Introducción a la Seguridad Informática

Study Notes

Introducción a la Seguridad Informática

Objetivos de la unidad:
- Valorar la necesidad de aplicar tecnologías que garanticen la seguridad informática.
- Conocer los objetivos que persigue la seguridad informática.
- Clasificar los diferentes tipos de amenazas que existen.
- Diferenciar claramente las distintas amenazas que pueden afectar a los sistemas de información.
- Distinguir los diferentes mecanismos de seguridad que se pueden emplear.

¿Por qué necesitamos seguridad?

Definición de seguridad informática: En el entorno empresarial, la información es un activo valioso que requiere protección adecuada para asegurar la continuidad del negocio, minimizar daños, y maximizar el retorno de las inversiones y oportunidades de negocio.
Seguridad informática (conjunto): Es el conjunto de herramientas, técnicas, dispositivos y procedimientos orientados a conseguir, mejorar o garantizar determinados niveles de seguridad como la confidencialidad, disponibilidad, integridad, autenticidad y no repudio de la información.
Normativa: Estas definiciones se pueden encontrar en la norma ISO 27002, y su traducción al español en la norma UNE-ISO/IEC 17799.

¿Qué debemos proteger?

Información: Es lo que aporta valor al sistema informático, y es importante velar por que no se deteriore, robe o copie.
Equipamiento físico: Proteger el hardware de ataques intencionados y accidentales.
Redes y comunicaciones: Asegurar la información circulante en redes, incluyendo la información de control.
Usuarios: Implementar procedimientos de control de acceso y protección para usuarios, ya que pueden ser el punto más débil del sistema.

Objetivos de la seguridad informática

Confidencialidad (o privacidad): Garantizar que la información sea accesible solo para usuarios o sistemas autorizados. (Ejemplo: cifrar un archivo con contraseña).
Disponibilidad (o accesibilidad): Asegurar que usuarios o sistemas con privilegios puedan acceder a la información sin problemas durante los periodos de tiempo establecidos. (Ejemplo: sistemas de protección eléctrica en servidores).
Integridad (o confiabilidad): Mantener la información tal como fue generada y no manipulada o corrompida. (Ejemplo: generar un código hash para un archivo, copias de seguridad periódicas).
Autenticidad: Asegurar la identidad del equipo o usuario que generó la información. (Ejemplo: firmar digitalmente un fichero).
No repudio (o irrenunciabilidad): Mecanismos para que ninguno de los participantes de una comunicación niegue su participación. (Ejemplo: mensajes firmados digitalmente por el emisor, acuse de recibo).

Tipos de seguridad

Activa: Detecta y/o previene amenazas.
Pasiva: Reduce al máximo los efectos de un ataque, error o daño, y busca recuperar el sistema.
Física: Protege el hardware del sistema informático de amenazas materiales (accidentales o intencionales).
Lógica: Protege el software y los datos.

Tipos de amenazas

Personas:
- Personal de la organización: pueden ser accidentales o intencionales.
- Ex-empleados: pueden aprovechar la falta de mantenimiento de acceso a los sistemas.
- Hackers y Crackers: expertos informáticos que buscan acceder a sistemas (algunos con fines perjudiciales).
- Curiosos: atacan de forma pasiva obteniendo información sin modificarla.
Lógicas:
- Vulnerabilidades de software: errores en la programación o situaciones no previstas.
- Canales ocultos: comunicación empleada para un destino no autorizado.
- Virus: trozo de código que se ejecuta al ejecutar un programa huésped infectado.
- Worms: software similar a virus pero con mayor capacidad de propagación.
Caballos de Troya: Software que aparenta ser otra cosa, pero tiene funciones ocultas.
Rootkits: Técnicas que ocultan malware en un equipo.
Backdoors: Puertas de acceso que saltan procesos de autenticación.
Software espía (spyware): Recopila información de navegación y la envía a terceros.
Hijackers: Ataques que buscan secuestrar el uso total o parcial del sistema para conseguir dinero (de página de inicio, de módem, de sistema o de pagina web).
Físicas:
- Robos, Sabotajes, Destrucción de sistemas intencionalmente.
- Cortes o variaciones bruscas en el suministro eléctrico.
- Condiciones ambientales adversas.
- Catástrofes.
Ataques posibles a la información:
- Interrupción (bloqueo de acceso)
- Interceptación (lectura no autorizada)
- Generación (creación de datos falsos)
- Modificación (alteración de datos).

Mecanismos de seguridad

Software: Herramientas para confidencialidad (cifrado, certificados digitales), integridad (detección de malware, hash, copias de seguridad), disponibilidad (cortafuegos), autenticación (plataformas software, certificados digitales) y no repudio (acuses de recibo, certificados digitales).
Hardware: Mecanismos para confidencialidad (tarjetas con certificado digital), integridad (protectores de corriente, backups, analizador forenses), disponibilidad (cortafuegos hardware, SAIs), autenticación (llaves, tarjetas, biométricos, escáneres de retina) y no repudio (grabadoras de voz, video, tarjetas con certificado digital).