Herramientas de Seguridad Activa para la Protección de Datos

Herramientas de Seguridad Activa

Software de Protección

• Antivirus: Programa con la finalidad de detectar, impedir la ejecución y eliminar software malicioso. Compara los archivos analizados con su base de datos de archivos maliciosos; para ello, la base debe estar actualizada. Funcionan con sistemas heurísticos: analizan el código del archivo y determinan si es un virus aunque no esté en la base de firmas maliciosas (útil para virus no incluidos en bases de datos). Posee dos niveles de protección: residente (analiza programas en ejecución) y análisis completo (examina todo el ordenador).
• Cortafuegos (Firewall): Interactúa y controla el tráfico en la comunicación entre las aplicaciones y la red. Evita ataques de intrusos desde otros equipos al nuestro mediante el protocolo TCP/IP.
• Software antiespía: Compara archivos de nuestro ordenador con una base de datos de archivos espía actualizada. Es totalmente compatible con el antivirus. Los síntomas de un ordenador infectado incluyen la ralentización y la aparición de excesivas ventanas emergentes. Es vital no instalar falsos antiespía, ya que suelen realizar la función contraria.
• Software antispam: Filtros capaces de detectar correo basura que analizan los correos antes de ser descargados. El spam representa aproximadamente un 80% del tráfico de red; por ello, la mayoría de los antivirus actuales tienen un filtro antispam integrado.
• Suites de seguridad: Incluyen diversas herramientas de seguridad en un solo paquete. Existen tres tipos principales a distintos precios: empresa antivirus, internet security y global protection.

Encriptación y Firma Digital

Cifrado de la información

Los datos pasan por muchos ordenadores durante su transmisión; en ese tráfico de datos, un atacante o malware podría interceptarlos. Para que esto no ocurra, se codifica la información de forma ilegible para cualquier ordenador intermedio, de modo que solo la entienda el ordenador que conozca el código. La codificación de la información se conoce como encriptación.

Para garantizar una comunicación segura, se debe usar la seguridad en el encapsulado de la información (SSL), identificable mediante un protocolo seguro HTTPS y el icono de un candado en el navegador.

Firma digital, certificados digitales y DNI electrónico

• La firma digital: Verifica la identidad de la persona que realiza una gestión de forma telemática.
• El certificado personal o de usuario: Es un archivo que identifica a la persona mediante una clave pública y una clave privada.
• DNI electrónico: Incluye en su interior el certificado digital. Para utilizarlo, basta con disponer de un elemento de hardware específico: un lector de tarjetas inteligentes conectado a nuestro ordenador. Al insertar el DNI electrónico en el lector, el usuario queda identificado a través de internet con total seguridad.