Principios de la Seguridad Lógica

SEGURIDAD LÓGICA:
1. Consiste en la aplicación de barreras y procedimientos que resguarden el acceso a los datos y solo se permita acceder a ellos a las personas autorizadas. Algunas de las amenazas que deberían combatir los administradores de sistemas son los accesos y modificaciones no autorizados a datos y a aplicaciones.
  1. CONTROL DE ACCESOS LÓGICOS
    1. Es la principal defensa de los sistemas, permiten prevenir el acceso a personas no autorizadas y al ingreso de la información de los mismos.
      1. Se emplean 2 procesos para la tarea de controlar el acceso:
        Identificación
        Cuando el usuario se da a conocer al sistema
        Autenticación
        La verificación del sistema a la identificación del usuario
    2. Se pueden implementar directamente en la BIOS, en el sistema operativo, sobre los sistemas de aplicación, en un paquete específico de seguridad y en cualquier otra aplicación.
      1. Existen 4 tipos que permitan realizar la autenticación de la identificación del usuario
        Algo que el usuario solamente conozca (una clave, un pin…)
        Algo que la persona posee (tarjeta...)
        - Algo que el individuo es (huella digital, voz…)
        Algo que el individuo es capaz de hacer (patrones de escritura)
  2. Ataques Comunes
    1. Ataque de fuerza bruta:
      1. Se intenta obtener la clave realizando todas las combinaciones posibles hasta encontrar la correcta, es aún más sencillo si la clave es corta.
    2. Ataque de diccionario:
      1. Obtienen la clave probando todas las palabras del diccionario o palabras comunes del usuario.
  3. Adminmstración de los Permisos
    1. Roles
      1. Limitaciones a los servicios:
        Modalidad de acceso
        Ubicación y horario
        Permite limitar el acceso de los usuarios a determinadas horas del día o a determinados días de la semana.
        Se refiere al modo de acceso que se le permite al usuario los recursos y la información. Ejemplo: lectura, escritura, ejecución borrado, todas las anteriores.
        Se refieren a las restricciones que dependen de parámetros propios de la utilización de la aplicación o preestablecidos por el administrador del sistema.
      2. En este caso los derechos de acceso y políticas de seguridad, pueden agruparse de acuerdo con el rol de los usuarios.
  4. IDENTIFICACION
    1. Para conseguir que la contraseña sea segura tomemos en cuenta los siguientes criterios:
      1. Que no sea corta: Mínimo de 8 caracteres
      2. Combina letras, números y símbolos
        Mientras menos tipos de caracteres haya más larga debe ser
        Si no contiene ningún tipo d símbolos debe ser más larga
        No limitarse a caracteres comunes
  5. ACTUALIZACIONES DE SISTEMAS Y APLICACIONES
    1. Los ciberdelicuentes se aprovechan de las vulnerabilidades que requieren una actualización inmediata de los sistemas, los fabricantes de software actualizan sus sistemas cada vez que encuentran agujeros de seguridad.
2. Administración
  1. Ya planteado los controles de accesos se deben tener una excelente administración de los mismos, involucrando la implementación, seguimientos, pruebas y modificaciones sobre los accesos de los usuarios al sistema.
    1. Administración del personal y usuarios
      1. Definición de puestos:
        Determinación de la sensibilidad del puesto
        Elección de la persona para cada puesto:
        Entrenamiento inicial y continuo del empleado:
        Se debe presentar las políticas de seguridad y su responsabilidad en cuanto la persona ingrese a trabajar.
        Revisar el nivel de confiabilidad y grado de experiencia antes de asignarle el cargo a dicha persona.
        Se debe realizar un análisis profundo antes de asignar los permisos a los usuarios
        Tener en claro el puesto que desempeñe cada uno de los usuarios del sistema otorgándoles permisos mínimos de acceso.

Next up

Principios de la Seguridad Lógica

Description

Resource summary

Media attachments

Similar

	Created by Carlos Ruano Quiroz about 9 years ago