls de subministrament elèctric
-L'accés físic al sistema proporciona vectors d'atac dificilment mitigables. Habitualment en cas que es produeixi un accés físic a la màquina, els sistemes informàtics proporciones modes de recuperació no segurs, com ara login com a usuari únic amb permisos de root.
+L'accés físic al sistema proporciona vectors d'atac dificilment mitigables. Habitualment en cas que es produeixi un accés físic a la màquina, els sistemes informàtics proporcionen modes de recuperació no segurs, com ara login com a usuari únic amb permisos de root.
 == Seguretat lògica ==