Cuentas

Cuaderno de notas del

OBSERVATORIO
CUENTA DE ADMINISTRADOR VS. CUENTA LIMITADA

Instituto Nacional de Tecnologías de la Comunicación

A través de nuestros estudios trimestrales, puede constatarse que los ordenadores de muchos hogares tienen más de una cuenta o perfil de usuario, una para cada miembro de la familia que utiliza el equipo. Sin embargo, las razones que están detrás de lautilización de las cuentas diferentes para cada usuario se deben más a la intención de separar documentos de trabajo, fondos de pantalla personalizados, etc., que no al interés de fortificar la seguridad del sistema. Por otro lado, en el caso de la utilización habitual del ordenador con permisos reducidos, existe un evidente desfase entre realidad y percepción. La diferencia es realmente notable:menos de la mitad de los usuarios que creen utilizar su equipo con permisos reducidos realmente lo hacen. Detrás de esta discrepancia podría figurar un error de concepto en cuanto a qué es y/o cómo se configura un usuario no administrador. Para paliar esta limitación formativa, el presente artículo analiza monográficamente las implicaciones de la utilización de usuario administrador y no administrador(con permisos limitados). I Introducción

Debido al uso más extendido de los sistemas informáticos basados en el sistema Windows de Microsoft, éstos constituyen un objetivo de ataque más prioritario para los ciberdelincuentes a la hora de extender malware. En la Tabla 1 se puede ver el nivel de uso de los diferentes sistemas operativos así como el nivel de infección de cada uno de ellos. Dentrode los basados en el sistema Windows, el análisis muestra un 70,5% de penetración y un 66,4% de equipos infectados por parte de Windows XP, convirtiéndolo en el SO más extendido a la vez que el mas compatible con el malware actual.
Tabla 1: Tasa de utilización de cada sistema operativo e infecciones por sistema operativo en septiembre de 2009 (%)
Sistema Operativo Uso (sep’09) Equiposinfectados (sep’09)

Microsoft Windows XP Microsoft Windows Vista Otros Microsoft Windows Mac Linux

70,5 25,7 1,8 1,3 0,7

66,4 31,6 70,7 0,0 0,0
Fuente: INTECO

“Cuenta de administrador vs. cuenta Página 1 de OBSERVATORIO de lalimitada” SEGURIDAD DE LA INFORMACIÓN16 DE LA Observatorio de la Seguridad Información

Ahora bien, ¿cuál es la diferencia entre Windows Vista y Windows XP que motivael desnivel tan notable en el porcentaje de equipos que alojan malware? El motivo principal es que Windows Vista fuerza un control más estricto de los privilegios del usuario mediante su gestor de usuarios UAC (User Access Control). Con UAC se evita que se usen los privilegios elevados si no son absolutamente necesarios. Por esta razón, y dado que el impacto sobre la seguridad del sistema esevidente en términos de infección, a continuación se orienta al usuario a configurar Windows XP para adquirir un nivel de restricción similar al de Windows Vista. Esta restricción constituye una de las capas más efectivas contra el código malicioso y otro tipo de atacantes. Se trata de una recomendación general de seguridad que es conveniente seguir: Realizar los cambios necesarios en el sistema paraconseguir una configuración más robusta, eliminando las cuentas y los servicios innecesarios y cambiando los permisos y privilegios por defecto 1 . II Diferencias entre el tipo de cuentas y principio de mínimo privilegio

Cuenta Administrador/Cuenta Limitada Microsoft Windows XP es un sistema multiperfil (aunque no siempre es usado como tal). Cada perfil se corresponde con un usuario, que tieneciertas capacidades sobre el sistema operativo. Cuantos más privilegios tiene un usuario sobre el sistema, más riesgo existe en la realización de tareas bajo ese perfil, ya que cualquier acción que realice pone en peligro las partes más delicadas de la configuración de Windows. Si el perfil tiene un poder restringido sobre el sistema operativo, no se pueden realizar tareas de administración, y el...