7/25/2019 Tecnicas Mtto Preventivo Mayor Seguridad

1/3

CISCO\IT Essentials\

Identificacin de tcnicas comunes de mantenimiento preventivo para lograr mayor

9.4 Identificacin de tcnicas comunes de mantenimiento preventivo paralograr mayor seguridad

La seguridad es tanto un proceso como una tecnologa en constante cambio.Todos los das se descubren nuevas vulnerabilidades. Los atacantes estncontinuamente buscando nuevos mtodos de ataque. Los fabricantes de softwaredeben crear y lanzar peridicamente nuevos parches para corregir errores yvulnerabilidades de los productos. Si el tcnico deja una computadoradesprotegida, el atacante podr acceder a sta fcilmente. Las computadorasdesprotegidas en Internet se pueden infectar en pocos minutos.

Debido a las cambiantes amenazas contra la seguridad, los tcnicos deben sabercmo instalar parches y actualizaciones. Tambin deben poder reconocer cundoexisten nuevas actualizaciones y parches disponibles. Algunos fabricantespublican actualizaciones el mismo da todos los meses, adems de ofreceractualizaciones crticas cuando resultan necesarias. Otros fabricantesproporcionan servicios de actualizacin automtica que aplican parches en elsoftware siempre que se inicia la computadora o envan notificaciones por correoelectrnico cuando se publica algn nuevo parche o actualizacin.

9.4.1 Explicacin de la actualizacin de los archivos de firmas de softwareantivirus y antispyware

Las amenazas de virus y gusanos estn siempre presentes. Los atacantes estnbuscando constantemente nuevas formas de infiltrarse en computadoras y redes.Debido a que siempre se desarrollan virus nuevos, es necesario actualizar elsoftware de seguridad de forma continua. Este proceso se puede realizarautomticamente. Sin embargo, el tcnico debe saber cmo actualizarmanualmente cualquier tipo de software de proteccin y todas las aplicaciones delos clientes.

7/25/2019 Tecnicas Mtto Preventivo Mayor Seguridad

2/3

CISCO\IT Essentials\

Los programas de deteccinde virus, spyware y adwarebuscan patrones dentro del

cdigo de programacin delsoftware instalado en lacomputadora. Estos patronesse determinan mediante elanlisis de los virusinterceptados en Internet yen redes LAN. Los patronesde cdigo se denominanfirmas. Los creadores desoftware de proteccincompilan las firmas en tablas

de definiciones de virus. Paraactualizar los archivos defirmas del software antivirusy antispyware, primero sedebe verificar si los archivosde firmas son los msrecientes. Para ello, esnecesario consultar la opcin"Acerca de" del software deproteccin o ejecutar laherramienta de actualizacin

correspondiente. Si losarchivos de firmas estndesactualizados, se deben actualizar manualmente mediante la opcin "Actualizarahora" incluida en la mayora de las aplicaciones de software de proteccin.

Se recomienda descargar los archivos de firmas del sitio Web del fabricante paraasegurarse de que la actualizacin sea autntica y no se encuentre afectada porvirus. Esto puede generar una gran demanda en el sitio del fabricante,especialmente al surgir nuevos virus. Para evitar el congestionamiento del trficoen un solo sitio, algunos fabricantes distribuyen los archivos de firmas para quepuedan descargarse de varios sitios. Estos sitios de descarga se denominan

"espejos".

PRECAUCIN: Al descargar los archivos de firmas de un sitio espejo, asegresede que ste sea legtimo. Siempre acceda a los sitios espejo a travs de enlacescontenidos en el sitio Web del fabricante.

7/25/2019 Tecnicas Mtto Preventivo Mayor Seguridad

3/3

CISCO\IT Essentials\

9.4.1 Explicacin de la instalacin de paquetes de servicios de sistemasoperativos y parches de seguridad

La eliminacin de virus y gusanos de la computadora puede resultar difcil. Paraeliminar los virus y reparar el cdigo de la computadora modificado por stos, senecesitan ciertas herramientas de software. Estas herramientas son suministradaspor los fabricantes de sistemas operativos y las empresas de software deseguridad. Asegrese de descargarlas de un sitio legtimo.

Los fabricantes de sistemas operativos y aplicaciones de software puedenproporcionar actualizaciones de cdigos, conocidas como parches, que impidenataques de virus o gusanos nuevos. Ocasionalmente, los fabricantes combinanparches y actualizaciones en una sola aplicacin de actualizacin integraldenominada paquete de servicios. Muchos ataques de virus infames y

devastadores podran haber sido de menor gravedad si ms usuarios hubiesendescargado e instalado el paquete de servicios ms reciente.

El sistema operativo Windows comprueba peridicamente el sitio Web deWindows Update para determinar si hay actualizaciones de prioridad alta quepuedan ayudar a proteger la computadora de las amenazas contra la seguridadms recientes. Estas actualizaciones pueden incluir actualizaciones de seguridad,actualizaciones crticas y paquetes de servicios. Segn la configuracin elegida,Windows descarga e instala automticamente todas las actualizaciones de altaprioridad que necesita la computadora o notifica al usuario acerca de ladisponibilidad de estas actualizaciones.

Las actualizaciones, no slo debendescargarse, sino que tambin debeninstalarse. Si utiliza la configuracinautomtica, puede programar la hora y lafecha de la instalacin. De lo contrario,las nuevas actualizaciones se instalarna las 3 a. m. por defecto. Si lacomputadora est apagada en el horariode una actualizacin programada, sta seinstalar la prxima vez que se encienda

la computadora. Tambin puedeconfigurar el servicio para que Windowsmuestre una notificacin cuando hayanuevas actualizaciones disponibles einstalarlas usted mismo.

Para actualizar el sistema operativo conun paquete de servicios o parche deseguridad, siga los pasos de la Figura 1.