fmat, uady noviembre 2003 prácticas de seguridad para administradores

FMAT, UADYNoviembre 2003

Prácticas de seguridad para Prácticas de seguridad para AdministradoresAdministradores


Definiciones de SeguridadDefiniciones de Seguridad

• “Un sistema es seguro si se comporta como los usuarios esperan que lo haga”.Dr. Eugene SpaffordDirector del CERIAS ( Center for Education and

Research on Information Assurance and Security )Libro: Practical UNIX Security


¿Qué busca la seguridad?¿Qué busca la seguridad?

• Proteger derechos– El derecho a la privacidad– El derecho a estar informados

• Proteger activos– Información– Equipos ( Sistemas, Redes, computadoras)

• Reforzar las reglas– Leyes, políticas y procedimientos


Seguridad en cómputoSeguridad en cómputo

• Conjunto de metodologías, documentos, programas y dispositivos físicos, encaminados a lograr que los recursos de cómputo disponibles en un ambiente dado, sean accedidos única y exclusivamente por quienes tienen la autorización para hacerlo


Protección de la informaciónProtección de la información

• Aún cuando todos los componentes de un sistema informático (hardware, software y datos) están expuestos a un ataque son los datos y la información los sujetos principales de protección– Confidencialidad– Integridad– Disponibilidad


Tipos de seguridadTipos de seguridad

• Seguridad física• Seguridad de red• Seguridad de servidores• Seguridad de aplicaciones• Seguridad de datos


Defensa PerimetralDefensa Perimetral

• La red perimetral incluye todos los puntos donde la red interna está conectada a redes o servidores que no son controlados por la organización.

• Implentar defensas perimetrales incluyen elementos como Firewalls, conexiones seguras de clientes externos, etc.


Defensa PerimetralDefensa Perimetral


Protección de SubredesProtección de Subredes

• Al contar con distintas subredes dentro de una organización es necesario evaluarlas individualmente para asegurarse de que son seguras.

• Implementar defensas de subredes incluyen diseño de redes, seguridad Wireless, Conexiones seguras, switches, VLANS, etc.


Protección de SubredesProtección de Subredes


Protección de ServidoresProtección de Servidores

• La seguridad efectiva de clientes y servidores depende del nivel de usabilidad y el valor de los datos.

• Algunas medidas son:– Deshabilitar servicios,– Remover ciertos permisos,– Aplicar políticas de seguridad,– Actualizar el Sistema Operativo,– Seguridad lógica.


Protección de AplicacionesProtección de Aplicaciones

• Las aplicaciones exiten dentro del contexto de un sistema completo. La seguridad debe ser vista desde ese punto de vista.

• Arquitectura apropiada de la aplicación.– Privilegios mínimos.– Mínima superficie expuesta de

ataque.


Protección de datosProtección de datos

• Los datos son los recursos más valiosos.

• A nivel cliente los datos generalmente son almacendos localmente y son particularmente vulnerables a un ataque.

• Los datos pueden ser protegidos por medio de cifrado, respaldos.


Configuraciones típicasConfiguraciones típicas


Prácticas de seguridad para Prácticas de seguridad para usuarios finalesusuarios finales


Paso 1: Utilice un Firewall Paso 1: Utilice un Firewall para Internetpara Internet


FirewallFirewall

• Un Firewall es básicamente un sistema de seguridad que proporciona una frontera de protección entre su PC y los extraños que puedan intentar acceder al sistema a través de Internet.

• Pueden ser de software o de hardware.• Windows XP cuenta con Firewall

integrado.• Windows 2000 y Windows NT no

poseen.


Paso 2: Mantenga su Paso 2: Mantenga su software de Microsoft software de Microsoft

actualizadoactualizado


Actualizaciones (Parches)Actualizaciones (Parches)

• Existen dos herramientas basadas en Web para la actualización de software: Windows Update y Office Update.

• Actualizaciones automáticas descarga automáticamente actualizaciones críticas.


Paso 3: Instale y utilice un Paso 3: Instale y utilice un software antivirussoftware antivirus


AntivirusAntivirus

• Un buen programa de software antivirus le ayudará a proteger su equipo contra los virus conocidos que se propagan por el correo electrónico, caballos troyanos, gusanos y otros invasores no deseados.


ConclusionesConclusiones

• Nada protege al 100% contra virus y ataques.

• Sin embargo, es posible aumentar las probabilidades a su favor.

• Si instala y utiliza un Firewall, actualiza regularmente el software y utiliza una protección antivirus, puede estar un poco más tranquilo.

fmat, uady noviembre 2003 prácticas de seguridad para administradores

Documents