TEMA 3. SEGURIDAD INFORMÁTICA

    

    TEMA 3. SEGURIDAD INFORMÁTICA

-Seguridad informática: Es una norma que se hace cargo de proteger la integridad y la privacidad de las informaciones almacenadas en un sistema informático. No existe ninguna técnica que permita la seguridad de un sistema.

-Seguridad física del equipo: Cuando se habla de seguridad física se refiere a todos aquellos mecanismos que previenen y detienen fijamente a cualquier recurso del sistema estos recursos son desde un simple teclado hasta una cinta de información que hay en un sistema pasando por la propia máquina.

Dependiendo de los sistemas la seguridad que hay que proteger es más o menos importante.

Estos son algunos problemas de seguridad física:

• Acceso físico
• Desastres naturales
• Alteraciones del entorno

-Acceso físico: Si alguien que quiere atacar un sistema y tiene acceso físico todas las medidas de seguridad no valen para nada.

Dependiendo del grado de fuerza que tenga el sistema puede tomar control total de todo el sistema. Para evitar el problema hay que poner mecanismos de prevención y de detención.

-Desastres naturales: Además de ataques que hacen las personas hay desastres que hace la naturaleza y pueden ser muy graves como los terremotos, vibraciones, tormentas eléctricas, inundaciones, humedades, incendios, humos etc.

-Alteraciones del entorno: Hay cosas que pueden sufrir variaciones que hay que controlar.
Hay problemas que pueden afectar al funcionamiento de las máquinas como la electricidad, el ruido producido por los equipos... 

-Seguridad lógica del sistema: La seguridad lógica se indica a la seguridad de los usos del software y a los sistemas de protección de datos, procesos y programas autorizando la información para los usuarios. La seguridad lógica hace que todas las medidas establecidas tengan menos riesgos de poca seguridad para los asociados.

-Seguridad humana ante sistemas informáticos: La seguridad humana es una fase normativa, práctica y dinámica que sirve para hacer frente a las amenazas intersectoriales.

-Cifrado de datos: Es el proceso por el cual una información es legible y se transforma por un algoritmo y se hace información ilegible. Esta información ilegible se puede enviar a un usuario y así tiene mucho menos riesgo de ser leída por otras personas, el destinatario puede volver a hacer la información legible cuando le llegue el mensaje y así poder descifrarla , pero siempre poniendo la clave del cifrado. Muchas veces y habitualmente se hace este proceso.

-Encriptación: Es una forma de codificar la información para así tenerla protegida frente a terceras personas. Así que la encriptación informática es codificar la información de los archivos o de cualquier correo para que no se pueda descifrar. Pero de todas formas este proceso se debe llamar cifrado que es la denominación correcta.

-Funciones hash: Es un método para hacer claves y llaves que tengan forma de proteger un documento o un conjunto de datos.

Protección de comunicaciones en informática: 

-Cortafuegos: Un cortafuegos o firewall es un elemento encargado de controlar  y filtrar las conexiones a redes de máquinas o a conjuntos de máquinas. Se trata de un mecanismo básico que protege contra las amenazas de intrusos y supone la barrera de protección entre un equipo o una red privada. Controla el acceso de entrada y salida al exterior.

-Proxy: Es un ordenador que hace de intermediario entre un cliente y cualquier destino. Cuando a cualquier cliente le hace falta una información se conecta con el servidor proxy en vez de hacerlo con el servidor que pide el destino. El servidor proxy busca la información y una vez que la tiene se la manda al cliente al ordenador con el que inició la petición. En cualquier red local el servidor proxy puede dar servicio a todos los ordenadores de forma que las comunicaciones solo se hacen con el servidor proxy y no hacen falta exteriores, es el único servidor que intercambia datos con una red externa. 

-Seguridad WIFI: Es importante proteger las comunicaciones wifi de posibles intrusos. Para proteger redes wifi se usan varios protocolos, los más usados son: WEP, WPA y WPA2. Normalmente y siempre que se puede se usa el último caso porque es el más seguro y eficaz.

-Navegación segura bajo https:  Es una forma segura de https, y es muy habitual en las comunicaciones con entidades bancarias. Cuando se meten en una página que tiene este protocolo el cliente y el servidor se ponen de acuerdo para realizar un cifrado. Y normalmente el icono de este sitio web es un candado

Certificado digital: Un certificado digital es un documento digital por el cual una autoridad te garantiza una vinculación entre una entidad y un sujeto por ejemplo nombre, dirección y una clave pública.

MALWARE:

Es el programa que tiene como finalidad infiltrarse o romper sin que el dueño tenga conocimiento. Son programas que tienen como objetivo engañar al usuario. Los virus informáticos son el tipo más común de MALWARE, por eso es habitual escuchar MALWARE para nombrar a cualquier tipo de programas malos. 

Cuando los virus salieron estos eran unos programas que demostraban ser muy hábiles por sus programadores y producía unos ataques muy visibles en los equipos como apagar el ordenador, cambiar caracteres  o borrar archivos. 

Hoy en día MALWARE se usa para:  

●Robar información como datos personales, números de cuenta, contraseñas...

●Para realizar ataques a ordenadores. 

● Vender fus : Un virus MALWARE es un virus que tiene como fin alterar el equipo al que se está infectando, sin el permiso o el conocimiento del usuario. Los virus actúan cuando se ejecuta un programa, y el virus queda guardado en el programa.

-Gusanos: Son parecidos a los virus pero se expande solo, sin necesidad de que ninguna persona lo mande, por eso son muy peligrosos porque tienen la capacidad de reproducirse en un sistema. Los daños que suelen causar son consumir mucha memoria en un sistema, haciendo que los ordenadores no respondan. 

-Troyanos: Son programas que parecen inofensivos pero que esconden funciones no deseadas.

-Sistema de protección malware: Son programas hechos para que detecten los software malos y puedan eliminarlos. Tienen dos mecanismos para la detección de las amenazas:

• 1. COMPARACIÓN: Busca entre varios programas.
• 2. DETECCIÓN: El antivirus ve una serie de programas malignos y hace que se detengan.

-Propagación de virus: La forma en la que llega a los equipos es por un fallo de seguridad, del ordenador o de cualquier aplicación que haya instalada para evitar esto lo mejor es tener el dispositivo siempre actualizado. Otra forma en la que llega a los equipos es mediante la ingeniería social, es decir llamándole la atención al usuario para que instale alguna aplicación o algún programa que aunque el usuario no lo sabe tiene un contenido maligno.

PROTECCIÓN

Protección de contraseñas y datos: Hay que evitar dar nuestros datos personales en Internet, cualquier información personal, familiar, financiera, DNI o tarjeta.
No hay que guardar las claves ni las contraseñas en el ordenador y tampoco en algunos programas en los que ponga recordar la contraseña y los datos siempre. También tiene gran importancia las claves que usamos, para que una clave sea segura tiene que tener al menos 8 dígitos mezclando letras y números y si el programa al que le estamos metiendo contraseña lo permite mezclar tambíen mayúsculas y minúsculas y por supuesto lo mejor siempre es que la contraseña que pongamos no tenga nada que ver  con nosotros. 

Protección de privacidad: Aunque nosotros no queramos los ordenadores siempre almacenan la información. Guarda los datos que hemos actualizado, las web que hemos visitado... 

Algunos de los sitios donde se guarda esta información son:

• Historial del navegador: Se guardan todas las páginas web que hemos visitado, para que esto no pase lo mejor es borrar el historial después de cada búsqueda.
• Cookies: Es como una basura de contenidos de sitios web,  las cookies y el navegador que estamos usando almacenan la información de lo que estamos haciendo o buscando. El problema de las cookies es que tienen la capacidad de guardar los movimientos que hace el usuario dentro de cualquier página web.

Protección frente a descargas maliciosas: No todo lo que nos mandan por correo o nos descargamos gratuitamente de la red están limpios de amenazas maliciosas. Antes de que el ordenador ejecute cualquier programa es mejor dejarlo pensar. Siempre hay que tener un programa antivirus y actualizarlo siempre.