Pueden ser de dos tipos :
-Seguridad activa. Conjunto de medidas que previenen e intentan evitar los daños en los sistemas informáticos. Algunas de las principales medidas de seguridad activas son :
- Control de acceso. Limita el acceso únicamente al personal autorizado. Para ello, se utilizan contraseñas seguras, listas de control, certificados digitales ...
- Encriptación. Codifica la información importante para que, en caso de ser interceptada, no puede descifrarse.
- Software de seguridad informática. Previene del software malicioso y ataques de intrusos al sistema informático. Se utilizan antivirus,antiespías,...
- Firma y certificados digitales. Permiten comprobar la procedencia, autenticidad e integridad de los mensajes.
- Protocolos seguros. Protegen las comunicaciones, por medio del cifrado de la información, para garantizar su seguridad y confidencialidad.
- Seguridad pasiva. Conjunto de medidas que reparan o minimizan los daños causados en sistemas informáticos. Los más recomendables son:
- Herramientas de limpieza. En caso de infección, hay que realizar un escaneado completo del equipo y utilizar herramientas específicas para eliminar el malware.
- Copias de seguridad. Restauran los datos utilizando copias de los datos originales que se realizan periódicamente. Emplean soportes de almacenamiento por si hay fallo del equipo.
- Sistemas de alimentación ininterrumpida (SAI) . Dispositivos que incorporan una batería para proporcionar corriente al equipo con el fin de que siga funcionado en caso de fallo.
- Dispositivos NAS. Permiten, como sistemas de almacenamiento a los que se tiene acceso a través de la red, que cualquier equipo autorizado pueda almacenar y recuperar la información
- Sistemas redundantes. Duplican componentes críticos, como los procesadores, los discos duros o las fuentes de alimentación, para seguir funcionando aunque se produzca el fallo de un componente.
