Protección del Sistema Operativo: Recursos y Medidas Clave

Recursos de Seguridad del Sistema Operativo

Principios Fundamentales

La primera y fundamental norma es que el sistema operativo sea original. Linux es un sistema operativo de software libre y código abierto.

Medidas de Seguridad Específicas

Parches de Seguridad

Son códigos que corrigen los errores de seguridad en los sistemas operativos.

Control de Cuentas de Usuario (UAC)

User Account Control: Característica de Windows que ayuda a impedir cambios no autorizados en el equipo. Funciona en modo de avisos o advertencias que se muestran en ventanas emergentes. Puede ser desactivado.

Cuentas de Administrador

Permiten hacer todo tipo de cambios. Más de una cuenta de usuario con permisos de administrador puede provocar operaciones contradictorias.

Recursos de Seguridad en Windows

Windows Defender

Se puede ejecutar:

• En tiempo real: Avisará cuando detecte un spyware y advertirá de cambios que se realizarán.
• En modo análisis: Análisis automático cada cierto tiempo.

Firewall de Windows

Impide la entrada de intrusos y programas maliciosos a través de la red. Opciones:

• Activado
• Desactivado
• En modo bloqueo completo

Firewall de Windows con Seguridad Avanzada

Contiene un amplio campo para definir las entradas permitidas y las denegadas.

Otras Medidas de Seguridad Pasiva

• Eliminación de virus
• Comprobar los registros de eventos
• Permitir auditorías
• Restaurar el sistema
• Recuperar datos

Antimalware

El Problema del Malware

Cada vez hay más equipos infectados de malware. Esto se debe a la gran cantidad de falsos antivirus, que se descargan creyendo ser antivirus y son troyanos que ejecutan acciones de phishing.

Técnicas de Ataque y Defensa

Los nuevos virus explotan las vulnerabilidades del software para instalarse y ejecutarse.

Ataques de Día Cero

El mismo día que se hace pública una vulnerabilidad, se producen ataques que la explotan.

Defensas Antimalware

• Reactiva: Algoritmos de detección inteligente de código malicioso se basan en técnicas heurísticas (intenta prevenir futuros movimientos). Actúa después del ataque.
• Proactiva: Tiene que conocer el código y comportamiento del malware.

Seguridad del Correo Electrónico

El Problema del Spam

El principal problema es el spam. Mozilla Thunderbird es un gestor de correo electrónico que contiene casi todas las medidas de seguridad.

Buenas Prácticas de Seguridad

• Prudencia antes de abrir archivos adjuntos.
• Utilizar la copia oculta para los envíos y reenvíos masivos.
• Borrar lista de direcciones e-mail del correo recibido antes de reenviarlo.
• Romper cadenas o correo hoax.
• No hacer clic en direcciones web secundarias.
• Denunciar el correo abusivo o fraudulento.

Decálogo para la Seguridad del Correo

1. Ser cuidadoso al facilitar la dirección de correo.
2. Utilizar dos o más direcciones de correo.
3. Elegir una dirección de correo poco identificable.
4. No publicar la dirección de correo.
5. Leer detenidamente las políticas y condiciones.
6. Sensibilizar a los niños sobre la utilización de correo.
7. No contestar al spam.
8. No pinchar sobre anuncios basura.
9. Utilizar filtros de correo.
10. Mantener al día su sistema.

Congelación del Sistema

Concepto y Utilidad

Programas congeladores que, por lo general, permiten al usuario instalar programas o hacer cambios en la configuración. Es conveniente instalar esto en ordenadores especialmente vulnerables (universidades, PC de tu hijo pequeño).

Consideraciones

Se considera un sistema de protección del hardware, menos cuando está en uso, que es vulnerable. Actualizaciones del SO y antivirus se pierden tras el apagado.

Aplicaciones Populares

• DeepFreeze
• Clean Slate
• Custodius
• Windows SteadyState