SEGURIDAD INFORMATICA
La seguridad informática, también conocida como ciberseguridad,1es el área relacionada con la informática y la telemática que se enfoca en la protección de la infraestructura computacional y todo lo vinculado con la misma, y especialmente la información contenida en una computadora o circulante a través de las redes de computadoras. Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas, y leyes concebidas para minimizar los posibles riesgos a la infraestructura y/o a la propia información.
La
seguridad informática también se refiere a la práctica de prevenir los ataques
maliciosos, a las computadoras y los servidores, a los dispositivos móviles, a
los sistemas electrónicos, a las redes y los datos, etc.1
En resumen, la seguridad en un ambiente de red es la habilidad de identificar y eliminar vulnerabilidades.
Una definición general de seguridad debe también
poner atención a la necesidad de salvaguardar la ventaja organizacional,
incluyendo información y equipos físicos, tales como los mismos computadores.
Nadie a cargo de seguridad debe determinar quién y cuándo puede tomar acciones
apropiadas sobre un ítem en específico. Cuando se trata de la seguridad de una
compañía, lo que es apropiado varía de organización en organización.
Independientemente, cualquier compañía con una red debe tener una política de
seguridad que se dirija a la conveniencia y la coordinación.
Objetivos:
La seguridad informática debe establecer estándares para minimizar los riesgos a la información o la infraestructura informática. Estos estándares incluyen horarios laborales, restricciones en determinados lugares, autorizaciones, denegaciones, perfiles de usuario, planes de contingencia, convenios y todo lo necesario para lograr un buen nivel de seguridad informática, minimizando el impacto en los empleados y el desempeño organizacional. Como principal contribuyente al uso del programa por parte del programador.
La seguridad informática tiene como objetivo proteger los activos informáticos, incluidos los siguientes:
° °Infraestructura informática: Es la parte
básica del almacenamiento y gestión de información y las operaciones de
organización. El papel de la seguridad informática en este sentido es
garantizar que o
el equipo funcione correctamente y predecir fallas, robos,
incendios, destrucción, desastres naturales, cortes de energía y cualquier otro
factor que amenace la infraestructura informática.
·° °Usuario: Persona que utiliza la estructura técnica, el campo de la comunicación y la información de gestión. En general, los sistemas deben estar protegidos para que su uso no ponga en peligro la seguridad de la información y la información que procesan o almacenan no pueda ser atacada.
·° °Información: Este es el principal activo. Se utiliza y reside en la infraestructura informática para que lo utilicen los usuarios.
Amenazas:
No solo deben considerarse las amenazas causadas por la programación y operación de dispositivos de almacenamiento, transmisiones o procesos, sino que también deben considerarse otros entornos que no son de TI. Muchos suelen ser impredecibles o inevitables, por lo que las únicas medidas de protección posibles son la redundancia y la descentralización, como proporcionar disponibilidad en el caso de servidores de comunicación o de clúster a través de determinadas estructuras de red.
La
amenaza puede deberse a las siguientes razones:
• Usuarios: Causa del mayor
problema ligado a la seguridad de un sistema informático. En algunos casos sus
acciones causan problemas de seguridad, si bien en la mayoría de los casos es
porque tienen permisos sobredimensionados, no se les han restringido acciones
innecesarias, etc.
• Programas maliciosos: Programas
destinados a perjudicar o a hacer un uso ilícito de los recursos del sistema.
Es instalado en el ordenador, abriendo una puerta a intrusos o bien modificando
los datos. Estos programas pueden ser un virus informático, un gusano
informático, un troyano, una bomba lógica, un programa espía o spyware, en
general conocidos como malware.
• Errores de programación:
La mayoría de los errores de programación que se pueden considerar como una
amenaza informática es por su condición de poder ser usados como exploits por
los crackers, aunque se dan casos donde el mal desarrollo es, en sí mismo, una
amenaza. La actualización de parches de los sistemas operativos y aplicaciones
permite evitar este tipo de amenazas.
• Intrusos: Personas que
consiguen acceder a los datos o programas a los cuales no están autorizados
(crackers, defacers, hackers, script kiddie o script boy, viruxers, etc.).
• Un siniestro (robo, incendio,
inundación): Una mala manipulación o mala intención derivan en la pérdida
del material o de los archivos.
• Personal técnico interno:
Técnicos de sistemas, administradores de bases de datos, técnicos de desarrollo, etc. Los motivos que se encuentran entre los habituales son:
disputas internas, problemas laborales, despidos, fines lucrativos, espionaje,
etc.
• Fallos electrónicos o lógicos
de los sistemas informáticos en general.
Existen
infinidad de modos de clasificar un ataque y cada ataque puede recibir más de
una clasificación. Por ejemplo, un caso de phishing puede llegar a robar la
contraseña de un usuario de una red social y con ella realizar una suplantación
de la identidad para un posterior acoso, o el robo de la contraseña puede
usarse simplemente para cambiar la foto del perfil y dejarlo todo en una broma
(sin que deje de ser delito en ambos casos, al menos en países con legislación
para el caso, como lo es España).
Amenazas por el origen:
El
hecho de conectar un sistema a un entorno externo nos da la posibilidad de que
algún atacante pueda entrar en ella y hurtar información o alterar el
funcionamiento de la red. Sin embargo el hecho de que la red no esté conectada
a un entorno externo, como Internet, no nos garantiza la seguridad de la misma.
De acuerdo con el Computer Security Institute (CSI) de San Francisco,
aproximadamente entre el 60 y 80 por ciento de los incidentes de red son
causados desde dentro de la misma. Basado en el origen del ataque podemos decir
que existen dos tipos de amenazas:
Amenazas
internas: Por
lo general, estas amenazas pueden ser más graves que las amenazas externas por
una variedad de razones, como:
°Si
es un usuario o un técnico, conocen la red y saben cómo funciona, la ubicación
de la información, los datos de interés, etc. También cuentan con cierto grado
de acceso a la red para cubrir las mismas necesidades de su trabajo, lo que les
permite minimizar la actividad.
Amenazas
externas: Son
aquellas amenazas que se originan fuera de la red. Al no tener información
certera de la red, un atacante tiene que realizar ciertos pasos para poder
conocer qué es lo que hay en ella y buscar la manera de atacarla. La ventaja
que se tiene en este caso es que el administrador de la red puede prevenir una
buena parte de los ataques externos.
Mecanismo de seguridad:
Un
mecanismo de seguridad (también llamado herramienta de seguridad o control) es
una técnica que se utiliza para implementar un servicio, es decir, es aquel
mecanismo que está diseñado para detectar, prevenir o recobrarse de un ataque
de seguridad. Los mecanismos de seguridad implementan varios servicios básicos
de seguridad o combinaciones de estos servicios básicos, los servicios de
seguridad especifican "qué" controles son requeridos y los mecanismos
de seguridad especifican "cómo" deben ser ejecutados los controles.
No
existe un único mecanismo capaz de proveer todos los servicios, sin embargo, la
mayoría de ellos hace uso de técnicas criptográficas basadas en el cifrado de
la información. Los mecanismos pueden ser clasificados como preventivos,
detectivos, y recuperables.
Tipos:
De
forma general, los mecanismos de seguridad se pueden clasificar en dos
categorías:
a) Mecanismos de
seguridad generalizados
Se
relacionan directamente con los niveles de seguridad requeridos y algunos de
estos mecanismos están relacionados al manejo de la seguridad y permiten
determinar el grado de seguridad del sistema ya que se aplican a este para
cumplir la política general.
b) Mecanismos de
seguridad específicos
Definen
la implementación de servicios concretos. Los más importantes son los
siguientes: confidencialidad, no repudio, integridad, autenticación, control de
acceso y disponibilidad.
De
manera particular, por las acciones que realizan se clasifican en:
Reducen
la probabilidad de un ataque deliberado.
b) Controles
preventivos:
Protegen
vulnerabilidades y hacen que un ataque fracase o reduzca su impacto.
c) Controles
correctivos:
Reducen
el efecto de un ataque.
d) Controles
detectores:
Descubren
ataques y disparan controles preventivos o correctivos.
Respaldo de información:
La
información constituye el activo más importante de las empresas, pudiendo verse
afectada por muchos factores tales como hurtos, incendios, fallas de disco,
virus y otros. Desde el punto de vista de la empresa, uno de los problemas más
importantes que debe resolver es la protección permanente de su información
crítica.
La
medida más eficiente para la protección de los datos es determinar una buena
política de copias de seguridad o backups. Este debe incluir copias de
seguridad completa (los datos son almacenados en su totalidad la primera vez) y
copias de seguridad incrementales (solo se copian los ficheros creados o
modificados desde la última copia de seguridad). Es vital para las empresas
elaborar un plan de copia de seguridad en función del volumen de información
generada y la cantidad de equipos críticos.
Un
buen sistema de respaldo debe contar con ciertas características
indispensables:
•Continuo: El respaldo de datos debe ser
completamente automático y continuo. Debe funcionar de forma transparente, sin
intervenir en las tareas que se encuentra realizando el usuario.
•Seguro: Muchos softwares de respaldo
incluyen cifrado de datos, lo cual debe ser hecho localmente en el equipo antes
del envío de la información.
•Remoto: Los datos deben quedar
alojados en dependencias alejadas de la empresa.
•Mantenimiento de
versiones anteriores de los datos:
Se debe contar con un sistema que permita la recuperación de, por ejemplo,
versiones diarias, semanales y mensuales de los datos.
Hoy
en día los sistemas de respaldo de información en línea y servicio de respaldo
remoto, están ganando terreno en las empresas y organismos
gubernamentales.[cita requerida] La mayoría de los sistemas modernos de
respaldo de información en línea cuentan con las máximas medidas de seguridad y
disponibilidad de datos.[cita requerida] Estos sistemas permiten a las empresas
crecer en volumen de información derivando la necesidad del crecimiento de la
copia de respaldo a proveedor del servicio.
Protección física de acceso a las
redes:
Independientemente
de las medidas que se adopten para proteger los equipos de una red de área
local y el software que reside en ellos, se deben tomar medidas que impidan que
usuarios no autorizados puedan acceder. Las medidas habituales dependen del
medio físico a proteger.
A
continuación se enumeran algunos de los métodos, sin entrar al tema de la
protección de la red frente a ataques o intentos de intrusión desde redes
externas, tales como Internet.
Redes cableadas:
Redes
inalámbricas:
En
este caso el control físico se hace más difícil, si bien se pueden tomar
medidas de contención de la emisión electromagnética para circunscribirla a
aquellos lugares que consideremos apropiados y seguros. Además se consideran
medidas de calidad el uso del cifrado (WPA, WPA v.2, uso de certificados
digitales, etc.), contraseñas compartidas y, también en este caso, los filtros
de direcciones MAC, son varias de las medidas habituales que cuando se aplican
conjuntamente aumentan la seguridad de forma considerable frente al uso de un
único método.
Sanitización:
Proceso lógico y/o físico mediante el cual se elimina información considerada sensible o confidencial de un medio ya sea físico o magnético, sea con el objeto de desclasificarlo, reutilizar el medio o destruir el medio en el cual se encuentra.
Uso de hardware confiable:
Se
conoce como hardware confiable a todo dispositivo diseñado para ofrecer una
serie de facilidades que permiten manejar de manera segura información crítica.
No hay que entender que al ser confiables disponen de mecanismos de seguridad
infalibles, tienen sus limitaciones. Lo único que quiere indicar es que aportan
ciertas facilidades que mejoran la seguridad y dificultan los ataques. El
Trusted Computing Group es un conjunto de empresas que definen especificaciones
de hardware con el objetivo de tener plataformas más seguras.
Recopilación y análisis de
información de seguridad:
Para
mantener un sistema seguro es necesario establecer mecanismos que monitoricen
los distintos eventos e informaciones que estén relacionados con la seguridad
del sistema. Es muy útil tener una visión centralizada de este tipo de
información para así poderla analizar en una sola ubicación. Para ello se han
desarrollado sistemas de gestión de información de seguridad (en inglés,
security information management, SIM), encargados del almacenamiento a largo
plazo, el análisis y la comunicación de los datos de seguridad, sistemas de
gestión de eventos de seguridad (security event management, SEM), encargados
del monitoreo en tiempo real, correlación de eventos, notificaciones y vistas
de la consola de la información de seguridad, y finalmente sistemas de gestión
de eventos e información de seguridad, los cuales agrupan las funcionalidades
de los dos tipos de sistemas anteriores.💕
Comentarios
Publicar un comentario