Seguridad de la Información: Tipos de Seguridad

Definiciones de Seguridad Informática

• Integridad: Asegura que la información no sea alterada de manera no autorizada.
• Disponibilidad: Garantiza que los usuarios autorizados tengan acceso a la信息 cuando lo necesiten.
• No Repudio: Impide que una parte niegue haber realizado una acción.
• Contabilización: Lleva un registro de las acciones y eventos.
• Trazabilidad: Asegura el seguimiento de la información y las acciones.
• Extremo a Extremo (E2E): Protección de los datos desde el origen hasta el destino.
• Vulnerabilidad: Debilidad en un sistema que puede ser explotada.
• Malware y Exploit: Software malicioso y la técnica para aprovechar una vulnerabilidad.

Estructuras Básicas de Seguridad Informática

• Sistema de Gestión de la Seguridad de la Información (SGSI): Marco para gestionar y mejorar la seguridad.
• Política de Seguridad: Directrices para la seguridad en la organización.
• Aspectos Organizativos de Seguridad: Estructura y responsabilidades en la seguridad.
• Funciones: Tareas específicas para proteger la información.
• Clasificación y Control de Activos: Identificación y gestión de los recursos.
• Control de Accesos: Restricción del acceso a la información.
• Conformidad: Cumplimiento de las normas y regulaciones.
• Seguridad ligada al personal: Medidas relacionadas con los empleados.
• Seguridad física y del entorno: Protección de las instalaciones y equipos.
• Desarrollo y mantenimiento de sistemas: Seguridad en el ciclo de vida de los sistemas.
• Gestión de Comunicaciones y Operaciones: Protección de las redes y las operaciones.
• Gestión de Continuidad del Negocio: Plan para asegurar la operación en caso de desastre.

Centro de Proceso de Datos (CPD)

• Se recomienda centralizar el centro de proceso de datos para ahorrar en costos de protección y mantenimiento, optimizar las comunicaciones entre servidores y aprovechar mejor los recursos humanos del departamento de informática.
• Es importante tener un Plan de Continuidad del Negocio.

Protección al CPD

• Ubicación física con poca probabilidad de accidentes naturales.
• Ubicarlo en las primeras plantas del edificio.
• Accesos variados con amplios pasillos.
• Acceso a las salas controlado.
• Paredes con pintura plástica y falso suelo/techo.
• Sistema de detección de humos y extinción de incendios.

Aislamiento del CPD

• Aislamiento de Temperatura.
• Aislamiento de Humedad.
• Aislamiento de interferencias electromagnéticas.
• Aislamiento de ruido.

Ventilación del CPD

• No suelen tener ventanas, requiere ventilación específica.
• Temperatura adecuada a 22 °C.
• Configuración del pasillo caliente / pasillo frío.

Suministro eléctrico y comunicación del CPD

• Servicio eléctrico diferenciado del resto de la empresa.
• Redundancia en el suministro eléctrico de diferentes empresas y líneas.
• Sistemas electrógenos por combustible.
• Dos proveedores de comunicación con tecnologías diferentes.

Control de Acceso al CPD

• Control de quién entra al CPD.
• Evitar que se lleven algo del CPD.
• Evitar que dejen algo en el CPD.

Centro de Respaldo

• Necesidad de tener un centro de respaldo que ofrezca los mismos servicios esenciales que el CPD principal, preferiblemente en una población diferente.

SAI/UPS

• Conjunto de baterías que alimentan equipos informáticos; actúa como puente en caso de caída de la red eléctrica, permitiendo que los equipos sigan funcionando.

Tipos de SAI

• En estado de espera (stand by).
• En línea (on-line).

Características de SAI

• Monitorización del SAI.
• Configuración de secuencias de funcionamiento frente a caídas eléctricas.
• Mantenimiento regular de las baterías.

Almacenamiento

• La información es la parte más importante de una organización.
• El hardware se puede volver a comprar, un informático puede ser reemplazado y un software puede ser reinstalado si se corrompe.

Para mejorar el Almacenamiento

• Comprar los mejores discos del mercado.
• Usar servidores especializados.
• Replicar la información.
• Servicios de Respaldo.

Rendimiento y Redundancia

• RAID 0
• RAID 1
• RAID 5

Almacenamiento en Red

• NAS: Network Attached Storage.
• SAN: Storage Area Network.

Almacenamiento en la nube y p2p

Primera generación

• MegaUpload.
• FileSaver.

Segunda generación

• Dropbox.
• iCloud.
• Box.Net.

P2P

• Emule.
• Torrent.

Ventajas e Inconvenientes

• Datos fuera de la organización y acceso desde diferentes situaciones.
• La empresa proveedora del servicio encargado de las copias de seguridad.
• Acceso rápido sin ocupar ancho de banda de la intranet.
• Pérdida del control sobre el acceso a la información.

Backup de Datos

Copias de Seguridad

• De datos
• De sistemas

Objetos a salvar

• Ficheros.
• Sistemas completos.

Dispositivos locales y remotos

• Partición diferente.
• Disco distinto.
• Disco duro externo.
• Cintas magnéticas.

Tipos de Copias

• Completa.
• Diferencial.
• Incremental.

Imágen del Sistema

• Reduce tiempo de instalación.

Seguridad Activa

Impedimentos Físicos

• Candados o dispositivos que eviten la apertura de las carcasas.
• Bloqueo de la BIOS con contraseña.

Autenticación del Sistema Operativo

• Usuario y Contraseña.
• Tarjetas.
• Biometría.

Elevación de Privilegios

• Dar permisos de administrador a usuarios del sistema de manera temporal o permanente.

Cuotas

• Limitaciones asociadas a los usuarios conectados (espacio en disco de servidor, uso de CPU, uso de dispositivos de impresión).

Actualizaciones y Parches

• Actualización: Incorporación de nuevas utilidades y acciones en el sistema.
• Parche: Corrige errores y bugs detectados en el sistema.

Antivirus

• Software que vigila constantemente una máquina, comparando la información del programa que se ejecuta con una BBDD con información asociada a virus y malware conocido.

Monitorización

• Revisión y vigilancia para que el sistema funcione correctamente.