Seguridad Informática: Ataques, Protección de Activos y Centros de Datos

Seguridad informática: conceptos fundamentales

La seguridad informática tiene como objetivo proteger los activos de una organización: datos, aplicaciones, equipos y redes frente a robos, accesos no autorizados y pérdidas.

Ataques informáticos

Entre los ataques más habituales se encuentran:

• Ingeniería social y phishing: correos o sitios falsos que engañan al usuario para obtener credenciales.
• Keyloggers: registran las pulsaciones del teclado.
• Fuerza bruta: prueba sistemática de contraseñas.
• Spoofing: suplantación de identidad (IP, MAC, DNS).
• Sniffing: captura de tráfico de red, especialmente en redes WiFi abiertas.
• Ataques DoS y DDoS: saturación de un servicio para dejarlo inoperativo.
• Malware: virus, gusanos, troyanos, ransomware y exploits que permiten la toma de control de equipos.

Tipos de atacantes

Según su motivación y nivel de conocimiento se distinguen hackers, crackers, script kiddies, programadores de malware y ciberterroristas. Grupos como los equipos de respuesta ante incidentes (CERT, etc.) se encargan de resolver y prevenir estos problemas.

Auditoría de seguridad

La auditoría de seguridad evalúa el estado de los sistemas para identificar vulnerabilidades y recomendar medidas correctoras. Permite localizar los activos a proteger y establecer buenas prácticas.

Principios de la seguridad de la información

• Confidencialidad: solo accede quien está autorizado.
• Integridad: los datos no se alteran sin control.
• Disponibilidad: los servicios están accesibles cuando se necesitan.
• No repudio: se puede demostrar quién realizó una acción.

Mecanismos de seguridad

Se distinguen tres factores de autenticación:

1. Algo que sabes: contraseñas, PIN.
2. Algo que tienes: tarjetas, tokens, dispositivos.
3. Algo que eres: biometría (huella, reconocimiento facial o de voz, retina).

Otros mecanismos son el cifrado, la autenticación, la autorización, la contabilización (accounting) y los protocolos AAA.

Medidas de protección

• Seguridad física: control de acceso, cámaras, sensores y protección de equipos.
• Seguridad lógica: antivirus, cortafuegos, cifrado de dispositivos (portátiles, discos, DVD, USB) y gestión de autorizaciones.
• Copias de seguridad: permiten la recuperación tras un ataque o fallo.
• Formación del personal: las buenas prácticas reducen el riesgo humano.

Normativa aplicable

• LOPD (Ley Orgánica 15/1999 de Protección de Datos de carácter personal) y su Real Decreto 1720/2007, que regulan el tratamiento de datos personales y sus niveles de seguridad (básico, medio y alto) con sanciones administrativas y penales.
• LSSI-CE (2002): servicios de la sociedad de la información y comercio electrónico.
• LPI: Ley de Propiedad Intelectual.

Centros de procesamiento de datos (CPD)

Un CPD concentra los servidores y sistemas de almacenamiento de la organización. Su diseño debe contemplar:

• Condiciones ambientales: temperatura (en torno a 22 ºC), humedad, ventilación, control de ruido e interferencias electromagnéticas, falsos techos, suelos técnicos, pintura plástica y detectores de humo.
• Climatización de salas y pasillos (en frío y en caliente, con equipos duplicados).
• Suministro eléctrico: doble acometida, generadores eléctricos y SAI/UPS (offline, line-interactive y de doble conversión) con baterías modulares y software de apagado ordenado para salvaguardar la integridad de los datos.
• Control de acceso: biometría, tarjetas, vigilancia por cámaras y sensores de presencia.
• Centro de respaldo: CPD secundario en otra ubicación o provincia, con procedimiento de conmutación y copia periódica desde el CPD principal.

Plan de recuperación ante desastres

Un plan de recuperación ante desastres documenta los procedimientos para restablecer hardware, software y datos tras un incidente, minimizando el tiempo de inactividad y la pérdida de información.