Seguridad Informática y DNI Electrónico

Tema 5: Seguridad del Software

• El tema cubre los recursos del sistema operativo, antimalware, correo electrónico, control de acceso a la información, copias de seguridad, congelación y criptografía.
• Los objetivos incluyen la gestión de recursos de seguridad del sistema operativo, la configuración del firewall de Windows y el manejo seguro del correo.
• Tambien se estudia la importancia de las copias de seguridad, principios de la criptografía, y la investigación de nuevos métodos de seguridad

Recursos del Sistema Operativo

• Los sistemas operativos son vulnerables a agujeros de seguridad debido a su desarrollo basado en código.
• Es crucial que el sistema operativo sea original para garantizar las actualizaciones automáticas.
• Cada sistema operativo tiene herramientas de actualización para detectar vulnerabilidades.

Control de Cuentas de Usuario (UAC) en Windows

• El UAC ayuda a prevenir cambios no autorizados en el equipo mediante avisos emergentes.
• Desactivar el UAC no es recomendable aunque un administrador puede hacerlo.
• Se debe leer el contenido de los avisos de seguridad del sistema antes de aceptar.
• Las cuentas de usuario en Windows se crean desde el Panel de Control y pueden ser de tipo administrador, estándar o invitado.

Opciones de Familia en Windows

• Ofrecen herramientas para simplificar la vida digital familiar, incluyendo control parental para proteger a los hijos en Internet.
• Se establecen hábitos de tiempo de pantalla y la información sobre la actividad en línea de los hijos.
• Ademas, permite gestionar la compra de aplicaciones y juegos adecuados por edad.
• Puede comprobar el estado y la seguridad de los dispositivos familiares, asegurando que estén actualizados.

Firewall de Windows Defender

• Ayuda a prevenir el acceso de piratas informáticos o software malintencionado a través de Internet o una red
• Ofrece opciones para configurar redes de dominio, privadas y públicas o invitadas

Firewall de Windows

• Los firewalls impiden la entrada de intrusos y programas maliciosos
• El usuario puede elegir si el firewall está activado o no, y permitir la ejecución de programas.
• Las opciones de configuración incluyen:
  • Activado
  • Desactivado
  • Modo de bloqueo completo

Antimalware

• Ha disminuido la creación de virus y gusanos tradicionales, incrementando el adware, spyware y troyanos.
• Se detectan distintos tipos de malware.
• Tener un antivirus instalado no garantiza protección completa.
• El malware busca explotar las vulnerabilidades del software, siendo los ataques de "día cero" los más efectivos.
• Técnicas de detección incluyen
  • Reactiva
  • Proactiva

Herramientas de Auditoría: Escaneo de Puertos

• Servicios como HTTP, FTP y Telnet tienen puertos asignados (80, 123, 23, respectivamente) y deben cerrarse si no están en uso.
• Se pueden usar programas de escaneo puertos para detectar cuales están abiertos

Correo Electrónico

• Uno de los principales problemas es el spam
• Los servicios de correo electrónico ofrecen filtros antispam configurables según las necesidades del usuario.
• Mozilla Thunderbird está disponible como gestor de correo

Buenas Prácticas para el Uso del Correo Electrónico

• Usar prudencia al abrir archivos adjuntos
• Utilizar la copia oculta para el envío masivos
• Borrar las listas de direcciones e-mail de los correos recibidos
• No hacer click en links, a no ser que sean de confianza absoluta
• Denunciar el correo fraudulento

Recomendaciones Anti Spam

• Proveer dirección de correo a organizaciones y personas de confianza
• No publicar dirección de correo en foros, buscadores, etc
• Utilizar filtros de correo y no contestar a Spam
• Mantener actualizado el sistema con parches y antivirus

Control de Acceso a la Información

• Los controles de acceso se establecen para velar por la confidencialidad, integridad y disponibilidad de la información.
• Los controles de acceso deben incluir la identificación y autenticación
• El sistema de permisos debe ser por roles, y las modalidades deben ser por acceso y limitaciones horarias

Destrucción de Documentos

• Destruir un pendrive, SD, CD o disco es mejor a que el almacenamiento sea indefinido
• Es importante borrar los dispositivos de almacenamiento que contengan información confidencial

Copias de Seguridad

• Los datos contenidos en un sistema pueden dañarse o desaparecer como consecuencia del malware
• Las copias de seguridad (backup) son réplicas de los datos que nos permiten recuperarlos en caso de necesidad.
• Se almacenan en soportes extraíbles o en la nube, y si es posible deben estar cifradas

Parámetros a considerar al realizar un Backup

• Qué ficheros, directorios y discos se pretende salvar.
• Dónde se almacenará la información
• Tipo de backup que se realizará.
• Programación del backup.

Consideraciones sobre los Backups

• Los backups locales son más sensibles a amenazas físicas.
• Los backups remotos son más sensibles a problemas de custodia.
• Pueden hacerse de ficheros, carpetas, particiones o de equipos completos.
• Hay sistemas de backup que utilizan técnicas de sincronización, de modo que origen y destino son siempre iguales. Esto es apropiado en sistemas de alta disponibilidad

Modelos de Almacenamiento

• Direct Attached Storage: El dispositivo de almacenamiento se direcatmente conectado al sistema que hace uso de él.
• Network-Attached Storage (NAS): El sistema de almacenamiento está conectado en red.
• Almacenamiento de Red (SAN): Los dispositivos de almacenamiento están conectados a una red de alta velocidad.

Planificación de backup

• El plan de backup es un documento donde se registra cómo debe ser la salvaguarda de los datos de un sistema informático, que incluye:
  • Decidir qué tipo de CdS
  • Asignación de responsabilidad de los operadores de copia
  • Medir tiempos de realización y espacio de almacenamiento
  • Comprobación de que se cumple la normativa vigente
  • Testeo y etiquetar correctamente cada medio

Modelos de Almacén de Datos

• Es facil realizar copias de seguridad en CD, DVD, memorias USB o discos duros externos
• Están disponibles en tres tipos
  • Completa o total
  • Incremental
  • Diferencial

Tablas de Copia de Seguridad

• El método de copia completo implica máximo espacio de almacenamiento, velocidad muy lenta y restauración muy simple, siendo útil para pocos datos.
• El método completo + incremental implica mínimo espacio de almacenamiento, velocidad rápida y restauración complejo, útil para muchos datos que cambian
• El método completo + diferencial implica un espacio de almacenamiento intermedio y restauración sencilla

Recomendaciones sobre el tipo de copia a efectuar

• En organizaciones grandes se utilizan sistemas mixtos (copia total al mes, diferenciada por semana, incremental diaria)
• Si el volumen de datos es bajo (<4GB) es preferible el total, y si cambia mucho implementar incrementales
• Recuperar los datos borrados de nuestros sistemas también es clave

Almacenamiento en la Nube vs Tradicional

• El almacenamiento en la nube es util cuando va a proteger menos de 1GB por cada 1MB de ancho de banda.
• Es mejor el almenamiento tradicional cuando los entornos van a tener conectividad de red limitada

Comparativa entre la copia diferencial y la copia incremental

• En la copia diferencial el tiempo de restauración menor.
• En la copia incremental es al contrario, el tiempo de es mayor
• El espacio de almacenamiento en la copia diferencial mayor
• En la copia incremental es al contrario, el espacio es menor

Copias de seguridad on-line (CLOUD BACKUPS)

• Es un servicio web que permite a los clientes hacer copias de seguridad y enviarlas a contenedores remotos protegidos
• Intervienen intermediarios, los almacenes de datos y proveedores de servicios

Recomendaciones

• Realizar pruebas de copia realista
• Pruebas de copia completa y copias en distintos medios
• Restaurar varios archivos, y el sistema de archivos entero

Recuperación de Datos

• La recuperación de datos permite recuperar archivos que fueron borrados del sistema, siempre y cuando no haya sobrescritos.
• Eliminar requiere algun software capaz

Congelación

• Los software de congelación permiten al usuario instalar programas, cambios en la configuración, y sin embargo al reiniciar el pc, la configuración es la original.
• Es usual instalar este tipo de software en bibliotecas u ordenadores publicos.

La Criptografía

• Ciencia que se encarga del cifrado y descifrado de la información garantizando la privacidad entre el envio y receptor
• Incluye el cifrado y descifrado

Tipos de codificacion

• Sustitución
• Transposición
• Descifrado

Criptografía Simétrica

• Usa la misma clave para cifrar y descifrar la información.
• Necesita que la clave sea conocida por el emisor
• Algunos algoritmos de criptografía simétrica son DES, IDEA, RC2, etc.

Criptografía Asimétrica

• Cada usuario necesita dos claves: una pública y una privada
• La de factorización recomiendan que las claves públicas sean de 1024 bits

Firma Digital

• La criptografía de clave publica contribuye al desarrollo de las firmas digitales.
• Permite al receptor de un mensaje verificar dos cosas:
  • La autenticidad de la infirmacion
  • Verifica que la información no ha sido modificada
• Esto soporta al autenticación, integridad y el no repudio de un mensaje.
• La firma digital usa claves privadas con la funcion hash

Para garantizar la unicidad de las claves privadas se recurre a soportes físicos (smaartcards) que garantizan la imposibilidad de la duplicación.

• Todo este certificado digital se firma usando un software
• Entre ellas el nombre, el mail o el dni
• El formato estándar de certificados digitales es X.509 y su distribución se realiza con
• Clave pública (extensión *.pfx o *.p12).
• Clave privada (extensión *.cer o *.crt).

Sirven para

• Realizar compras
• Comunicaciones seguras con la administración
• Banca on line, etc.

Para garantizar un certificado válido, se necesita terceras partes de confianza las que validaran toda la información

Este cuestionario examina los componentes de la infraestructura de clave pública (PKI), la función de la firma digital en certificados y los estándares del DNI electrónico. También evalúa los propósitos de un firewall y los riesgos asociados con su desactivación, así como la comprensión de amenazas como los ataques de día cero y el malware.