Seguridad Informática: Amenazas, Prevención y Recuperación de Sistemas

Amenazas Lógicas

Son programas que pueden dañar el sistema.

Amenazas Intencionadas

Incluyen virus, malware, el uso de herramientas de seguridad para detectar fallos y aprovecharlos para atacar, así como el acceso no autorizado mediante puertas traseras (backdoors) que se crean durante el desarrollo de aplicaciones grandes o sistemas operativos para facilitar el mantenimiento posterior.

Software Incorrecto

Los bugs o agujeros de seguridad provienen de errores introducidos de forma involuntaria por los programadores de sistemas o aplicaciones.

Amenazas Físicas

Comprenden fallos en los dispositivos o catástrofes naturales.

Medidas de Seguridad Activas y Pasivas

Prevención

Tratan de aumentar la seguridad de un sistema durante su funcionamiento normal para prevenir que se produzcan violaciones a la seguridad.

Mecanismos de prevención actuales:

• Contraseñas: El usuario debe introducir una clave para acceder a los recursos.
• Permisos de acceso: Establecen a qué recurso puede acceder un usuario y qué privilegios tiene sobre ellos. Estos permisos se gestionan habitualmente en el sistema operativo a través de grupos.
• Seguridad en las comunicaciones: Garantiza la seguridad y privacidad de los datos durante su transmisión. Se utilizan mecanismos basados en la criptografía, como el cifrado de contraseñas y firmas digitales.
• Actualizaciones: Mantener actualizado el sistema operativo (Windows, Linux, etc.) es una garantía para el correcto y eficiente funcionamiento del sistema.
• SAI (Sistema de Alimentación Ininterrumpida): Ante un apagón, permite guardar la información y apagar el equipo correctamente.

Detección

Para detectar y evitar acciones contra la seguridad se emplean herramientas como antivirus, firewalls y anti-spyware.

Recuperación

: Se aplica cuando ya se ha producido alguna alteracion al sistema para restaurar el sistema a su correcto funcionamiento.

En redes importantes se utilizan metodos como duplicacion d datos en la red,equipos con varios procesadores.. En pequeñas redes y ordenadores personales la medida imprescindible a adoptar son las copias d seguridad