Las distintas conductas pueden ser de dos tipos:
- Seguridad activa. Unas medidas que intentar resolver o evitar los daños a los sistemas informáticos. Algunas de estas medidas son:
- El control del acceso. Limitar el acceso únicamente al personal autorizado, utilizando contraseñas que sean seguras o técnicas biométricas.
- Encriptación. Codificar las información que nos sea importante, para que de esa manera no pueda descifrarse si intentan encriptarla.
- Software de seguridad informática. Evitar obtener un softwaremalicioso o ataques al equipo, utilizando antivirus o cortafuegos.
- Firmas y certificados digitales. Nos dejan comprobar de donde proceden los mensajes.
- Protocolos seguros. Su objetivo es proteger las comunicaciones para garantizar su seguridad y confidencialidad.
2. Seguridad pasiva. Son un conjunto de medidas que reparan o minimizan los posibles daños causados en los sistemas de la información.
Las prácticas más recomendables son:
- Herramientas de limpieza. Hay que realizar un escaneo para eliminar el malware.
- Copias de seguridad. Restaurar los datos de la copia de seguridad.
- Sistemas de alimentación ininterrumpida (SAI). Es una batería que aporta energía eléctrica al ordenador en el caso de que haya un fallo eléctrico por algún motivo.
- Dispositivos NAS. Permiten que cualquier otro equipo que esté autorizado pueda almacenar y recuperar información.