SeguridadInformatica11

INSTITUCIÓN EDUCATIVA PERPETUO SOCORRO
TECNOLOGÍA E INFORMÁTICA: Seguridad Informática
ESTUDIANTE_____________________________________GRADO_________PERIODO_____FECHA__________
Objetivos:




Comprender los conceptos básicos de seguridad informática, ampliando el conocimiento
Conocer los conceptos de Integridad, confiabilidad y disponibilidad de la información.
Concientizar sobre los riesgos y problemas a los que las organizaciones y usuarios de computadoras se enfrentan
en materia de seguridad de la información
Dar a conocer los mecanismos de seguridad existentes con el fin de salvaguardar la información
Instrucciones:








Ir a la Página Web ieps-dianaosorio.blogspot.com
Seleccionar la pestaña Tecnología 10 y 11
Ir al enlace (Se abre una nueva página)
Seleccionar el grado correspondiente
Abrir el documento (en PDF) titulado: Seguridad Informática
Leer detenidamente el documento y dar respuesta (en el cuaderno) al presente taller planteado
Socialización y aclaración de dudas
Evaluación del tema
Taller:
1.
SEGURIDAD INFORMÁTICA
A) Explica qué significa el término “seguridad informática” con tus palabras
B) Menciona y explica 2 ejemplos en los que pueda ser útil la seguridad informática a nivel personal
C) Menciona y explica 2 ejemplos en los que pueda ser útil la seguridad informática a nivel empresarial
2.
PRINCIPIOS DE LA SEGURIDAD INFORMÁTICA
Construye un MC donde expliques los 3 principios de la Seguridad Informática
3.
FACTORES DE RIESGO
Mediante dibujos o diseños gráficos representa cada uno de los tres tipos de factores de riesgo
4.
MECANISMOS DE SEGURIDAD
A) Establece un paralelo entre los diferentes mecanismos de seguridad, teniendo en cuenta el siguiente esquema:
Mecanismo
PREVENTIVO
DETECTIVO
CORRECTIVO
Forma de Actuar
Función
Ejemplo
B) Verificación Automática de Firmas (VAF) y Firma Digital
Establece el paralelo (semejanzas y diferencias) entre estos dos aspectos
C) Sistema Biométrico
C.1.)Qué es la Biometría y para qué es útil?
C.2) Completa el siguiente esquema:
SISTEMA BIOMÉTRICO
Huella Digital
Verificación de Voz
Verificación de Patrones Oculares
Concepto - Definición
Representación Gráfica
D) Contraseñas
Has sido seleccionado para enseñar a l@s chic@s de grado 4º de primaria para proteger la información contenida
en su correo y en la cuenta de Facebook.
Diseña mediante una historieta llamativa, las claves o normas que consideres más importantes para enseñar a los
niños, mecanismos de seguridad y protección de dichas contraseñas.
E) Firewalls (Cortafuegos)
E.1. Mediante un MC explica la definición de Firewalls y cada una de sus clasificaciones
E.2 Mediante un esquema, dibujo o diseño representa el Firewall que se debe implementar en la Sala de
Sistemas del colegio
F) Encriptación
F.1. Define con tus palabras el significado de encriptación y criptología
F.2. Establece un paralelo entre los métodos de encriptación
F.3. Para qué es útil la encriptación?
F.4. Narra un mensaje de 10 renglones que desees enviar a una persona que aprecias. Encripta o traduce
este mensaje mediante códigos.
G) Antivirus
H.1. Cuál es la función de un virus? Explica
H.2. Describe el proceso que realiza un programa antivirus para proteger un equipo de cómputo
H.3. Consulta tres antivirus existentes en el mercado, describe que acciones utiliza (Diagnóstico,
Desinfección/Limpieza, Eliminación) y sobre que virus actúa, completando el siguiente esquema:
ANTIVIRUS
1)
2)
3)
Acciones
Virus sobre los que actúa
H) Copias de Seguridad (Backups)
H.1. Realiza una lista de la utilidad de las Copias de Seguridad en tu equipo de cómputo
H.2. Realiza una lista de la utilidad de las Copias de Seguridad en una empresa
5. Escribe 5 conclusiones acerca del tema, justificando la respuesta a las siguientes preguntas
5.1. ¿Qué te aportó?
5.2. ¿Cuál contenido del tema te llamó más la atención?
5.3. Escribe 3 Recomendaciones respecto a la seguridad informática
INSTITUCIÓN EDUCATIVA PERPETUO SOCORRO
TECNOLOGÍA E INFORMÁTICA: Seguridad Informática
ESTUDIANTE_____________________________________GRADO_________PERIODO_____FECHA__________
OBJETIVOS




Comprender los conceptos básicos de seguridad informática, ampliando los conocimientos
Conocer los conceptos de Integridad, confiabilidad y disponibilidad de la información.
Concientizar sobre los riesgos y problemas a los que las organizaciones y usuarios de computadoras se enfrentan
en materia de seguridad de la información
Dar a conocer los mecanismos de seguridad existentes con el fin de salvaguardad la información
INTRODUCCIÓN
Se entiende por seguridad informática al conjunto de normas, procedimientos y herramientas que tienen como objetivo
garantizar la disponibilidad, integridad, confidencialidad y buen uso de la información que reside en un sistema de
información.
Cada día más y más personas mal intencionadas intentan tener acceso a los datos de nuestros ordenadores. Por ejemplo, el
acceso no autorizado a una red informática o a los equipos que en ella se encuentran puede ocasionar en la gran mayoría
de los casos graves problemas.
Uno de las posibles consecuencias de una intrusión es la pérdida de datos. Es un hecho frecuente y ocasiona muchos
trastornos, sobre todo si no estamos al día de las copias de seguridad. Y aunque estemos al día, no siempre es posible
recuperar la totalidad de los datos.
Otro de los problemas más dañinos es el robo de información sensible y confidencial. La divulgación de la información que
posee una empresa sobre sus clientes puede acarrear demandas millonarias contra esta, o un ejemplo más cercano a usted
es el de nuestras contraseñas de las cuentas de correo por las que intercambiamos información con otros.
Con la constante evolución de las computadoras es fundamental saber que recursos necesitar para obtener seguridad en
los sistemas de información.
En el presente informe se tratará la importancia de la seguridad informática, las formas que existen para proteger
los sistemas informáticos y la información que contienen sobre accesos no autorizados, daños, modificaciones o
destrucciones
1. ¿QUÉ ES LA SEGURIDAD INFORMÁTICA?
La seguridad informática es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas,
orientados a proveer condiciones seguras y confiables, para el procesamiento de datos en sistemas informáticos. Es decir,
consiste en asegurar que los recursos del sistema de información (material informático o programas) de
una organización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida, así como su
modificación, sólo sea posible a las personas que se encuentren acreditadas y dentro de los límites de su autorización.
2. PRINCIPIOS DE SEGURIDAD INFORMÁTICA
Para lograr sus objetivos la seguridad informática se fundamenta en tres principios, que debe cumplir todo sistema
informático:
o
o
o
Confidencialidad: Se refiere a la privacidad de los elementos de información almacenados y procesados en un
sistema informático, Basándose en este principio, las herramientas de seguridad informática deben proteger el
sistema de invasiones y accesos por parte de personas o programas no autorizados. Este principio es
particularmente importante en sistemas distribuidos (redes), es decir, aquellos en los que los usuarios,
computadores y datos residen en localidades diferentes, pero están física y lógicamente interconectados.
Integridad: Se refiere a la validez y consistencia de los elementos de información almacenados y s en un sistema
informático. Basándose en este principio, las herramientas de seguridad informática deben asegurar que
los procesos de actualización estén bien sincronizados y no se dupliquen, de forma que todos los elementos del
sistema manipulen adecuadamente los mismos datos. Este principio es importante en sistemas descentralizados, es
decir, aquellos en los que diferentes usuarios, computadores y procesos comparten la misma información.
Disponibilidad: Se refiere a la continuidad de acceso a los elementos de información almacenados y procesados en
un sistema informático. Basándose en este principio, las herramientas de seguridad informática deber reforzar la
permanencia del sistema informático, en condiciones de actividad adecuadas para que los usuarios accedan a los
datos con la frecuencia y dedicación que requieran, este principio es importante en sistemas informáticos cuyos
compromiso con el usuario, es prestar servicio permanente.
3. FACTORES DE RIESGO



Ambientales/Físicos: Factores externos, lluvias, inundaciones, terremotos, tormentas, rayos, humedad, calor entre
otros.
Tecnológicos: Fallas
de hardware y/o software,
fallas
en
el aire
acondicionado,
falla
en
el servicio eléctrico, ataque por virus informático, etc.
Humanos: Hurto, adulteración, fraude, modificación, revelación, pérdida, sabotaje, vandalismo, crackers, hackers,
falsificación, robo de contraseñas, alteraciones etc.
4. MECANISMOS DE SEGURIDAD
Un mecanismo de seguridad informática es una técnica o herramienta que se utiliza para fortalecer la confidencialidad, la
integridad y/o la disponibilidad de un sistema informático.
Existen muchos y variados mecanismos de seguridad informática. Su selección depende del tipo de sistema, de su función y
de los factores de riesgo que lo amenazan.
Clasificación de los mecanismos de seguridad según su función:



Preventivos: Actúan antes de que un hecho ocurra y su función es detener agentes no deseados.
Detectivos: Actúan antes de que un hecho ocurra y su función es revelar la presencia de agentes no deseados en
algún componente del sistema. Se caracterizan por enviar un aviso y registrar la incidencia.
Correctivos: Actúan luego de ocurrido el hecho y su función es corregir la consecuencias.
Según un informe del año 1991 del Congressional Research Service, las computadoras tienen dos características inherentes
que las dejan abiertas a ataques o errores operativos:
1)
2)
Una computadora hace exactamente lo que está programada para hacer, incluyendo la revelación
de información importante. Un sistema puede ser reprogramado por cualquier persona que tenga los conocimientos
adecuados.
Cualquier computadora puede hacer sólo aquello para lo que está programada, es decir no puede protegerse a sí
misma contra un mal funcionamiento o un ataque deliberado a menos que este tipo de eventos haya sido previsto
de antemano y se hayan puesto medidas necesarias para evitarlos.
Los propietarios de computadoras y los administradores utilizan una gran variedad de técnicas de seguridad para
protegerse, como las siguientes
Mecanismos de Seguridad Lógica
A) Verificación Automática de Firmas (VAF): Usando emisiones acústicas toma datos del proceso dinámico de firmar o de
escribir. La secuencia sonora de emisión acústica generada por el proceso de escribir constituye un patrón que es único en
cada individuo. El patrón contiene información extensa sobre la manera en que la escritura es ejecutada. El equipamiento de
colección de firmas es inherentemente de bajo costo y robusto. Esencialmente, consta de un bloque de metal (o algún otro
material con propiedades acústicas similares) y un computador
B) Sistema Biométrico: La Biometría es una tecnología que realiza mediciones en forma electrónica, guarda y compara
características únicas para la identificación de personas., La forma de identificación consiste en la comparación de
características físicas de cada persona con un patrón conocido y almacenado en una base de datos. Los lectores
biométricos identifican a la persona por lo que es (manos, ojos, huellas digitales y voz).
o
o
o
Huella Digital: Basado en el principio de que no existen dos huellas dactilares iguales, este sistema viene siendo
utilizado desde el siglo pasado con excelentes resultados. Cada huella digital posee pequeños arcos, ángulos,
bucles, remolinos, entre otros (llamados minucias), las características y la posición relativa de cada una de ellas es
lo analizado para establecer la identificación de una persona. Está aceptado que dos personas no tienen más de
ocho minucias iguales y cada una posee más de 30, lo que hace al método sumamente confiable.
Verificación de Voz: La dicción de una (o más) frase es grabada y en el acceso se compara la voz (entonación,
diptongos, agudeza, etc.). Este sistema es muy sensible a factores externos como el ruido, el estado de ánimo
y enfermedades de la persona, edad de la persona (vejez), entre otros
Verificación de Patrones Oculares: Estos modelos pueden estar basados en los patrones del iris o de la retina y
hasta el momento son considerados los más efectivos (en 200 millones de personas la probabilidad de coincidencia
es casi 0).
C) Contraseñas: Las contraseñas son las herramientas más utilizadas para restringir el acceso a los sistemas informáticos.
Sin embargo, sólo son efectivas si se escogen con cuidado, la mayor parte de los usuarios de computadoras escogen
contraseñas que son fáciles de adivinar: El nombre de la pareja, el de un hijo o el de una mascota, palabras relacionadas
con trabajos o aficiones o caracteres consecutivos del teclado. Un estudio descubrió que las contraseñas favoritas en el
Reino Unido son Fred-God, mientras que en América eran, Love- sexy. Los hackers conocen y explotan estos clichés, por lo
que un usuario precavido no debe utilizarlos. Muchos sistemas de seguridad no permiten que los usuarios utilicen palabras
reales o nombres como contraseñas, evitando así que los hackers puedan usar diccionarios para adivinarlas. Incluso la
mejor contraseña debe cambiarse periódicamente.
Las siguientes son algunas de las normas para la elección de claves:
o
o
o
o
o
o
o
o
o
No utilizar contraseñas que sean palabras (aunque sean extranjeras), o nombres (el del usuario, personajes de
ficción, miembros de la familia, mascotas, marcas, ciudades, lugares, u otro relacionado).
No usar contraseñas completamente numéricas con algún significado (teléfono, documento de identificación., fecha
de nacimiento, placa del automóvil, etc.).
No utilizar terminología técnica conocida.
Elegir una contraseña que mezcle caracteres alfabéticos (mayúsculas y minúsculas), numéricos y símbolos
Deben ser largas, de 8 caracteres o más.
Tener contraseñas diferentes en máquinas diferentes y sistemas diferentes. Es posible usar una contraseña base y
ciertas variaciones lógicas de la misma para distintas máquinas. Esto permite que si una password de un sistema
cae no caigan todos los demás sistemas por utilizar la misma password.
Deben ser fáciles de recordar para no verse obligado a escribirlas.
No permitir ninguna cuenta sin contraseña. Si se es administrador del sistema, repasar este hecho periódicamente
(auditoría).
No mantener las contraseñas por defecto del sistema. Por ejemplo, cambiar las cuentas de Administrador, Raiz
(Root), Sistema(System), Prueba(Test), Demo, Invitado(Guest), InetUser, etc.
o
Nunca compartir con nadie la contraseña. Si se hace, cambiarla inmediatamente.
o
o
o
o
No escribir la contraseña en ningún sitio. Si se escribe, no debe identificarse como tal y no debe identificarse al
propietario en el mismo lugar.
No teclear la contraseña si hay alguien observando. Es una norma tácita de buen usuario no mirar el teclado
mientras alguien teclea su contraseña.
No enviar la contraseña por correo electrónico ni mencionarla en una conversación. Si se debe mencionar no
hacerlo explícitamente diciendo: "mi clave es...".
No mantener una contraseña indefinidamente. Cambiarla regularmente. Disponer de una lista de contraseñas que
puedan usarse cíclicamente (por lo menos 5).
D) Firewalls (Cortafuegos): Los Firewalls están diseñados para proteger una red interna contra los accesos no autorizados.
En efecto, un firewall es un Gateway con un bloqueo (la puerta bloqueada solo se abre para los paquetes de información que
pasan una o varias inspecciones de seguridad). Estos aparatos solo lo utilizan las grandes corporaciones.
Un Gateway (puerta
de
enlace)
es
un
dispositivo
con
frecuencia,
un
ordenador,
que
permite
interconectar redes con protocolos y arquitecturas diferentes a todos los niveles de comunicación. Su propósito es traducir la
información del protocolo utilizado en una red al protocolo usado en la red de destino. Es normalmente un equipo informático
configurado para dotar a las máquinas de una red local (LAN) conectadas a él de un acceso hacia una red exterior
Un Firewall es un sistema (o conjunto de ellos) ubicado entre dos redes y que ejerce una política de seguridad establecida.
Es el mecanismo encargado de proteger una red confiable de una que no lo es (por ejemplo Internet).
Puede consistir en distintos dispositivos, tendientes a los siguientes objetivos:
o
o
Todo el tráfico desde dentro hacia fuera, y viceversa, debe pasar a través de él.
Sólo el tráfico autorizado, definido por la política local de seguridad, es permitido.
Tipos de Firewall
o
o
o
o
Inspección de Paquetes: Este tipo de Firewalls se basa en el principio de que cada paquete que circula por la red
es inspeccionado, así como también su procedencia y destino. Generalmente son instalados cuando se requiere
seguridad sensible al contexto y en aplicaciones muy complejas.
Firewalls Personales: Estos Firewalls son aplicaciones disponibles para usuarios finales que desean conectarse a
una red externa insegura y mantener su computadora a salvo de ataques que puedan ocasionarle desde un simple
"cuelgue" o infección de virus hasta la pérdida de toda su información almacenada
Filtrado de paquetes: El filtrado de paquetes mediante puertos y protocolos permite establecer que servicios
estarán disponibles al usuario y por cuales puertos. Se puede permitir navegar en la WWW pero no acceder a la
transferencia de archivos vía FTP
Proxy-Gateways de Aplicaciones: Para evitar las debilidades asociadas al filtrado de paquetes, los
desarrolladores crearon software de aplicación encargados de filtrar las conexiones. Estas aplicaciones son
conocidas como Servidores Proxy y la máquina donde se ejecuta recibe el nombre de Gateway de Aplicación o
Bastion Host. El Proxy actúa de intermediario entre el cliente y el servidor real de la aplicación, siendo transparente
a ambas partes. Cuando un usuario desea un servicio, lo hace a través del Proxy. Este, realiza el pedido al servidor
real y devuelve los resultados al cliente. Su función es la de analizar el tráfico de red en busca de contenido que
viole la seguridad de la misma.
Beneficios de un Firewall
o
o
Los Firewalls manejan el acceso entre dos redes, y si no existiera, todos las computadoras de la red estarían
expuestos a ataques desde el exterior. Esto significa que la seguridad de toda la red, estaría dependiendo de que
tan fácil fuera violar la seguridad local de cada maquina interna.
El Firewall es el punto ideal para monitorear la seguridad de la red y generar alarmas de intentos de ataque, el
administrador será el responsable de la revisión de estos monitoreos.
o
o
o
Otra causa que ha hecho que el uso de Firewalls se haya convertido en uso casi imperativo es el hecho que en los
últimos años en Internet han entrado en crisis el número disponible de direcciones IP, esto ha hecho que las
intranets adopten direcciones sin clase, las cuales salen a Internet por medio de un "traductor de direcciones", el
cual puede alojarse en el Firewall.
Los Firewalls también son importantes desde el punto de vista de llevar las estadísticas del ancho de banda
"consumido" por el trafico de la red, y que procesos han influido más en ese tráfico, de esta manera el administrador
de la red puede restringir el uso de estos procesos y economizar o aprovechar mejor el ancho de banda disponible.
Los Firewalls también tienen otros usos. Por ejemplo, se pueden usar para dividir partes de un sitio que tienen
distintas necesidades de seguridad o para albergar los servicios WWW y FTP brindados.
Limitaciones de un Firewall
o
o
o
o
La limitación más grande que tiene un Firewall sencillamente es el hueco que no se tapa y que coincidentemente o
no, es descubierto por un intruso. Los Firewalls no son sistemas inteligentes, ellos actúan de acuerdo a parámetros
introducidos por su diseñador, por ende si un paquete de información no se encuentra dentro de estos parámetros
como una amenaza de peligro simplemente lo deja pasar. Más peligroso aún es que ese intruso deje Back Doors,
abriendo un hueco diferente y borre las pruebas o indicios del ataque original.
Otra limitación es que el Firewall "NO es contra humanos", es decir que si un intruso logra entrar a la organización y
descubrir passwords o los huecos del Firewall y difunde esta información, el Firewall no se dará cuenta.
El Firewall tampoco provee de herramientas contra la filtración de software o archivos infectados con virus, aunque
es posible dotar a la máquina, donde se aloja el Firewall, de antivirus apropiados.
Finalmente, un Firewall es vulnerable, él NO protege de la gente que está dentro de la red interna. El Firewall trabaja
mejor si se complementa con una defensa interna. Como moraleja: "cuanto mayor sea el tráfico de entrada y salida
permitido por el Firewall, menor será la resistencia contra los paquetes externos. El único Firewall seguro (100%) es
aquel que se mantiene apagado" (1)
E) Encriptación
Encriptación es el proceso mediante el cual cierta información o texto sin formato es cifrado de forma que el resultado sea
ilegible a menos que se conozca los datos necesarios para su interpretación. Es una medida de seguridad utilizada para que
al momento de almacenar o transmitir información sensible ésta no pueda ser obtenida con facilidad por terceros.
Opcionalmente puede existir además un proceso de desencriptación a través del cual la información puede ser interpretada
de nuevo a su estado original. Aunque existen métodos de encriptación que no pueden ser revertidos.
E.1 Criptología
La encriptación como proceso forma parte de la criptología, ciencia que estudia los sistemas utilizados para ocultar
información, La criptología es la ciencia que estudia la transformación de un determinado mensaje en un código de forma tal
que a partir de dicho código solo algunas personas sean capaces de recuperar el mensaje original.
E.2 Usos de las Encriptación
Algunos de los usos más comunes de la encriptación son el almacenamiento y transmisión de información sensible como
contraseñas, números de identificación legal, números de tarjetas crédito, reportes administrativos contables y
conversaciones privadas, entre otros.
E.3 Métodos de Encriptación
Para poder encriptar un dato, se pueden utilizar tres procesos matemáticos diferentes. Los algoritmos HASH, los simétricos y
los asimétricos.
E.3.1. Algoritmo HASH: Este algoritmo efectúa un cálculo matemático sobre los datos que constituyen el documento y da
como resultado un número único llamado MAC. Un mismo documento dará siempre un mismo MAC.
E.3.2. Criptografía de Clave Secreta o Simétrica: Utilizan una clave con la cual se encripta y desencripta el documento. Todo
documento encriptado con una clave, deberá desencriptarse, en el proceso inverso, con la misma clave, es importante
destacar que la clave debería viajar con los datos, lo que hace arriesgada la operación, imposible de utilizar en ambientes
donde interactúan varios interlocutores.
E.3.3. Algoritmos Asimétricos (RSA): Requieren dos claves, una privada (única y personal, solo conocida por su dueño) y la
otra llamada pública, ambas relacionadas por una fórmula matemática compleja imposible de reproducir.
F) Firma Digital:
La firma digital permite garantiza algunos conceptos de seguridad y son importantes al utilizar documentos en formato digital,
tales como identidad o autenticidad, integridad y no repudio al origen. El modo de funcionamiento es similar a lo explicado
para los algoritmos de encriptación
Ventajas ofrecidas por la firma Digital
o
o
o
Integridad de la información: la integridad del documento es una protección contra la modificación de los datos en
forma intencional o accidental. El emisor protege el documento, incorporándole a ese un valor control de integridad,
el receptor deberá efectuar el mismo cálculo sobre el documento recibido y comparar el valor calculado con el
enviado por el emisor.
Autenticidad del origen del mensaje: este aspecto de seguridad protege al receptor del documento, garantizándole
que dicho mensaje ha sido generado por la parte identificada en el documento como emisor del mismo, no pudiendo
alguna otra entidad suplantar a un usuario del sistema.
No repudio del origen: el no repudio del origen protege al receptor del documento de la negación del emisor de
haberlo enviado. Este aspecto de seguridad es más fuerte que los anteriores ya que el emisor no puede negar bajo
ninguna circunstancia que ha generado dicho mensaje, transformándose en un medio de prueba inequívoco
respecto de la responsabilidad del usuario del sistema.
G) Antivirus
Los antivirus son herramientas simples; cuyo objetivo es detectar y eliminar virus informáticos. Nacieron durante la década
de 1980.
Un virus informático ocupa una cantidad mínima de espacio en disco (el tamaño es vital para poder pasar desapercibido), se
ejecuta sin conocimiento del usuario y se dedica a auto-replicarse, es decir, hace copias de sí mismo e infecta archivos,
tablas de partición o sectores de arranque de los discos duros y dispositivos de almacenamiento para poder expandirse lo
más rápidamente posible.
Básicamente, el propósito de un virus es provocar daño en el equipo infectado.
Normalmente un antivirus tiene un componente que se carga en memoria y permanece en ella para verificar todos los
archivos abiertos, creados, modificados y ejecutados, en tiempo real. Es muy común que tengan componentes que revisen
los adjuntos de los correos electrónicos salientes y entrantes, así como los scripts y programas que pueden ejecutarse en un
navegador web (ActiveX, Java, JavaScript).
Básicamente, un antivirus compara el código de cada archivo con una base de datos de los códigos de los virus conocidos,
por lo que es importante actualizarla periódicamente a fin de evitar que un virus nuevo no sea detectado. También se les ha
agregado funciones avanzadas, como la búsqueda de comportamientos típicos de virus (técnica conocida como heurística) o
la verificación contra virus en redes de computadoras. Actualmente existe una nueva tecnología basada en Inteligencia
artificial llamada TruPrevent que cuenta con la capacidad de detección de virus desconocidos e intrusos.
Los antivirus son esenciales en sistemas operativos cuya seguridad es baja, como Microsoft Windows, pero existen
situaciones en las que es necesario instalarlos en sistemas más seguros, como Unix y similares.
¿Qué se debe tener en cuenta para calificar un antivirus? Un antivirus debe ser evaluado por distintas características
como son, capacidad de detección de software maligno conocidos y desconocidos, actualización constante y efectiva,
velocidad de escaneo y monitorización, dar grandes posibilidades a los expertos y sencillez a los inexpertos,
efectiva documentación de ayuda.
H) Copias de Seguridad/Backups
Incluso el sistema de seguridad más sofisticado no puede garantizar al cien por ciento una protección completa de los datos.
Un pico o una caída de tensión pueden limpiar en un instante hasta el dato más cuidadosamente guardado. Un UPS
(Sistema de alimentación ininterrumpidas) puede proteger a las computadoras contra la perdida de datos durante una caída
de tensión, los más baratos pueden emplearse en las casas para apagones de corta duración. Los protectores de
sobrecarga no sirven durante un apagón, pero si protegen los equipos contra los dañinos picos de tensión, evitando
costosas reparaciones posteriores.
Los desastres aparecen de forma muy diversas; Los sabotajes, los errores humanos, los fallos de la máquina, el fuego, las
inundaciones, los rayos y los terremotos pueden dañar o destruir los datos de la computadora además del hardware.
Cualquier sistema de seguridad completo debe incluir un plan de recuperación en el caso de producirse un desastre. En
mainframes y PC, lo mejor, además de ser lo más utilizado, es llevar a cabo copias de seguridad regulares.
Las copias de seguridad son una manera de proteger la inversión realizada en los datos y es útil por varias razones:
o
o
o
o
o
o
Para restaurar un ordenador a un estado operacional después de un desastre (copias de seguridad del sistema)
Para restaurar un pequeño número de ficheros (archivos) después de que hayan sido borrados o dañados
accidentalmente (copias de seguridad de datos).
En el mundo de la empresa, además es útil y obligatorio, para evitar ser sancionado por los órganos de control
en materia de protección de datos.
Normalmente las copias de seguridad se suelen hacer en dispositivos magnéticos, si bien dependiendo de lo que se
trate podrían usarse USB, CD, DVD, Discos Zip, Jaz o Magnéticos-ópticos, Pendrivers o pueden realizarse sobre
un centro de respaldo remoto propio o vía internet.
La copia de seguridad puede realizarse sobre los datos, en los cuales se incluyen también archivos que formen
parte del sistema operativo. Así las copias de seguridad suelen ser utilizadas como la última línea de defensa contra
pérdida de datos, y se convierten por lo tanto en el último recurso a utilizar.
Las copias de seguridad en un sistema informático tienen por objetivo el mantener cierta capacidad de recuperación
de la información ante posibles pérdidas. Esta capacidad puede llegar a ser algo muy importante, incluso crítico,
para las empresas. Se han dado casos de empresas que han llegado a desaparecer ante la imposibilidad de
recuperar sus sistemas al estado anterior a que se produjese un incidente de seguridad grave.
5) RECOMENDACIONES
5.1. Actualice regularmente su sistema operativo y el software instalado en su equipo, poniendo especial atención a las
actualizaciones de su navegador web. Estar al día con las actualizaciones, así como aplicar los parches de seguridad
recomendados por los fabricantes, le ayudará a prevenir la posible intrusión de hackers y la aparición de nuevos virus.
5.2. Instale un Antivirus y actualícelo con frecuencia. Analice con su antivirus todos los dispositivos de almacenamiento de
datos que utilice y todos los archivos nuevos, especialmente aquellos archivos descargados de internet.
5.3. Utilice contraseñas seguras, es decir, aquellas compuestas por ocho caracteres, como mínimo, y que combinen letras,
números y símbolos. Es conveniente además, que modifique sus contraseñas con frecuencia. En especial, le
recomendamos que cambie la clave de su cuenta de correo si accede con frecuencia desde equipos públicos.
5.4. Instale un Firewall o Cortafuegos con el fin de restringir accesos no autorizados de Internet.
5.5. Navegue por páginas web seguras y de confianza. Para diferenciarlas identifique si dichas páginas tienen algún sello o
certificado que garanticen su calidad y fiabilidad. Extreme la precaución si va a realizar compras online o va a facilitar
información confidencial a través de internet
5.6. Ponga especial atención en el tratamiento de su correo electrónico, ya que es una de las herramientas más utilizadas
para llevar a cabo estafas, introducir virus, etc.
5.7. No abra mensajes de correo de remitentes desconocidos.
5.8. Desconfíe de aquellos e-mails en los que entidades bancarias, compañías de subastas o sitios de venta online, le
solicitan contraseñas, información confidencial, etc.
5.9. No propague aquellos mensajes de correo con contenido dudoso y que le piden ser reenviados a todos sus contactos.
Este tipo de mensajes, conocidos como hoaxes, pretenden avisar de la aparición de nuevos virus,
transmitir leyendas urbanas o mensajes solidarios, difundir noticias impactantes, etc.
5.10 En general, es fundamental estar al día de la aparición de nuevas técnicas que amenazan la seguridad de su equipo
informático, para tratar de evitarlas o de aplicar la solución más efectiva posible.
Bibliografía
http://www.monografias.com/trabajos82/la-seguridad-informatica/la-seguridad-informatica2.shtml#ixzz2KbWgZ5q0
http://www.slideshare.net/guest8d2f0a/seguridad-informatica-3261911?src=related_normal&rel=2573451
http://www.sitiosargentina.com.ar/webmaster/cursos%20y%20tutoriales/que_es_un_antivirus.htm
http://www.segu-info.com.ar/fisica/seguridadfisica.htm
http://www.segu-info.com.ar/articulos/2-porque-caen-password-clave.htm
http://www.slideshare.net/saintmanios/8-seguridad-informatica-presentation-633705
http://www.seguridad.unam.mx/eventos/admin-unam/politicas_seguridad.pdf
Texto Introducción a la informática –George Beekman