Resumen del tema 4.

Tema 4: Software y hardware , redes y seguridad : administración de la seguridad.

1. la seguridad informática.

La seguridad informática se define como el conjunto de métodos y herramientas destinados a proteger los sistemas computacionales ante cualquier amenaza.
 La seguridad de los sistemas informáticos se comparan con una cadena la cual es segura si el eslabón mas débil también lo es.

Para encontrarlo se trata esta seguridad desde distintos puntos :

-Establecer la seguridad física que afecta a la infraestructura y al material.
-Establecer la seguridad lógica para proteger datos , aplicaciones y sistemas operativos.
-Concienciar a los usuarios de la importancia de la seguridad del equipo , del sistema y de la información.
-Proteger los sistemas de comunicación , especialmente en las redes.

*Objetivos de la seguridad.

1. Integridad : sólo los usuarios autorizados pueden modificar la información.

2.Confidencialidad:sólo los usuarios autorizados tienen acceso a los recursos e información que utilicen.

3.Disponibilidad: la información debe estar disponible cuando se necesite.

4.Irrefutabilidad:el ususario no puede refutar o negar la operación realizada.

1.1 Seguridad física y seguridad lógica.

La seguridad física de un sistema informático consiste en la aplicación de barras físicas y procedimientos de control ante amenazas físicas al hardware.

Las principales amenazas son :

-Desastres naturales , incendios accidentales y variación producida por las condiciones ambientales.

-Amenazas ocasionadas por el hombre como robos o sabotajes .

-Disturbios internos y externos deliberados.

La seguridad lógica de un sistema informático consiste en la aplicación de barreras y procedimientos que protejan el acceso a los datos y la información contenida en él.

 El activo más importante de un sistema informático es la información.

La seguridad lógica trata de conseguir los objetivos siguientes:

-Restringir el acceso a los programas y archivos.

-Asegurar que los usuarios puedan trabajar sin  supervisión  y no puedan modificar los programas ni los archivos que no correspondan.

-Asegurar que se estén utilizados los datos, archivos y programas correctos en y por el procedimiento correcto.

-Verificar que la información transmitida sea recibida sólo por el destinatario al 

cual ha sido enviada y que la información recibida sea la misma que la 

transmitida.

-Disponer de pasos alternativos de emergencia para la transmisión de información.

1.2 Delitos informáticos y legislación.

La implantación y desarrollo de las TIC ha creado nuevas posibilidades de delincuencia antes impensables. El delito informático es aquel que se refiere a actividades ilícitas realizadas por medio de ordenadores o de internet. También incluye delitos tradicionales como fraude, robo, estafa, chantaje, falsificación y malversación de caudales públicos. Los perjuicios ocasionados por este tipo de delitos son superiores a la delincuencia tradicional y también es mucho más difícil descubrir a los culpables.

1.3 Malware. 

Virus.

Se llama virus informático a aquel programa cuyo objetivo es alterar el normal funcionamiento del ordenador sin el permiso del usuario. Se denominaron así ya que se propagan como una enfermedad infecciosa.

 Una de las principales características de los virus es el consumo de recursos, lo que puede producir daños en diferentes aspectos, tales como pérdida de productividad, cortes en los sistemas de información o daños a nivel de datos. Una de las grandes facilidades de los virus son las redes, incluída internet, que permiten su propagación muy rápidamente.

Dependiendo del medio que utilicen para infectar el ordenador se clasifican en virus residente, de arranque , de fichero y de macro.Cada virus plantea una situación distinta y, también hay diferentes soluciones para enfrentarse a ellos. Los métodos más comunes para enfrentarse a los virus son la instalación firewalls y de antivirus.


Troyano.

También denominados "caballos de Troya", son códigos maliciosos que se alojan en el ordenador y permiten el acceso a usuarios externos. Normalmente tienen dos fines: recabar información o controlar el ordenador de forma remota. Del mismo modo, un troyano suele ser un programa alojado en otro archivo o aplicación que se instala en el sistema al ejecutar el archivo y, una vez instalado, realiza otra función.

La diferencia entre un virus y un troyano es su finalidad, ya que el primero provoca daños en el ordenador y el segundo trata de pasar inadvertido en el ordenador para acceder la información. Por tanto, el mejor sistema para evitar este tipo de malware es no ejecutar archivos o programas que no tengan una fuente conocida y tener instalado algún programa anti-troyanos y firewall. Hoy en día, los troyanos se transmiten a través del correo electrónico y de los archivos P2P.

Hay troyanos de muchos tipos , por ejemplo, las bombas de tiempo, que se activan en fechas determinadas , las bombas lógicas que se activan cuando el ordenador infectado cumple unos requisitos espeficicados por su programador, o los troyanos sociales , incluidos por las empresas en los programas para obtener más información sobre su uso.

Gusano.

Un gusano informático es un programa malicioso que tiene la propiedad de reproducirse por sí mismo sin necesidad de hardware o software de apoyo. Suelen distribuir códigos maliciosos como troyanos. 

La diferencia con los virus es que no pretenden dañar los archivos del ordenador, sino que habitualmente lo que hacen es consumir los recursos de la red.

 Se instalan en la memoria y desde ahí se reproducen indefinidamente.

Programa espía.

Son programas maliciosos que se instalan en el ordenador para obtener alguna información con o sin consentimiento del usuario. 

Se conocen más con la traducción inglesa de su nombre: spyware. Se instalan a través de internet y suelen afectar a la velocidad de transferencia de datos. 

Se utilizan para diferentes fines, desde empresas publicitarias hasta organismos oficiales. Pueden instalarse a través de troyanos, visitando páginas web o con aplicaciones con licencia shareware o freeware. 

Cuando se utilizan con propósitos de mercadotecnia suelen ser el origen de otra plaga como el SPAM.

En ocasiones, los programas espías provienen de otro tipo de software denominado adware, que son programas que despliegan publicidad, bien en ventanas emergentes, bien en barras. Cuando incluyen códigos para obtener información de los usuarios, son considerados spyware.

A diferencia de los virus, no se traspasan a otros ordenadores por medio de internet o por unidades de almacenamiento masivo. Para eliminarlos se utilizan programas antiespías que además suelen detectar y eliminar otros códigos maliciosos como adware, spybot, spam, etc...

Phishing.

El nombre proviene del termino inglés "fishing" que significa "pescando". 

Se produce cuando se intenta adquirir información confidencial de forma fraudulenta. Se realiza de muchas formas, dependiendo del fin que se quiera conseguir: se puede duplicar una página web para hacer creer al visitante que se encuentra en el sitio web original; se envía información solicitando un número de cuenta porque no ha llegado correctamente el original para obtener datos bancarios o financieros.

Se utiliza con fines delictivos enviando SPAM e invitando acceder a la página señuelo. 

2.Seguridad de la información.

Se entiende por seguridad de la información a las medidas tanto proactivas como reactivas que se toman por parte de las personas , organización o sistemas tecnológicos.

Su objetivo es proteger y resguardar la información buscando siempre mantener la confidencialidad , la disponibilidad e integridad de la misma.

Confidencialidad.

Es la propiedad de la información, por la que se garantiza que está accesible únicamente a personal autorizado. Implica por tanto la no divulgación de información a personas o sistemas no autorizados.

Cualquier persona, empresa u organización debe velar por la protección de datos sensibles que residen en su sistema.

Una técnica desarrollada para garantizar la confidencialidad es lacriptografía que se ocupa del cifrado de mensajes para que no pueda ser leído por ningún agente intermedio. El mesaje será cifrado por su emisor y sólo podrá descifrarlo el receptor del mismo.

Integridad.

Es la propiedad que busca mantener los datos libres de modificaciones no autorizadas. La tecnología actual facilita la integridad de un mensaje a través de la firma digital.

La firma digital sirve para demostrar la autenticidad de un documento electrónico dando al destinatario la seguridad de que fue creado por el remitente, y que no fue alterado durante la transmisión.

Las firmas digitales se utilizan  para la distribución de software, transacciones financieras y en otras áreas donde es importante detectar tanto la falsificación como la manipulación del documento emitido.

Disponibilidad.

Es la característica de la información de encontrarse a disposición de quienes deben acceder a ella, ya sean personas, procesos o aplicaciones.

La criticidad en este sentido viene derivada fundamentalmente de la necesidad de mantener los datos operativos el mayor tiempo posible, evitando interrupciones del servicio debido a cortes de energía, fallos de hardware, actualizaciones del sistema u otro tipo de caídas de los servicios.

Sevicios de seguridad.

Para contrarrestar posibles ataques a la seguridad se hace uso de mecanismos y servicios de seguridad estandarizados, entre los que se encuetran el no repudio y la autenticación.

No repudio.

No Repudio de origen: El emisor no puede negar que envío porque el destinatario tiene pruebas del envío, el receptor recibe una prueba infalsificable del origen del envío, lo cual evita que el emisor, de negar tal envío, tenga éxito ante el juicio de terceros. En este caso la prueba la crea el propio emisor y la recibe el destinatario.

No Repudio de destino: El receptor no puede negar que recibió el mensaje porque el emisor tiene pruebas de la recepción. Este servicio proporciona al emisor la prueba de que el destinatario legítimo de un envío, realmente lo recibió, evitando que el receptor lo niegue posteriormente. En este caso la prueba irrefutable la crea el receptor y la recibe el emisor.

Autenticación.

Es una validación de identificación de usuarios: técnica mediante la cual un proceso comprueba que el compañero de comunicación es quien se supone que es y no se trata de un impostor.

Para garantizar la confidencialidad y autenticidad de las comunicaciones entre ciudadanos, empresas u otras instituciones públicas a través de Internet, evitando fraudes y suplantaciones, se han generado mecanismos de seguridad como el Certificado digital y el Documento Nacional de Identidad electrónico (DNIe).

3 Sistema de seguridad informático.

Un sistema de seguridad informático es aque cuyo objetivo es proteger la información, equipos y usuarios.

3.2. Medios de protección.

Antivirus. 

Son programas que detectan códigos maliciosos, evitan su activación y propagación y, si es posible, incluso eliminan el daño producido. 

Se llaman antivirus porque surgieron para eliminar este tipo de malware, pero hoy en día han evolucionado y detectan otros tipos de malware como troyanos, gusanos o espías, y cuentan además con rutinas de recuperación y reconstrucción de archivos dañados.

El funcionamiento de los antivirus se basa en un programa residente que se instala en la memoria del ordenador y analiza cualquier archivo, programa o aplicación mientras está encendido. Para ello, tienen una base de datos actualizada con los códigos maliciosos.  Hoy en día, disponen de la función de escaneado para revisar cualquier sistema de almacenamiento interno o externo y también los hay que realizan este análisis desde internet. Las técnicas más utilizadas por los antivirus.  -Detección de firma.- cada código malicioso se caracteriza por una cadena de caracteres llamada firma del virus. Los antivirus tienen registradas estas cadenas y las buscan para detectar los virus. -Búsqueda de excepciones.- se utiliza en el caso de que el virus cambie de cadena cada vez que realiza una infección (virus polimorfos). Son difíciles de buscar, pero hay antivirus especializados. -Análisis heurístico.- se basa en el análisis del comportamiento de las aplicaciones para detectar una actividad similar a la de un virus ya conocido. Es la única técnica automática de detección de virus. -Verificación de identidad o vacunación.- el antivirus almacena información de los archivos y, cada vez que se abren, compara esta información con la guardada. Cuando detecta una anomalía, avisa al usuario. Firewall. Un firewall  es un elemento de hardware o software ubicado entre dos redes y que ejerce la una política de seguridad establecida. Protege una red confiable de una que no lo es (por ejemplo, internet) evitando que pueda aprovechar las vulnerabilidades de la red interna. El uso de firewall se ha convertido en algo fundamental ya que es el elemento que controla el acceso entre dos redes. el firewall no es un sistema inteligente ya que actúa según los parámetros establecidos y si un paquete de información no está definido dentro de estos parámetros como código malicioso, lo deja pasar. Existen muchos tipos de firewall (filtrado de paquetes, servidor proxy-gateway, personales) y su elección dependerá de las limitaciones y capacidades del sistema por un lado, y de las vulnerabilidades y las amenazas de la red externa por otro.  Criptografía. La criptografía es una ciencia utilizada desde la antigüedad que consiste en transformar un mensaje inteligible en otro que no lo es utilizando claves que sólo el emisor y el destinatario conocen, para después devolverlo a su forma original, sin que nadie que vea el mensaje cifrado sea capaz de entenderlo.   La criptografía simétrica permite establecer una comunicación segura entre las partes siempre y cuando anteriormente se hayan intercambiado una clave llamada "clave simétrica" que se utiliza para cifrar y para descifrar. La criptografía tiene en la actualidad multitud de aplicaciones en informática, entre las cuales destacan las siguientes: -Seguridad de las comunicaciones:permite establecer canales seguros sobre redes que no lo son. -Identificación y autentificación:se emplean las firmas digitales y otras técnicas criptográficas para garantizar la autenticidad del remitente y verificar la integridad del mensaje recibido. -Certificación:se basa en la validación por agentes fiables (como una entidad certificadora) de la identidad de agentes desconocidos.  -Comercio electrónico:es un sistema muy utilizado ya que reduce el riesgo de fraudes, estafas y robos en operaciones realizadas a través de internet. Antiespías.  Son programas diseñados para detectar, detener y eliminar los códigos maliciosos de programas espías (spyware). A veces, vienen incluidos en los antivirus, pero son más efectivos los diseñados específicamente para eliminar este tipo de malware. Al igual que los antivirus, es necesario que el módulo residente esté activado para detectar el código malicioso antes de que se instale en el sistema. También es importante mantener actualizadas las bases de códigos.