La Seguridad Informática es la disciplina que se Ocupa de diseñar las normas, procedimientos, métodos y técnicas, orientados a proveer condiciones seguras y confiables, para el procesamiento de datos en sistemas informáticos.
Esta consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida, así como su modificación, sólo sea posible a las personas que se encuentren acreditadas y dentro de los límites de su autorización.
OBJETIVOS
ü El presente informe tiene como objetivo
comprender los conceptos básicos de seguridad informática.
ü Describir los principales problemas de seguridad
informática con los que se enfrentas los usuarios de computadoras.
ü Conocer los conceptos de
Integridad, confiabilidad y disponibilidad de la información.
ü Conocer los factores de riegos.
ü Conocer los mecanismos de
seguridad informática existentes.
ü Concientizar sobre los riesgos a
los que las organizaciones y usuarios de computadoras se enfrentan en materia
de seguridad de la información.
ü Y por ultimo ampliar o enriquecer
los conocimientos a cerca de la seguridad informática.
Principios de Seguridad Informática:
Para lograr sus objetivos la seguridad informática se
fundamenta en tres principios, que debe
cumplir todo sistema informático:
ü Confidencialidad:
Se
refiere a la privacidad de los elementos de información almacenados y
procesados en un sistema informático, Basándose en este principio, las
herramientas de seguridad informática deben proteger el sistema de invasiones y
accesos por parte de personas o programas no autorizados. Este principio es
particularmente importante en sistemas distribuidos, es decir, aquellos en los
que los usuarios, computadores y datos residen en localidades diferentes, pero
están física y lógicamente interconectados.
ü Integridad:
Se
refiere a la validez y consistencia de los elementos de información almacenados
y procesador en un sistema informático. Basándose en este principio, las
herramientas de seguridad informática deben asegurar que los procesos de
actualización estén bien sincronizados y no se dupliquen, de forma que todos
los elementos del sistema manipulen adecuadamente los mismos datos. Este
principio es importante en sistemas descentralizados, es decir, aquellos en los
que diferentes usuarios, computadores y procesos comparten la misma
información.
ü Disponibilidad:
Se
refiere a la continuidad de acceso a los elementos de información almacenados y
procesados en un sistema informático. Basándose en este principio, las
herramientas de seguridad informática deber reforzar la permanencia del sistema
informático, en condiciones de actividad adecuadas para que los usuarios
accedan a los datos con la frecuencia y dedicación que requieran, este
principio es importante en sistemas informáticos cuyos compromiso con el
usuario, es prestar servicio permanente.
Factores de Riesgo:
ü Ambientales/Físicos:
factores externos, lluvias, inundaciones, terremotos, tormentas, rayos,
humedad, calor entre otros.
.jpg)
ü Tecnológicos: Fallas de hardware y/o software,
fallas en el aire acondicionado, falla en el servicio eléctrico, ataque por
virus informático, etc.
ü Humanos:
hurto, adulteración, fraude, modificación, revelación, pérdida, sabotaje,
vandalismo, crackers, hackers, falsificación, robo de contraseñas, alteraciones
etc.
.jpg)
Un mecanismo de seguridad informática es una
técnica o herramienta que se utiliza para fortalecer la confidencialidad, la
integridad y/o la disponibilidad de un
sistema informático.
Existen muchos y variados mecanismos de seguridad
informática. Su selección depende del tipo de sistema, de su función y de los
factores de riesgo que lo amenazan.
Clasificación según su función:
ü Preventivos: Actúan antes de que un hecho ocurra y su función es detener agentes
no deseados.
ü Detectivos: Actúan antes de que un hecho ocurra
y su función es revelar la presencia de agentes no deseados en algún componente del sistema. Se caracterizan
por enviar un aviso y registrar la incidencia.
ü Correctivos: Actúan luego de ocurrido el hecho y su
función es corregir la consecuencias.
Según un informe del año 1991 del Congressional
Research Service, las computadoras tienen dos características inherentes que
las dejan abiertas a ataques o errores operativos.
1.-Una computadora hace exactamente lo que está programada para hacer, incluyendo la revelación de
información importante. Un sistema puede ser reprogramado por cualquier persona
que tenga los conocimientos adecuados.
2.-Cualquier computadora puede hacer sólo aquello
para lo que está programado, no puede protegerse a sí misma contra un mal
funcionamiento o un ataque deliberado a menos que este tipo de eventos haya
sido previsto de antemano y se hayan puesto medidas necesarias para evitarlos.
Los propietarios de computadoras y los
administradores utilizan una gran variedad de técnicas de seguridad
para protegerse:
Ø
Restricciones al
acceso Físico: Esta
consiste en la aplicación de barreas y procedimientos de control, como medidas
de prevención y contramedidas ante amenazas a los recursos de información
confidencial.
El Ratón U-Match Bio-Link, comprueba la huella del
pulgar del usuario. Contra una base de datos que contiene las huellas
autorizadas.
Se refiere a los controles y mecanismos de seguridad dentro y
alrededor del dentro de computo así como los medios de accesos remoto al y
desde el mismo, implementados para proteger el hardware y medios de
almacenamiento de datos. Una forma de reducir las brechas de seguridad es
asegurarse de que sólo las personas autorizadas pueden acceder a una
determinada máquina. Las organizaciones
utilizan una gran variedad de herramientas técnicas para identificar a su
personal autorizado. Las computadoras pueden llevar a cabo ciertas
comprobaciones de seguridad, los guardias de seguridad humanos otras. En
función del sistema de seguridad implementado, podrá acceder a un sistema en
función a:
ü Algo que usted tenga: Una llave, una tarjeta de
identificación con una fotografía o una tarjeta inteligente que contenga una identificación digital
codificada almacenada en un chip de memoria.
ü Algo que usted conozca: una contraseña, un número de identificación, una combinación de
bloqueo o algo de su historial personal.
ü Algo que usted haga: Su firma o su velocidad de
escritura y los patrones de error.
Verificación Automática de
Firmas (VAF)
En este caso lo que se considera es lo que el usuario es
capaz de hacer, aunque también podría encuadrarse dentro de las verificaciones
biométricas.
Mientras es posible para un falsificador producir una buena copia visual o facsímil, es extremadamente difícil reproducir las dinámicas de una persona: por ejemplo la firma genuina con exactitud.
La VAF, usando emisiones acústicas toma datos del proceso dinámico de firmar o de escribir.
La secuencia sonora de emisión acústica generada por el proceso de escribir constituye un patrón que es único en cada individuo. El patrón contiene información extensa sobre la manera en que la escritura es ejecutada.
El equipamiento de colección de firmas es inherentemente de bajo costo y robusto.
Esencialmente, consta de un bloque de metal (o algún otro material con propiedades acústicas similares) y una computadora barata.
Mientras es posible para un falsificador producir una buena copia visual o facsímil, es extremadamente difícil reproducir las dinámicas de una persona: por ejemplo la firma genuina con exactitud.
La VAF, usando emisiones acústicas toma datos del proceso dinámico de firmar o de escribir.
La secuencia sonora de emisión acústica generada por el proceso de escribir constituye un patrón que es único en cada individuo. El patrón contiene información extensa sobre la manera en que la escritura es ejecutada.
El equipamiento de colección de firmas es inherentemente de bajo costo y robusto.
Esencialmente, consta de un bloque de metal (o algún otro material con propiedades acústicas similares) y una computadora barata.
Algo suyo: (Sistema Biométrico) La Biometría es una
tecnología que realiza mediciones en forma electrónica, guarda y compara
características únicas para la identificación de personas., La forma de identificación consiste en la
comparación de características físicas de cada persona con un patrón conocido y
almacenado en una base de datos. Los lectores biométricos identifican a la
persona por lo que es (manos, ojos,
huellas digitales y voz).
Los Beneficios de una Tecnología Biométrica
Pueden eliminar la necesidad de poseer una tarjeta para acceder. Aunque las
reducciones de precios han disminuido el costo inicial de las tarjetas en los
últimos años, el verdadero beneficio de eliminarlas consiste en la reducción
del trabajo concerniente a su administración.
Utilizando un
dispositivo biométrico los costos de administración son más pequeños, se
realiza el mantenimiento del lector, y una persona se encarga de mantener la
base de datos actualizada. Sumado a esto, las características biométricas de
una persona son intransferibles.
Ø Huella Digital Basado en el principio de que no existen dos
huellas dactilares iguales, este sistema viene siendo utilizado desde el siglo
pasado con excelentes resultados. Cada huella digital posee pequeños arcos,
ángulos, bucles, remolinos, etc. (llamados minucias) características y la
posición relativa de cada una de ellas es lo analizado para establecer la
identificación de una persona. Esta aceptado que dos personas no tienen más de
ocho minucias iguales y cada una posee más de 30, lo que hace al método
sumamente confiable.
Ø Verificación de Voz: La dicción de una (o más) frase es grabada y en el acceso se compara la
vos (entonación, diptongos, agudeza, etc.). Este sistema es muy sensible a
factores externos como el ruido, el estado de ánimo y enfermedades de la
persona, el envejecimiento, etc.
Ø Verificación de Patrones Oculares: Estos modelos pueden estar basados en los patrones
del iris o de la retina y hasta el momento son los considerados más efectivos
(en 200 millones de personas la probabilidad de coincidencia es casi 0).
Las contraseñas son las herramientas más utilizadas para
restringir el acceso a los sistemas informáticos. Sin embargo, sólo son
efectivas si se escogen con cuidado, la mayor parte de los usuarios de
computadoras escogen contraseñas que son fáciles de adivinar: El nombre de la
pareja, el de un hijo o el de una mascota, palabras relacionadas con trabajos o
aficiones o caracteres consecutivos del teclado. Un estudio descubrió que las contraseñas
favoritas en el Reino Unido son Fred-God, mientras que en América eran, Love-
sexy, . Los hackers conocen y explotan
estos clichés, por lo que un usuario precavido no debe utilizarlos. Muchos
sistemas de seguridad no permiten que los usuarios utilicen palabras reales o nombres como contraseñas, evitando así que
los hackers puedan usar diccionarios para adivinarlas. Incluso la mejor
contraseña sebe cambiarse periódicamente.
Ø Combine
letras, números y símbolos: Cuanto más diversos sean los tipos de caracteres de la
contraseña, más difícil será adivinarla.
En sistemas informáticos, mantener una buena política de seguridad
de creación, mantenimiento y recambio de claves es un punto crítico para
resguardar la seguridad y privacidad.
Muchas passwords de acceso son
obtenidas fácilmente porque involucran el nombre u otro dato familiar del
usuario y, además, esta nunca (o rara vez) se cambia. En esta caso el ataque se
simplifica e involucra algún tiempo de prueba y error. Otras veces se realizan
ataques sistemáticos (incluso con varias computadoras a la vez) con la ayuda de
programas especiales y "diccionarios" que prueban millones de
posibles claves, en tiempos muy breves, hasta encontrar la password correcta.
Los diccionarios son archivos con
millones de palabras, las cuales pueden ser posibles passwords de los usuarios.
Este archivo es utilizado para descubrir dicha password en pruebas de fuerza
bruta. Actualmente es posible encontrar diccionarios de gran tamaño orientados,
incluso, a un área específica de acuerdo al tipo de organización que se este
Ø Normas de Elección de Claves
Se debe tener en cuenta los siguientes
consejos:
1.
No utilizar contraseñas que sean
palabras (aunque sean extranjeras), o nombres (el del usuario, personajes de
ficción, miembros de la familia, mascotas, marcas, ciudades, lugares, u otro
relacionado).
2.
No usar contraseñas completamente
numéricas con algún significado (teléfono, D.N.I., fecha de nacimiento, patente
del automóvil, etc.).
3.
No utilizar terminología técnica
conocida.
4.
Elegir una contraseña que mezcle
caracteres alfabéticos (mayúsculas y minúsculas) y numéricos.
5.
Deben ser largas, de 8 caracteres o
más.
6.
Tener contraseñas diferentes en
máquinas diferentes y sistemas diferentes. Es posible usar una contraseña base
y ciertas variaciones lógicas de la misma para distintas máquinas. Esto permite
que si una password de un sistema cae no caigan todos los demás sistemas por
utilizar la misma password.
7.
Deben ser fáciles de recordar para no
verse obligado a escribirlas. Algunos ejemplos son:
- Combinar palabras cortas con algún número o
carácter de puntuación: soy2_yo3
- Usar un acrónimo de alguna frase fácil de
recordar: A río Revuelto Ganancia de Pescadores: ArRGdP
- Añadir un número al acrónimo para mayor
seguridad: A9r7R5G3d1P
- Mejor incluso si la frase no es conocida:
Hasta Ahora no he Olvidado mi Contraseña: aHoelIo
- Elegir una palabra sin sentido, aunque
pronunciable: taChunda72, AtajulH, Wen2Mar
- Realizar reemplazos de letras por signos o
números: En Seguridad Más Vale Prevenir que Cura
Ø Algunos consejos a seguir:
1.
No permitir ninguna cuenta sin
contraseña. Si se es administrador del sistema, repasar este hecho
periódicamente (auditoría).
2.
No mantener las contraseñas por defecto
del sistema. Por ejemplo, cambiar las cuentas de Administrador, Root, System,
Test, Demo, Guest, InetUser, etc.
3.
Nunca compartir con nadie la
contraseña. Si se hace, cambiarla inmediatamente.
4.
No escribir la contraseña en ningún
sitio. Si se escribe, no debe identificarse como tal y no debe identificarse al
propietario en el mismo lugar.
5.
No teclear la contraseña si hay alguien
observando. Es una norma tácita de buen usuario no mirar el teclado mientras
alguien teclea su contraseña.
6.
No enviar la contraseña por correo
electrónico ni mencionarla en una conversación. Si se debe mencionar no hacerlo
explícitamente diciendo: "mi clave es...".
7.
No mantener una contraseña
indefinidamente. Cambiarla regularmente. Disponer de una lista de contraseñas
que puedan usarse cíclicamente (por lo menos 5).
.jpg)
Quizás uno de los elementos más publicitados a la hora de
establecer seguridad, sean estos elementos. Aunque deben ser uno de los
sistemas a los que más se debe prestar atención, distan mucho de ser la
solución final a los problemas de seguridad.
Los Firewalls están diseñados para proteger una red interna contra
los accesos no autorizados. En efecto, un firewall es un Gateway con un bloqueo (la puerta bloqueada solo se
abre para los paquetes de información que pasan una o varias inspecciones de
seguridad), estos aparatos solo lo utilizan las grandes corporaciones
Un Gateway (puerta
de enlace) es un dispositivo, con frecuencia un ordenador, que permite
interconectar redes con protocolos y arquitecturas diferentes a todos los niveles de
comunicación. Su propósito es traducir la información del protocolo utilizado
en una red al protocolo usado en la red de destino. Es normalmente un equipo
informático configurado para dotar a las máquinas de una red local (LAN) conectadas a él de un acceso
hacia una red exterior
Un Firewall es un sistema (o conjunto
de ellos) ubicado entre dos redes y que ejerce la una política de seguridad
establecida. Es el mecanismo encargado de proteger una red confiable de una que
no lo es (por ejemplo Internet).
ü
Puede consistir en
distintos dispositivos, tendientes a los siguientes objetivos:
- Todo el tráfico desde dentro
hacia fuera, y viceversa, debe pasar a través de él.
- Sólo el tráfico autorizado,
definido por la política local de seguridad, es permitido.
Como puede
observarse, el Muro Cortafuegos, sólo sirven de defensa perimetral de las
redes, no defienden de ataques o errores provenientes del interior, como
tampoco puede ofrecer protección una vez que el intruso lo traspasa.
Algunos Firewalls
aprovechan esta capacidad de que toda la información entrante y saliente debe
pasar a través de ellos para proveer servicios de seguridad adicionales como la
encriptación del tráfico de la red. Se entiende que si dos Firewalls están
conectados, ambos deben "hablar" el mismo método de encriptación-desencriptación
para entablar la comunicación.
ü Tipos
de Firewall
1.
Filtrado de Paquetes
2.
Proxy-Gateways de Aplicaciones
3.
Dual-Homed Host
4.
Screened Host
5.
ScreenedSubnet
6.
Inspección de Paquetes
Este tipo de Firewalls se basa en el principio de
que cada paquete que circula por la red es inspeccionado, así como también su
procedencia y destino. Se aplican desde la capa de Red hasta la de
Aplicaciones. Generalmente son instalados cuando se requiere seguridad sensible
al contexto y en aplicaciones muy complejas.
7.
Firewalls Personales :Estos Firewalls son aplicaciones
disponibles para usuarios finales que desean conectarse a una red externa
insegura y mantener su computadora a salvo de ataques que puedan ocasionarle
desde un simple "cuelgue" o infección de virus hasta la pérdida de
toda su información almacenada
ü Filtrado de paquetes: El filtrado de paquetes mediante puertos y protocolos permite
establecer que servicios estarán disponibles al usuario y por cuales puertos.
Se puede permitir navegar en la WWW (puerto 80 abierto) pero no acceder a la
transferencia de archivos vía FTP (puerto 21 cerrado).
Debido a su funcionamiento y estructura basada en
el filtrado de direcciones y puertos este tipo de Firewalls trabajan en los
niveles de Transporte y de Red del Modelo OSI y están conectados a ambos
perímetros (interior y exterior) de la red.
Tienen la ventaja de ser económicos, tienen un alto
nivel de desempeño y son transparentes para los usuarios conectados a la red.
Sin embargo presenta debilidades como:
1. No protege las capas superiores a nivel OSI.
2. Las necesidades aplicativas son difíciles de
traducir como filtros de protocolos y puertos.
3. No son capaces de esconder la topología de redes
privadas, por lo que exponen la red al mundo exterior.
4. Sus capacidades de auditoría suelen ser limitadas,
al igual que su capacidad de registro de actividades.
5. No soportan políticas de seguridad complejas como
autentificación de usuarios y control de accesos con horarios prefijados.
ü Proxy-Gateways
de Aplicaciones:
Para evitar las
debilidades asociadas al filtrado de paquetes, los desarrolladores crearon software
de aplicación encargados de filtrar las conexiones. Estas aplicaciones son
conocidas como Servidores Proxy y la máquina donde se ejecuta recibe el nombre
de Gateway de Aplicación o Bastion Host.
El Proxy, instalado
sobre el Nodo Bastión, actúa de intermediario entre el cliente y el servidor
real de la aplicación, siendo transparente a ambas partes.
Cuando un usuario
desea un servicio, lo hace a través del Proxy. Este, realiza el pedido al
servidor real devuelve los resultados al cliente. Su función fue la de analizar
el tráfico de red en busca de contenido que viole la seguridad de la misma.
Gráficamente:
ü Dual-HomedHost: Son dispositivos que están conectados a ambos perímetros (interior y
exterior) y no dejan pasar paquetes IP (como sucede en el caso del Filtrado de
Paquetes), por lo que se dice que actúan con el "IP-Forwarding
desactivado".
Un usuario interior
que desee hacer uso de un servicio exterior, deberá conectarse primero al
Firewall, donde el Proxy atenderá su petición, y en función de la configuración
impuesta en dicho Firewall, se conectará al servicio exterior solicitado y hará
de puente entre este y el usuario interior.
Es decir que se
utilizan dos conexiones. Uno desde la máquina interior hasta el Firewall y el
otro desde este hasta la máquina que albergue el servicio exterior.
ü ScreenedHost: En este caso se combina un Router con un host bastión y el principal
nivel de seguridad proviene del filtrado de paquetes. En el bastión, el único
sistema accesible desde el exterior, se ejecuta el Proxy de aplicaciones y en
el Choke se filtran los paquetes considerados peligrosos y sólo se permiten un
número reducido de servicios.
ü ScreenedSubnet: En este diseño se intenta aislar la máquina más atacada y vulnerable
del Firewall, el Nodo Bastión. Para ello se establece una Zona Desmilitarizada
(DMZ) de forma tal que sin un intruso accede a esta máquina no consiga el
acceso total a la subred protegida.
En este esquema se
utilizan dos Routers: uno exterior y otro interior. El Router exterior tiene la
misión de bloquear el tráfico no deseado en ambos sentidos: hacia la red
interna y hacia la red externa. El Router interior hace lo mismo con la red
interna y la DMZ (zona entre el Router externo y el interno).
Es posible definir
varios niveles de DMZ agregando más Routers, pero destacando que las reglas
aplicadas a cada uno deben ser distintas ya que en caso contrario los niveles
se simplificarían a uno solo.
.jpg)
Como puede apreciarse
la Zona Desmilitarizada aísla físicamente los servicios internos, separándolos
de los servicios públicos. Además, n o existe una conexión directa entre la red
interna y la externa. Los sistemas
Dual-Homed Host y Screnned pueden ser complicados de configurar y comprobar, lo
que puede dar lugar, paradójicamente, a importantes agujeros de seguridad en
toda la red.
ü
En cambio, si se
encuentran bien configurados y administrados pueden brindar un alto grado de
protección y ciertas ventajas:
1. Ocultamiento de la información: los sistemas
externos no deben conocer el nombre de los sistemas internos. El Gateway de
aplicaciones es el único autorizado a conectarse con el exterior y el encargado
de bloquear la información no solicitada o sospechosa.
2. Registro de actividades y autenticación robusta: El
Gateway requiere de autenticación cuando se realiza un pedido de datos
externos. El registro de actividades se realiza en base a estas solicitudes.
3. Reglas de filtrado menos complejas: Las reglas del
filtrado de los paquetes por parte del Router serán menos compleja dado a que
él sólo debe atender las solicitudes del Gateway.
Así mismo tiene la
desventaja de ser intrusivos y no transparentes para el usuario ya que
generalmente este debe instalar algún tipo de aplicación especializada para
lograr la comunicación. Se suma a esto que generalmente son más lentos porque
deben revisar todo el tráfico de la red.
ü Restricciones en el
Firewall
La parte más
importante de las tareas que realizan los Firewalls, la de permitir o denegar
determinados servicios, se hacen en función de los distintos usuarios y su
ubicación:
1. Usuarios internos con permiso de salida para
servicios restringidos: permite especificar una serie de redes y direcciones a
los que denomina Trusted (validados). Estos usuarios, cuando provengan del interior, van
a poder acceder a determinados servicios externos que se han definido.
2. Usuarios externos con permiso de entrada desde el
exterior: este es el caso más sensible a la hora de vigilarse. Suele tratarse
de usuarios externos que por algún motivo deben acceder para consultar
servicios de la red interna.
También es habitual
utilizar estos accesos por parte de terceros para prestar servicios al
perímetro interior de la red. Sería conveniente que estas cuentas sean
activadas y desactivadas bajo demanda y únicamente el tiempo que sean
necesarias.
ü Beneficios de un Firewall
Los Firewalls manejan
el acceso entre dos redes, y si no existiera, todos las computadoras de la red
estarían expuestos a ataques desde el exterior. Esto significa que la seguridad
de toda la red, estaría dependiendo de qué tan fácil fuera violar la seguridad
local de cada máquina interna.
El Firewall es el
punto ideal para monitorear la seguridad de la red y generar alarmas de
intentos de ataque, el administrador será el responsable de la revisión de
estos monitoreos.
Otra causa que ha
hecho que el uso de Firewalls se haya convertido en uso casi imperativo es el
hecho que en los últimos años en Internet han entrado en crisis el número
disponible de direcciones IP, esto ha hecho que las intranets adopten
direcciones sin clase, las cuales salen a Internet por medio de un
"traductor de direcciones", el cual puede alojarse en el Firewall.
Los Firewalls también
son importantes desde el punto de vista de llevar las estadísticas del ancho de
banda "consumido" por el tráfico de la red, y que procesos han
influido más en ese tráfico, de esta manera el administrador de la red puede
restringir el uso de estos procesos y economizar o aprovechar mejor el ancho de
banda disponible.
Los Firewalls también
tienen otros usos. Por ejemplo, se pueden usar para dividir partes de un sitio
que tienen distintas necesidades de seguridad o para albergar los servicios WWW
y FTP brindados.
Limitaciones de un Firewall
La limitación más
grande que tiene un Firewall sencillamente es el hueco que no se tapa y que
coincidentemente o no, es descubierto por un intruso. Los Firewalls no son
sistemas inteligentes, ellos actúan de acuerdo a parámetros introducidos por su
diseñador, por ende si un paquete de información no se encuentra dentro de
estos parámetros como una amenaza de peligro simplemente lo deja pasar. Más
peligroso aún es que ese intruso deje Back Doors, abriendo un hueco diferente y
borre las pruebas o indicios del ataque original.
Otra limitación es
que el Firewall "NO es contra humanos", es decir que si un intruso
logra entrar a la organización y descubrir passwords o los huecos del Firewall
y difunde esta información, el Firewall no se dará cuenta.
El Firewall tampoco
provee de herramientas contra la filtración de software o archivos infectados
con virus, aunque es posible dotar a la máquina, donde se aloja el Firewall, de
antivirus apropiados.
Finalmente, un
Firewall es vulnerable, él NO protege de la gente que está dentro de la red
interna. El Firewall trabaja mejor si se complementa con una defensa interna.
Como moraleja: "cuanto mayor sea el tráfico de entrada y salida permitido
por el Firewall, menor será la resistencia contra los paquetes externos. El
único Firewall seguro (100%) es aquel que se mantiene apagado" (1)
Encriptación es el
proceso mediante el cual cierta información o texto sin formato es cifrado de
forma que el resultado sea ilegible a menos que se conozca los datos necesarios
para su interpretación. Es una medida de seguridad utilizada para que al momento
de almacenar o transmitir información sensible ésta no pueda ser obtenida con
facilidad por terceros.
Opcionalmente puede
existir además un proceso de desencriptación a través del cual la información
puede ser interpretada de nuevo a su estado original. Aunque existen métodos de
encriptación que no pueden ser revertidos.
El termino
encriptación es traducción literal del inglés y no existe en el idioma español,
la forma más correcta de utilizar este término sería Cifrado.
ü Criptología
La encriptación como
proceso forma parte de la criptología, ciencia que estudia los sistemas
utilizados para ocultar información, La
criptología es la ciencia que estudia la transformación de un determinado
mensaje en un código de forma tal que a partir de dicho código solo algunas
personas sean capaces de recuperar el mensaje original.
ü Usos de las Encriptación
Algunos de los usos más
comunes de la encriptación son el almacenamiento y transmisión de información
sensible como contraseñas, números de identificación legal, números de tarjetas
crédito, reportes administrativos contables y conversaciones privadas, entre
otros.
ü Métodos de Encriptación
Para poder encriptar
un dato, se pueden utilizar tres procesos matemáticos diferentes. Los
algoritmos HASH, los simétricos y los asimétricos.
ü Algoritmo HASH:
Este algoritmo
efectúa un cálculo matemático sobre los datos que constituyen el documento y da
como resultado un número único llamado MAC. Un mismo documento dará siempre un
mismo MAC.
ü Criptografía de Clave Secreta o Simétrica
Utilizan una clave
con la cual se encripta y desencripta el documento. Todo documento encriptado con una clave, deberá
desencriptarse, en el proceso inverso, con la misma clave, es importante
destacar que la clave debería viajar
con los datos, lo que hace arriesgada la operación, imposible de utilizar en
ambientes donde interactúan varios interlocutores.
Los Criptosistemas de
clave secreta se caracterizan porque la clave de cifrado y del descifrado es la
misma, por tanto la robustez del algoritmo recae en mantener el secreto de la
misma.
·
Sus principales
características son:
·
Rápidos y fáciles de
implementar
·
clave de cifrado y
descifrado son la misma
·
cada par de usuarios
tiene que tener una clave secreta compartida
·
una comunicación en
la que intervengan múltiples usuarios requiere de muchas claves secretas
distintas.
ü Algoritmos
Asimétricos (RSA)
Requieren dos claves,
una privada (única y personal, solo conocida por su dueño) y la otra llamada
pública, ambas relacionadas por una fórmula matemática compleja imposible de
reproducir. El concepto de criptografía de clave pública fue introducido por
WhitfieldDiffie y Martin Hellman a fin de solucionar la distribución de claves
secretas de los sistemas tradicionales, mediante un canal inseguro. El usuario,
ingresando su PIN genera clave Públicas y Privadas necesarias. La clave publica
podrá ser distribuida sin ningún inconveniente entre todos los
ü Firma
Digital:
La firma digital
permite garantiza algunos conceptos de seguridad y son importantes al utilizar
documentos en formato digital, tales como identidad o autenticidad, integridad
y no repudio. El modo de funcionamiento es similar a lo explicado para los
algoritmos de encriptación, se utilizan también algoritmos de clave pública,
aplicados en dos etapas.
Ø Ventajas ofrecidas por la firma Digital
Integridad de la
información: la integridad del documento es una protección contra la
modificación de los datos en forma intencional o accidental. El emisor protege
el documento, incorporándole a ese un valor control de integridad, el receptor
deberá efectuar el mismo cálculo sobre el documento recibido y comparar el
valor calculado con el enviado por el emisor.
Autenticidad del
origen del mensaje: este aspecto de seguridad protege al receptor del documento,
garantizándole que dicho mensaje ha sido generado por la parte identificada en
el documento como emisor del mismo, no pudiendo alguna otra entidad suplantar a
un usuario del sistema.
No repudio del
origen: el no repudio del origen protege al receptor del documento de la
negación del emisor de haberlo enviado. Este aspecto de seguridad es más fuerte
que los anteriores ya que el emisor no puede negar bajo ninguna circunstancia
que ha generado dicho mensaje, transformándose en un medio de prueba inequívoco respecto de la
responsabilidad del usuario del sistema.
ü Encriptar datos en un PDA.
La importancia de
tener nuestros datos a salvo de miradas
extrañas o tener un mínimo de privacidad se ha convertido en un tema muy
importante. Los PDAs son muchas veces
usados como pequeñas oficinas portátiles donde se guardan datos de gran valor y
donde es de gran importancia tener estos datos protegidos. Muchos usuarios PDA
por comodidad no protegen el acceso de inicio con una clave, imagínense en caso
de pérdida del aparato o descuido poder dejar estos datos confidenciales en
manos ajenas a las nuestras. Para solucionar este problema o tener cierto grado
de seguridad, es muy importante poder encriptar nuestros datos.
ü Encriptación de Ficheros:
Windows XP
profesional nos da una alternativa para poder proteger estos datos y prevenir
su pérdida. El Encripting File System (EFS) en el encargado de codificar los
ficheros. Estod Ficheros solo se pueden leer cuando el usuario que los ha
creado hace “logon” en su máquina (con lo cual, presumiblemente, nuestra
password será una pasword robusta). De hecho, cualquiera que acceda a nuestra
máquina, no tendrá nunca acceso a nuestros ficheros encriptados aunque sea un
administrador del equipo.
ü Tipos de
Cifrados
Cifrado en otros
nombre que se le da al proceso de encriptación. El propósito de un cifrado es
tomar datos sin encriptar, llamado texto
claro, y producir una versión encriptado de los mismo. Existen dos clases de
cifrad: Cifrado de Flujo de datos y Cifrado de bloques.
Ø Cifrado de flujo de datos: En el cifrado por flujo de datos encriptan un bit
de texto en claro por vez. El ejemplo más simple de cifrado por flujo de datos
es el que consiste en combinar los datos, un bit a la vez, con otro bloque de datos
llamado pad. Los cifrados por flujo de datos funcionan realmente bien con datos
en tiempo real como voz y video.
ü Cifrado por bloques: operan sobre bloques de tamaño
mayor que un bit del texto en claro y producen un bloque de texto cifrado, generalmente
los bloques de salida son del mismo tamaño que los de la entrada. El tamaño del
bloque debe ser lo suficientemente grande como para
ü Autenticación
Este proceso, es otro
método para mantener una comunicación seguro entre ordenadores. La autenticación
es usada para verificar que la información viene de una fuente de confianza.
Básicamente, si la información es autentica, sabes quién la ha creado y que no
ha sido alterada. La encriptación y la autenticación, trabajan mano a mano para
desarrollar un entorno seguro.
ü Hay varias maneras para autenticar a una persona o
información en un ordenador:
·
Contraseñas – El uso de un nombre de usuario y una contraseña provee el
modo más común de autenticación. Esta información se introduce al arrancar el
ordenador o acceder a una aplicación. Se hace una comprobación contra un
fichero seguro para confirmar que coinciden, y si es así, se permite el acceso.
·
Tarjetas de acceso – Estas tarjetas pueden ser sencillas como si de una
tarjeta de crédito se tratara, poseyendo una banda magnética con la información
de autenticación. Las hay más sofisticadas en las que se incluye un chip
digital con esta información.
·
Firma digital – Básicamente, es una manera de asegurar que un elemento
electrónico (email, archivo de texto, etc.) es autentico. Una de las formas más
conocidas es DSS (Digital Signature Standard) la cual está basada en un
tipo de encriptación de clave pública la cual usa DSA (Digital
SignatureAlgorithm). El algoritmo DSA consiste en una clave privada, solo
conocida por el que envía el documento (el firmante), y una clave pública. Si
algo es cambiado en el documento después de haber puesto la firma digital,
cambia el valor contra lo que la firma digital hace la comparación, invalidando
la firma.
Recientemente, otros métodos de autenticación se están haciendo
populares en varios medios que deben mantenerse seguros, como son el escaneo
por huellas, de retina, autenticación facial o identificación de voz.
.jpg)
Los
antivirus son herramientas
simples; cuyo objetivo es detectar y eliminar virus informáticos. Nacieron durante la década de 1980.
*Un virus informático ocupa una cantidad mínima de espacio en disco (el tamaño es vital para poder pasar desapercibido), se ejecuta sin conocimiento del usuario y se dedica a auto-replicarse, es decir, hace copias de sí mismo e infecta archivos, tablas de partición o sectores de arranque de los discos duros y disquetes para poder expandirse lo más rápidamente posible.
*Básicamente, el propósito de un virus es provocar daño en el equipo infectado.
*Normalmente un antivirus tiene un componente que se carga en memoria y permanece en ella para verificar todos los archivos abiertos, creados, modificados y ejecutados, en tiempo real. Es muy común que tengan componentes que revisen los adjuntos de los correos electrónicos salientes y entrantes, así como los scripts y programas que pueden ejecutarse en un navegador web (ActiveX, Java, Java Script).
Básicamente, un antivirus compara el código de cada archivo con una base de datos de los códigos de los virus conocidos, por lo que es importante actualizarla periódicamente a fin de evitar que un virus nuevo no sea detectado. También se les ha agregado funciones avanzadas, como la búsqueda de comportamientos típicos de virus (técnica conocida como heurística) o la verificación contra virus en redes de computadoras. Actualmente existe una nueva tecnología basada en Inteligencia artificial llamada TruPrevent que cuenta con la capacidad de detección de virus desconocidos e intrusos.
*Los antivirus son esenciales en sistemas operativos cuya seguridad es baja, como Microsoft Windows, pero existen situaciones en las que es necesario instalarlos en sistemas más seguros, como Unix y similares.
*Básicamente, el propósito de un virus es provocar daño en el equipo infectado.
*Normalmente un antivirus tiene un componente que se carga en memoria y permanece en ella para verificar todos los archivos abiertos, creados, modificados y ejecutados, en tiempo real. Es muy común que tengan componentes que revisen los adjuntos de los correos electrónicos salientes y entrantes, así como los scripts y programas que pueden ejecutarse en un navegador web (ActiveX, Java, Java Script).
Básicamente, un antivirus compara el código de cada archivo con una base de datos de los códigos de los virus conocidos, por lo que es importante actualizarla periódicamente a fin de evitar que un virus nuevo no sea detectado. También se les ha agregado funciones avanzadas, como la búsqueda de comportamientos típicos de virus (técnica conocida como heurística) o la verificación contra virus en redes de computadoras. Actualmente existe una nueva tecnología basada en Inteligencia artificial llamada TruPrevent que cuenta con la capacidad de detección de virus desconocidos e intrusos.
*Los antivirus son esenciales en sistemas operativos cuya seguridad es baja, como Microsoft Windows, pero existen situaciones en las que es necesario instalarlos en sistemas más seguros, como Unix y similares.
Con tantos software malignos dando vuelta por internet, se hace
necesario disponer de un buen antivirus que nos proteja continuamente.
A continuación presentamos las características básicas de los mejores
antivirus del mercado.
¿Qué se debe tener en cuenta para calificar un
antivirus?
Un antivirus debe ser evaluado por
distintas características como son, capacidad de detección de software maligno
conocidos y desconocidos, actualización constante y efectiva, velocidad de
escaneo y monitorización, dar grandes posibilidades a los expertos y sencillez
a los inexpertos, efectiva documentación de ayuda.
Ø Simbología de las principales características
de cada uno:
E - Rápido en
escaneo/monitor
A - Buena capacidad de actualización
D - Buena capacidad de detectar virus
R - Buena capacidad para remover
S - Mínimo consumo de recursos al sistema
H - Muchas herramientas y facilidades disponibles
G - Versión gratuita personal (no para uso comercial)
Los mejores antivirus de la actualidad
A - Buena capacidad de actualización
D - Buena capacidad de detectar virus
R - Buena capacidad para remover
S - Mínimo consumo de recursos al sistema
H - Muchas herramientas y facilidades disponibles
G - Versión gratuita personal (no para uso comercial)
Los mejores antivirus de la actualidad
1
- KAV (Kaspersky Anti-virus) - EADRH:
·
Sistema completo de prevención,
detección y eliminación de cientos de virus y troyanos. Uno de los antivirus
más eficaces y considerado por muchos como el mejor analizador en busca de
virus.
·
El programa escanea de forma recursiva
dentro de múltiples formatos de fichero comprimido. Incluso desencripta y busca
dentro de EXE protegidos/encriptados
·
Uno de sus puntos fuertes es la
detección de virus polimórficos o desconocidos, pero no por eso deja de tener
una gran base datos de virus. Incluso detecta y desactiva virus que estén en
memoria.
Ø No te preocupes por las actualizaciones de virus porque el programa
tiene una opción para auto-actualizarse solo a través Internet. Este sistema
consta de varios programas:
·
Escaneador (que te permite escanear tus
unidades en busca de virus)
·
Monitorizador, que mantiene tu
ordenador bajo constante protección
2 - F-Secure - EADR H
3 - eScan - EADR H
4 - AntiVir - EADR H
5 - Microsoft Security Essentials - E A D SG
6 - BitDefender Prof.+ - A DRH
7 - NOD32 Anti-Virus - EADRSH
8 - McAfee VirusScan - E AH : McAfee VirusScan te ofrecerá una protección total frente a los virus que puedas contener en archivos, subdirectorios, disquetes, o hasta en la totalidad de una red.
3 - eScan - EADR H
4 - AntiVir - EADR H
5 - Microsoft Security Essentials - E A D SG
6 - BitDefender Prof.+ - A DRH
7 - NOD32 Anti-Virus - EADRSH
8 - McAfee VirusScan - E AH : McAfee VirusScan te ofrecerá una protección total frente a los virus que puedas contener en archivos, subdirectorios, disquetes, o hasta en la totalidad de una red.
- Protege de las posibles infecciones a través
del correo electrónico, de descargas de ficheros de Internet, y de ataques
maliciosos a partir de applets de java y controles ActiveX.
- Trae una nuevo motor de búsqueda de virus, con
un nuevo interfaz de usuario, y un potente filtro para Internet que te
permitirá bloquear el acceso a sitios Web no deseados.
- Completo escudo activo siempre en segundo
plano para la recepción de correo electrónico, contenidos Web, y descarga
de ficheros de Internet.
- Utilidad llamada "Safe&Sound"
que automáticamente se encargará de realizar copias de seguridad de tus
documentos mientras trabajas con ellos, para evitar la pérdida de
información si sucede algún tipo de problema.
9 - G DATA - EADR H
10 - Avast! Home - EA D HG
11 - AVG Professional - EAS HG
10 - Avast! Home - EA D HG
11 - AVG Professional - EAS HG
12 - Norton Anti-Virus - ADRH : Un nortonAntiVirus es la más
novedosa utilidad de Symantec para protegerse contra todo tipo de virus,
applets Java, controles ActiveX, y todo tipo de código malicioso detectado.
Como la mayoría de antivirus, Norton AntiVirus te protege mientras navegas por
Internet, obtienes información de disquetes o CD, en una red LAN, y comprueba
los archivos adjuntos que se reciben por e-mail y suele ser una de las mayores
causas de infección actualmente en el sistema.
13 - Panda antivirus - EAR H : Panda Antivirus Titanium 2005
con TruPrevent es una solución más que completa que no sólo nos protegerá de
cualquier intruso conocido, sino que además, y gracias a su nueva herramienta
TruPrevent, nos protegerá también de los intrusos aún desconocidos.
Si ya de por sí Panda Antivirus
Platinium es un excelente sistema antivirus, con la adición de TruPrevent se
convierte en una barrera realmente difícil de franquear por cualquier intruso
malicioso, analizando cualquier actividad fuera de lo normal en nuestro
ordenador.
14 - F-Prot Anti-Virus - E A SH
15 - RAV Desktop - AH
16 - Dr. Web - AH
15 - RAV Desktop - AH
16 - Dr. Web - AH
ü Copias de Seguridad/Backups
Incluso el sistema de seguridad más sofisticado no puede garantizar al
cien por ciento una protección completa de los datos. Un pico o una caída de
tensión pueden limpiar en un instante hasta el dato más cuidadosamente
guardado. Un UPS(Sistema de alimentación ininterrumpidas) puede proteger a las
computadoras contra la perdida de datos
durante una caída de tensión, los más baratos pueden emplearse en las casas
para apagones de corta duración. Los protectores de sobrecarga no sirven
durante un apagón, pero si protegen los equipos contra los dañinos picos de
tensión, evitando costosas reparaciones posteriores.
Por su puestos los desastres aparecen de forma muy diversas, Los
sabotajes, los errores humanos, los fallos de la máquina, el fuego, las
inundaciones, los rayos y los terremotos pueden dañar o destruir los datos de
la computadora además del hardware , Cualquier sistema de seguridad completo
debe incluir un plan de recuperación en el caso de producirse un desastre. En
mainframes y PC, lo mejor, además de
ser lo más utilizado, es llevar a cabo
copias de seguridad regulares.
Las copias de seguridad son una manera de proteger la
inversión realizada en los datos. Las pérdidas de información no es tan
importante si existen varias copias resguardadas
Ø La copia de seguridad es útil por varias razones:
1.
Para restaurar un ordenador a un estado operacional después de un
desastre (copias de seguridad del sistema)
2.
Para restaurar un pequeño número de ficheros después de que hayan sido borrados o
dañados accidentalmente (copias de seguridad de datos).
3.
En el mundo de la empresa, además es útil y obligatorio, para
evitar ser sancionado por los órganos de control en materia de protección de
datos .
Normalmente las copias de seguridad se
suelen hacer en cintas magnéticas, si bien dependiendo de lo que se trate
podrían usarse disquetes, CD, DVD, Discos Zip, Jaz o magnéticos-ópticos,
pendrivers o pueden realizarse sobre un centro de respaldo remoto propio
o vía internet.
La copia de seguridad puede realizarse
sobre los datos, en los cuales se incluyen también archivos que formen parte
del sistema operativo. Así las copias de seguridad suelen ser utilizadas como
la última línea de defensa contra pérdida de datos, y se convierten por lo
tanto en el último recurso a utilizar.
Las copias de seguridad en un sistema
informático tienen por objetivo el mantener cierta capacidad de recuperación de
la información ante posibles pérdidas. Esta capacidad puede llegar a ser algo
muy importante, incluso crítico, para las empresas. Se han dado casos de
empresas que han llegado a desaparecer ante la imposibilidad de recuperar sus
sistemas al estado anterior a que se produjese un incidente de seguridad grave Software de copias de seguridad. Existen una gran gama de software en el mercado para realizar copias de
seguridad. Es importante definir previamente los requerimientos específicos
para determinar el software adecuado.
Ø Algunas afirmaciones erróneas comunes acerca
de la seguridad
Mi sistema no es importante para un cracker Esta afirmación se basa en la idea de que no introducir contraseñas
seguras en una empresa no entraña riesgos pues ¿quién va a querer obtener
información mía?. Sin embargo, dado que los métodos de contagio se realizan por
medio de programas automáticos, desde unas máquinas a otras, estos no
distinguen buenos de malos, interesantes de no interesantes, etc. Por tanto
abrir sistemas y dejarlos sin claves es facilitar la vida a los virus.
*El cracker, es considerado un "vandálico virtual". Este
utiliza sus conocimientos para invadir sistemas, descifrar claves y contraseñas
de programas y algoritmos de encriptación, ya sea para poder correr juegos sin
un CD-ROM, o generar una clave de registro falsa para un determinado programa,
robar datos personales, etc. Algunos intentan ganar dinero vendiendo la
información robada, otros sólo lo hacen por fama o diversión.
Cracker
es el término que define a programadores maliciosos y ciberpiratas que actúan
con el objetivo de violar ilegal o inmoralmente sistemas cibernéticos, siendo
un término creado en 1985 por hackers en defensa del uso periodístico del
término.
·
Algunos tipos de crackers:
Crackers
de sistemas: término
designado a programadores que alteran el
contenido de un determinado programa, por ejemplo, alterando fechas de
expiración de un determinado programa para hacerlo funcionar como si se tratara
de una copia legítima.
Crackers de Criptografía: término usado para aquellos que se dedican a la ruptura de criptografía (cracking codes)
Crackers de Criptografía: término usado para aquellos que se dedican a la ruptura de criptografía (cracking codes)
Phreaker: cracker especializado en
telefonía. Tiene conocimiento para hacer conexiones gratuitas, reprogramar
centrales telefónicas, grabar conversaciones de otros teléfonos para luego
poder escuchar la conversación en su propio teléfono, etc.
Cyberpunk: son los vándalos de páginas web o sistemas informatizados. Destruyen el trabajo ajeno
Cyberpunk: son los vándalos de páginas web o sistemas informatizados. Destruyen el trabajo ajeno
Estoy protegido pues no abro archivos que no
conozco
Esto es falso, pues existen múltiples formas de contagio, además los
programas realizan acciones sin la supervisión del usuario poniendo en riesgo
los sistemas.
Como tengo antivirus estoy protegido
En general los programas antivirus no
son capaces de detectar todas las posibles formas de contagio existentes, ni
las nuevas que pudieran aparecer conforme los ordenadores aumenten las
capacidades de comunicación, además los antivirus son vulnerables a
desbordamiento de búfer que hacen que la seguridad del sistema operativo se vea
más afectada aún.
Desbordamiento de búfer:es un error de software que se
produce cuando se copia una cantidad de datos sobre un área que no es lo
suficientemente grande para contenerlos, sobrescribiendo de esta manera otras
zonas de memoria. Esto se debe en general a un fallo de programación.
Como dispongo de un firewall no me contagio
Esto únicamente proporciona una
limitada capacidad de respuesta. Las formas de infectarse en una red son
múltiples. Unas provienen directamente de accesos al sistema (de lo que protege
un firewall) y otras de conexiones que se realizan (de las que no me protege).
Emplear usuarios con altos privilegios para realizar conexiones puede entrañar
riesgos, además los firewalls de aplicación (los más usados) no brindan
protección suficiente contra el spoofing. Spoofing, en términos de seguridad de
redes hace referencia al uso de técnicas de suplantación de identidad
generalmente con usos maliciosos o de investigación.
·
Actualice regularmente su sistema operativo y el software instalado
en su equipo, poniendo especial atención a las actualizaciones de su navegador
web. Estar al día con las actualizaciones, así como aplicar los parches de
seguridad recomendados por los fabricantes, le ayudará a prevenir la posible
intrusión de hackers y la aparición de nuevos virus.
·
Instale un Antivirus y actualícelo con frecuencia.
Analice con su antivirus todos los dispositivos de almacenamiento de datos que
utilice y todos los archivos nuevos, especialmente aquellos archivos
descargados de internet.
·
Instale un Firewall o Cortafuegos con el fin de
restringir accesos no autorizados de Internet.
·
utilice contraseñas seguras, es decir, aquellas compuestas
por ocho caracteres, como mínimo, y que combinen letras, números y símbolos. Es
conveniente además, que modifique sus contraseñas con frecuencia. En especial,
le recomendamos que cambie la clave de su cuenta de correo si accede con
frecuencia desde equipos públicos.
·
Navegue por páginas web seguras y de
confianza. Para
diferenciarlas identifique si dichas páginas tienen algún sello o certificado
que garanticen su calidad y fiabilidad. Extreme la precaución si va a realizar
compras online o va a facilitar información confidencial a través de internet
·
Ponga especial atención en el
tratamiento de su correo electrónico, ya que es una de las herramientas más utilizadas para
llevar a cabo estafas, introducir virus, etc.
·
No abra mensajes de correo de
remitentes desconocidos.
·
Desconfíe de aquellos e-mails en los
que entidades bancarias, compañías de subastas o sitios de venta online, le
solicitan contraseñas, información confidencial, etc.
·
No propague aquellos mensajes de correo
con contenido dudoso y que le piden ser reenviados a todos sus contactos. Este
tipo de mensajes, conocidos como hoaxes, pretenden avisar de la aparición de
nuevos virus, transmitir leyendas urbanas o mensajes solidarios, difundir
noticias impactantes, etc.
·
En general, es fundamental estar al día
de la aparición de nuevas técnicas que amenazan la seguridad de su equipo informático, para tratar de evitarlas o de
aplicar la solución más efectiva posible.
No hay comentarios:
Publicar un comentario