220 likes | 333 Views
Prácticas de seguridad para Administradores. Definiciones de Seguridad. “Un sistema es seguro si se comporta como los usuarios esperan que lo haga”. Dr. Eugene Spafford Director del CERIAS ( Center for Education and Research on Information Assurance and Security )
E N D
Definiciones de Seguridad • “Un sistema es seguro si se comportacomo los usuarios esperan que lo haga”. Dr. Eugene Spafford Director del CERIAS ( Center for Education and Research on Information Assurance and Security ) Libro: Practical UNIX Security
¿Qué busca la seguridad? • Proteger derechos • El derecho a la privacidad • El derecho a estar informados • Proteger activos • Información • Equipos ( Sistemas, Redes, computadoras) • Reforzar las reglas • Leyes, políticas y procedimientos
Seguridad en cómputo • Conjunto de metodologías, documentos, programas y dispositivos físicos, encaminados a lograr que los recursos de cómputo disponibles en un ambiente dado, sean accedidos única y exclusivamente por quienes tienen la autorización para hacerlo
Protección de la información • Aún cuando todos los componentes de un sistema informático (hardware, software y datos) están expuestos a un ataque son los datos y la información los sujetos principales de protección • Confidencialidad • Integridad • Disponibilidad
Tipos de seguridad • Seguridad física • Seguridad de red • Seguridad de servidores • Seguridad de aplicaciones • Seguridad de datos
Defensa Perimetral • La red perimetral incluye todos los puntos donde la red interna está conectada a redes o servidores que no son controlados por la organización. • Implentar defensas perimetrales incluyen elementos como Firewalls, conexiones seguras de clientes externos, etc.
Protección de Subredes • Al contar con distintas subredes dentro de una organización es necesario evaluarlas individualmente para asegurarse de que son seguras. • Implementar defensas de subredes incluyen diseño de redes, seguridad Wireless, Conexiones seguras, switches, VLANS, etc.
Protección de Servidores • La seguridad efectiva de clientes y servidores depende del nivel de usabilidad y el valor de los datos. • Algunas medidas son: • Deshabilitar servicios, • Remover ciertos permisos, • Aplicar políticas de seguridad, • Actualizar el Sistema Operativo, • Seguridad lógica.
Protección de Aplicaciones • Las aplicaciones exiten dentro del contexto de un sistema completo. La seguridad debe ser vista desde ese punto de vista. • Arquitectura apropiada de la aplicación. • Privilegios mínimos. • Mínima superficie expuesta de ataque.
Protección de datos • Los datos son los recursos más valiosos. • A nivel cliente los datos generalmente son almacendos localmente y son particularmente vulnerables a un ataque. • Los datos pueden ser protegidos por medio de cifrado, respaldos.
Firewall • Un Firewall es básicamente un sistema de seguridad que proporciona una frontera de protección entre su PC y los extraños que puedan intentar acceder al sistema a través de Internet. • Pueden ser de software o de hardware. • Windows XP cuenta con Firewall integrado. • Windows 2000 y Windows NT no poseen.
Actualizaciones (Parches) • Existen dos herramientas basadas en Web para la actualización de software: Windows Update y Office Update. • Actualizaciones automáticas descarga automáticamente actualizaciones críticas.
Antivirus • Un buen programa de software antivirus le ayudará a proteger su equipo contra los virus conocidos que se propagan por el correo electrónico, caballos troyanos, gusanos y otros invasores no deseados.
Conclusiones • Nada protege al 100% contra virus y ataques. • Sin embargo, es posible aumentar las probabilidades a su favor. • Si instala y utiliza un Firewall, actualiza regularmente el software y utiliza una protección antivirus, puede estar un poco más tranquilo.