Fundamentos de Seguridad Informática: Amenazas, Almacenamiento y Protección de Datos

Objetivos de la Seguridad Informática

• Detección y gestión: Identificar posibles problemas y amenazas a la seguridad, minimizando y gestionando los riesgos asociados.
• Control de acceso: Garantizar la utilización adecuada de los recursos y aplicaciones de los sistemas.
• Continuidad y recuperación: Limitar las pérdidas y asegurar la adecuada recuperación del sistema ante incidentes (ubicación del CPD, distribución de servidores, etc.).
• Cumplimiento normativo: Asegurar el cumplimiento del marco legal y los requisitos técnicos (conocimiento de leyes, auditorías, etc.).

Tipos de Amenazas

Amenazas físicas

Afectan directamente a las instalaciones:

• Robos o sabotajes (cortes o subidas de tensión).
• Condiciones climatológicas adversas.
• Catástrofes naturales.
• Interferencias.

Amenazas lógicas

Afectan al software, ya sea por código malicioso o por errores de programación (bugs):

• Herramientas de seguridad mal utilizadas: Ej. NMAP.
• Falsos programas: Software engañoso.
• Backdoors: Brechas de seguridad en el sistema.
• Virus: Código malicioso incrustado en un programa.
• Gusanos: Programas maliciosos capaces de propagarse autónomamente.
• Troyanos: Programas con instrucciones ocultas en el código.
• Bacterias: Programas inútiles que se reproducen hasta agotar los recursos del sistema.

Cálculos de Potencia (SAID)

• Potencia aparente: 1120 W * 1,4 = 1568 VA.
• Cálculo de VAi o Vapc: Se multiplican los VA por 1,16: 1568 VA * 1,16 = 1818 Vapc.

Modelos Arquitectónicos de Almacenamiento Externo

• DAS (Direct Attached Storage): Dispositivo conectado físicamente al sistema (ej. disco duro tradicional).
• NAS (Network Attached Storage): Disco duro conectado a la red.
• SAN (Storage Area Network): Dispositivo conectado a una red dedicada, generalmente mediante fibra óptica.
• Cloud (Almacenamiento en la nube):
  • Ventajas: Pago por uso, ahorro en hardware de almacenamiento y delegación de copias de seguridad y mantenimiento al proveedor.

Principios de la Seguridad Lógica

La seguridad lógica consiste en la aplicación de barreras y procedimientos que resguardan el acceso a los datos, permitiendo el acceso únicamente a usuarios autorizados. Las principales amenazas son los accesos y modificaciones no autorizadas. Esta disciplina se basa en la efectividad del control de acceso a los recursos.

El principio básico de la seguridad lógica es: "Todo lo que no está permitido debe estar prohibido". Los objetivos principales son la restricción del acceso a programas y archivos, asegurando que los datos y recursos se utilicen correctamente.