Día 3 de Octubre del 2014
._Seguridad:
1 Ausencia de peligro o daño.
2 Confianza en una cosa. inseguridad.
3 Certeza o conocimiento de una cosa: no tengo la seguridad de que acudan todos a la reunión. inseguridad.
4 Garantía que se da sobre el cumplimiento de un acuerdo: me ha dado seguridades de que cumplirá lo que pone en el contrato.
Desde el punto de vista de la informática cuando hablamos de seguridad nos referimos a disciplina que se encarga de
proteger la integridad y la privacidad de la
información almacenada en un
sistema informático. De todas formas, no existe ninguna técnica que permita asegurar la inviolabilidad de un
sistema.
PLANIFICACIÓN DE LA SEGURIDAD EN
REDES.
La planificación de la seguridad en el
diseño
de la red es de suma importancia pues de esto depende el buen
desempeño de la red y nos evita trabajo
posterior y pérdida de
datos y posibles
daños a la red.
En ocasiones se considera el tema de seguridad fuera de
tiempo lo cual
trae consecuencias de retrabado,
gastos excesivos
y posibles perdidas de información.
Algunos puntos que debemos tomar en cuenta
son:
- Accesos no autorizados.
- Daño intencionado y no
intencionado.
- Uso indebido de información (robo de
información).
El nivel de seguridad de nuestra red dependerá de
su tamaño e importancia de la información. Un
banco
deberá de tener un nivel muy alto de seguridad por las
transacciones que maneja,
una red casera no tendrá la
misma importancia, solo se orientará a los accesos de los
familiares a ciertos puntos de las computadoras
que la formen.
En este momento se definen las políticas
referentes a los usuarios y contraseñas, los
métodos de
acceso a los
servidores y a
los
sistemas. Se
definen la complejidad que debe reunir las contraseñas y
su validación dentro de la red, el tiempo de trabajo de
las estaciones de trabajo, áreas de acceso por cada
usuario, etc
PERMISOS DE ACCESO.
La
seguridad basada
en autentificación de usuario es la más usada, nos
permite administrar y asignar
derechos a los usuarios de
la
red. Permitiendo
o denegando los accesos a los
recursos a
través de una
base de datos
en el
servidor.
El
trabajo del
administrador
deberá incluir la
administración de usuarios. Otra manera de administrar
usuarios es mediante el uso de
grupos de
usuarios, el cual nos da la facilidad de aplicar las
políticas
de seguridad a grupos específicos los cuales heredaran
estas a los miembros de dicho
grupo.
MEDIDAS ADICIONALES.
Se debe tomar en cuenta el uso de cortafuegos que
permita administrar el acceso de usuarios de otras
redes así como el
monitorear las actividades de los usuarios de la red, permitiendo
el tener una bitácora de sucesos de red.
Las bitácoras son de gran
utilidad para
aplicar
auditorias a
la red.
La revisión de los
registros de
eventos dentro
de la red permite ver las actividades de los usuarios dentro de
la red, esto permite al administrador darse cuenta de los accesos
no autorizados por parte de los usuarios y tomar las medidas que
faciliten incrementar la seguridad.
La auditoria permite monitorear algunas de las
siguientes actividades o funciones
- Intentos de acceso.
- Conexiones y desconexiones de los recursos
designados.
- Terminación de la conexión.
- Desactivación de cuentas.
- Apertura y cierre de archivos.
- Modificaciones realizadas en los
archivos.
- Creación o borrado de directorios.
- Modificación de directorios.
- Eventos y modificaciones del servidor.
- Modificaciones de las contraseñas.
- Modificaciones de los parámetros de
entrada.
Estas medidas se podrán implementar mas o menos
fácil dependiendo de nuestro
sistema operativo
de red, ya que algunos
sistemas
operativos tienen la facilidad de administrar las auditorias
que el administrador determine en forma sencilla.
Se puede implementar
algoritmos de
encriptación de
datos para la
información relevante. Hay algunos
organismos que certifican este tipo de
software y garantizan la
confidencialidad de los datos a través de la red, en
especial en
Internet, donde la seguridad
de nuestra información es delicada.
El funcionamiento de estos sistemas de
encriptación funcionan de la siguiente manera: el emisor
aplica el
algoritmo de
encriptación a los datos, estos viajaran a través
de la red de tal forma que si algún intruso quiera verla
no le será posible. Al llegar al destino se aplicara un
algoritmo inverso que permita traducir los datos a su forma
original.
También se pueden implementar medidas de
identificación biométrica como lectores de huella
digital, escaneo de palma de mano, entre otros, esta
tecnología es
más segura que la simple identificación de nombre
de usuario y contraseña ya que el usuario no tendrá
que recordar contraseñas que en algunos casos son
complejas y difíciles de recordar además que a
diferencia de las contraseñas la huella digital no se
puede transferir a otros usuarios y no puede ser
robada.
Para la implementación de esta tecnología
se debe tomar en cuenta si el lector cuenta con
encriptación de datos, si es capaz de detectar
signos vitales
que no permitan el engaño.
Podemos destacar la celebración de congresos para aumentar la seguridad un ejemplo lo encontramos en la siguiente imágen.
