Fundamentos de Seguridad y Protección de la Información en Sistemas

¿Cuál es la labor de la protección en términos globales?

La seguridad, integridad y recuperación de la información.

Conceptos que comprenden la protección de la información

• Seguridad
• Privacidad
• Recuperación
• Respaldo
• Restablecimiento
• Reiniciación

¿Qué debemos hacer para proteger la información?

Es necesario realizar un estudio preciso de todos los posibles riesgos, cuantificar cada uno de ellos y estimar la probabilidad de ocurrencia en un cierto periodo.

Causas más comunes de destrucción accidental de la información

• Fallas en el hardware.
• Fenómenos externos.
• Errores en la lógica de programas.

¿Cómo se puede evitar un intento de infiltración a la información?

Mediante mecanismos de identificación, autenticación y mecanismos de control de acceso.

Técnicas de autenticación más utilizadas

• Contraseña.
• Procesos de transformación variable pseudorandom.
• Procedimiento de detención y volver a llamar (callback).
• Regulación automática de cortes de transmisión.
• Especificar tiempos entre transmisiones.
• Restricción de uso individual de terminales.

¿En qué consisten los mecanismos de control de acceso?

Toda vez que exista una situación de restricciones de acceso, los derechos de acceso de los usuarios a la información deben quedar explícitamente establecidos.

Mecanismos de control de acceso

• Matriz de control de acceso.
• Lista de control de accesos (ACL).
• Cerrojos.
• Criptografía.

Integridad de la información

El problema de integridad consiste en asegurarse de que los datos de los archivos sean exactos en todo momento; es decir, protegerlos contra invalidaciones accidentales.

Principales medidas para asegurar la integridad de los datos

• Prevenir el ingreso de errores.
• Verificaciones con programas de aplicación.
• Verificación de llaves.
• Verificación de reiniciación.

Alternativas de recuperación de la información

• Reconstrucción total: Se utiliza cuando los archivos maestros deben ser totalmente reconstruidos; consiste en copiar y archivar fuera del equipo toda la información del sistema en forma periódica.
• Reconstrucción parcial: Se aplica cuando una caída no provoca daños sobre los archivos, aunque pueden existir riesgos sobre los registros en proceso al momento de la caída.