ASPECTOS DE SEGURIDAD EN LAS COMUNICACIONES

ASPECTOS DE SEGURIDAD EN LAS COMUNICACIONES
LA SEGURIDAD EN LAS COMUNICACIONES
Niveles de Seguridad
La información constituye un recurso que en muchos casos no se valora adecuadamente por su intangibilidad cosa que no ocurre con los equipos, la documentación o las aplicaciones, y además las medidas de seguridad no influyen en la productividad del sistema sino más bien al contrario, por lo quelas organizaciones son reticentes a dedicar recursos a esta tarea.
La seguridad debe contemplar no sólo que no accedan intrusos, sino que los sistemas y las aplicaciones funcionan y son utilizados correctamente. Los niveles de seguridad no pueden, ni deben, ser iguales para todos los elementos (usuarios, aplicaciones,...) que gestionan la información.
Las medidas de seguridad deben contemplaralgunos de los siguientes aspectos:
Identificación biunívoca de los usuarios (Users ID)
Claves de acceso (password) de al menos 6 caracteres y ficheros de claves protegidos y encriptados.
Modificación periódica de las claves de acceso (como mínimo cada tres meses)
Registros de control del uso correcto, intentos incorrectos
Acceso remoto seguro
Cifrado y firma digital en las comunicacionesPosibilidad de desconectar si no se usa un terminal e identificación de la persona que desconecta.
Salvaguardas y copias de seguridad.
Planif icación de desastres.
Formación de los usuarios en los aspectos de seguridad.
 
El nivel de desarrollo de estas medidas depende de la naturaleza de la organización, de la información, de las aplicaciones, de quienes las usan y acceden a las mismas.
Plande Seguridad
La puesta en marcha de un plan de seguridad no es algo estático que se hace una vez. Una de las principales garantías de que un sistema es seguro es que se realiza un seguimiento de las medidas puestas en marcha, de los registros de auditoría. El seguimiento de las medidas de seguridad es la vía para asegurar que el plan se adapta a la organización y para detectar posibles intentosde fraude o acceso incorrecto.
El desarrollo de redes globales a las que se accede desde cualquier parte del mundo con un coste bajo y desde cualquier hogar como es INTERNET, aumenta estadísticamente la probabilidad de que alguien no autorizado intente acceder a mi red.
En un estudio de Datapro Research corp. se resumía que la distribución de los problemas de seguridad en sistemas basados enredes responde a la siguiente distribución:
Errores de los empleados:50%
Empleados deshonestos 15%
Empleados Descuidados 15%
Intrusos ajenos a la Empresa 10%
Integridad física de instalaciones 10%
 
Los planes de seguridad deben considerar la tipología de la información, de los usuarios de la misma y de los equipos y sistemas.
En un plan típico de seguridad se deben considerar los siguientesaspectos:
Seguridad física de los locales y acceso donde se encuentran los sistemas.
Asegurarse contra todos los riesgos posibles; esto requiere un periodo de observación y una clasificación de los recursos y sistemas que están en los edificios de la Organización, los que están fuera, los puntos de acceso remoto, las costumbres y hábitos del personal y el uso de la microinformatica estática yportátil.
Asegúrese que es una integración por encima de los sistemas, plataformas y elementos que constituyen las redes, ..
La gestión de la seguridad debe de ser centralizada.
DEBILIDADES DE LOS PROTOCOLOS TCP/IP
El modelo TCP/IP no distingue con claridad los conceptos de servicio, interfaz y protocolo. En consecuencia, este modelo no es una buena guía para diseñar redes nuevas utilizandotecnologías nuevas.
El modelo no es general en absoluto y no resulta apropiado para describir cualquier pila de protocolos distinta de él mismo.
La capa de nodo a red es en realidad una interfaz entre la red y las capas de enlace de datos.
El modelo TCP/IP no distingue entre la capa física y la de enlace de datos, siendo que un modelo apropiado debería incluir ambas como capas separadas, éste no...