Seguridad Informática

1. Seguridad de la información Conjunto de medidas y procedimientos que permiten proteger la integridad, confidencialidad y disponibilidad de la información. Integridad: Datos que no han sido modificados sin autorización. Confidencialidad: Capacidad de garantizar la información para las personas que estén autorizadas, además de estar cifrada. Disponibilidad: Capacidad de garantizar el sistema y los datos uptime 100% 2. Seguridad informática Rama de la seguridad de la información que se encarga de la estructura informática y de telecomunicaciones. Tipos de seguridad inf. Según lo que se protege Seguridad física: Hardware, robos, incendios etc. Seguridad lógica: Software. Según el momento Seguridad activa: Prevención y detección de las amenazas. Seguridad pasiva: Técnicas para minimizarlas consecuencias. 3. Conceptos básicos Activos: Recurso del sistema necesario, todo aquello que deba ser protegido. Principales activos Información: Todo elemento que contenga datos Software: Programas que use la empresa. Físicos: Infraestructura tecnológica de la empresa. Personal de la organización: Todo aquel que utilice la estructura tecnológica. Vulnerabilidades : Debilidad de un activo que puede alterar su funcionamiento, puede ser por una mal implementación de aplicaciones, por error en la configuración o descuidos. Es muy importante corregir las vulnerabilidades lo antes posible. Amenazas: Entidad o circunstancia que atente contra el funcionamiento de un sistema. Son voluntarias, aunque alguna vez pueden ser fortuitas. Amenazas pasivas: “Escuchas” obtienen información pero no la alteran, son muy difíciles de detectar. Se puede evitar cifrando la información. Sus objetivos son: Obtener el origen y el destino. Control del volumen de tráfico Control de las horas de intercambio de datos Amenazas activas: Implica modificación de los datos o la creación de datos falsos, son más peligrosos, algunos de ejemplos de amenazas activas: Suplantación de identidad: El intruso se hace pasar por una entidad diferente. Reactuación: Uno o varios mensajes legítimos son capturados y repetidos, por ejemplo ingresar dinero varias veces en una cuenta. Modificación del mensaje: Modificar el contenido de los mensajes para conseguir cosas no autorizadas. 4. Ataques Acción que aprovecha o trata de aprovechar una vulnerabilidad. Pueden ser intencionadas o fortuitas, consta de las siguientes fases: Reconnaissance: Recoger información de la víctima, ya sea una persona o una organización, se utiliza “google hacking”, ingeníeria social, sniffing etc. Scanning: Se utiliza la información de la primera fase para obtener información del sistema como direcciones IP, nombres de host, sistemas operativos etc. Gaining Access: Aquí es donde empieza el ataque, se explotan las vulnerabilidades para tener acceso al sistema. Maintaining Access: Principalmente backdoors y rootkits, para una vez en el sistema tener una “puerta” para acceder a el siempre que se necesite. Covering Tracks: Consiste en borrar las evidencias del ataque, ya sea los logs, las alarmas generadas por los IDS etc. 5. Riesgos Es la probabilidad de que una amenaza se materialice. Los principales riesgos son: El usuario: Causa la mayor parte de los problemas por dejadez, desconocimiento, una mala educación en seguridad etc. Programas maliciosos: Son programas destinados a perjudicar el sistema o utilizar los recursos de forma ilícita, pueden ser virus, gusanos, troyanos etc. Un intruso: Persona que consigue acceder a los datos o programas (cracker) Un siniestro: Robos, incendios etc. Para establecer un procedimiento de seguridad adecuado hay que hacer un análisis de riesgo. Análisis de riesgo: Plan donde se establece lo que hay que proteger, los activos que hay, las vulnerabilidades y amenazas además de las probabilidades y el impacto.Existen diferentes niveles de riesgo. Y no existe el riesgo cero. 

6. Impacto Consecuencia de que se materialice una o más amenazas sobre uno o varios activos. Es el daño causado. Puede ser: Cuantitativos: Cuando se puede cuantificar económicamente. Cualitativos: Son daños que no se pueden cuantificar. 7. Políticas de seguridad y planes de contingencia Antes de hacer una política de seguridad hay que analizar la situación con un esquema lógico: a) Inventario de activos b) Identificar las amenazas c) Identificar la seguridad existente d) Identificar las vulnerabilidades e) Determinar los riesgos f) Determinar el impacto de un posible ataque. g) Seleccionar las medidas de protección a seguir. La finalidad de todo esto es garantizar los principios básicos, a los que hay que añadir dos. No repudio: Garantiza y prueba la participación de las partes en la comunicación. No repudio origen: El emisor no puede negar que es el emisor ya que el receptor tiene pruebas del envío. No repudio en el destino: El receptor no puede negar que recibió el mensaje porque el emisor tiene pruebas de la recepción. Autenticación: Identifica al emisor del mensaje, al creador de un documento o al equipo que usa una red o servicio. Una vez hecho el análisis desarrollamos una política de seguridad. Política de seguridad: Serie de normas y protocolos que previenen ante las amenazas, deben ser fáciles, efectivas, actualizadas y acordes. También es necesario desarollar un plan de contingencia por si las políticas fallan. Plan de contingencia: Medidas para recuperar el sistema, debe ser revisado periódicamente.

Página 1

Página 2