Defensa contra ataques o amenazas a redes informáticas
INFOCON (abreviatura de Information Operations Condition ) es un sistema de nivel de amenaza en Estados Unidos similar al FPCON . Es un sistema de defensa basado principalmente en el estado de los sistemas de información y es un método utilizado por los militares para defenderse de un ataque a la red informática.
Descripción
Hay cinco niveles de INFOCON, que recientemente se modificaron para que se correlacionen más estrechamente con los niveles de DEFCON . Son:
- INFOCON 5 describe una situación en la que no hay actividad hostil aparente contra las redes informáticas. Se supervisa el rendimiento operativo de todos los sistemas de información y se utilizan sistemas de contraseñas como capa de protección.
- INFOCON 4 describe un mayor riesgo de ataque. Se exige un mayor control de todas las actividades de la red y todos los usuarios finales del Departamento de Defensa deben asegurarse de que sus sistemas sean seguros. El uso de Internet puede estar restringido únicamente a los sitios gubernamentales y lo ideal es realizar copias de seguridad de los archivos en medios extraíbles .
- INFOCON 3 describe cuándo se ha identificado un riesgo. La revisión de seguridad de los sistemas importantes es una prioridad y se aumenta el nivel de alerta del sistema de defensa de la red informática . Se desconectan todas las conexiones de acceso telefónico no clasificadas.
- INFOCON 2 describe cuándo se ha producido un ataque pero el sistema de defensa de la red informática no se encuentra en su nivel de alerta más alto. Las redes no esenciales pueden quedar fuera de servicio y pueden implementarse métodos alternativos de comunicación.
- INFOCON 1 describe cuándo se están produciendo ataques y el sistema de defensa de la red informática se encuentra en estado de alerta máxima. Los sistemas comprometidos quedan aislados del resto de la red.
Conceptos similares en la informática del sector privado
ThreatCon (Symantec)
El servicio ThreatCon de Symantec ya no existe. Broadcom ha adquirido Symantec. [ cita requerida ]
En la cultura popular
En la serie de televisión Crisis , el gobierno de EE. UU. acude a INFOCON 2 cuando Francis Gibson inicia un ciberataque masivo contra Estados Unidos, casi llevándolo a la guerra con China.
Véase también
Referencias
Directiva de Comando Estratégico (SD) 527-1 (27 de enero de 2006). "Procedimientos del sistema de información sobre las condiciones de las operaciones (INFOCON) del Departamento de Defensa (DOD)" (PDF) . Política y orientación de la DISA . Consultado el 27 de septiembre de 2009 . Mantenimiento de CS1: nombres numéricos: lista de autores ( enlace )
