Protecciones complementarias contra infecciones de virus




Abstract—La infraestructura de Tecnología de Información (TI) de las empresas se constituye en la columna vertebral de la cadena de valor de las empresas de hoy. De igual manera, la evolución de esta infraestructura ha aumentado los casos de intrusiones en la misma y estos a su vez han incrementado los riesgos en seguridad informática inherentes al uso de la tecnología, entre los cualestenemos los virus. Estos, aunque han existido desde el principio de la computación personal, han evolucionado en programas sofisticados, capaces de anular la infraestructura de TI de una empresa en poco tiempo. Aunque los antivirus son los programas por excelencia para eliminar esta amenaza, exigen cuidado y administración, por lo que puede suceder que surja una epidemia por algún error en laadministración del mismo. En este punto se ha observado que estas herramientas hacen una buena función preventiva mas no correctiva, pues en caso de una infección masiva puede dañar infraestructura vital para esta labor, como lo es la red de datos. Aquí entran las medidas de seguridad perimetral, las cuales permiten reforzar los controles para minimizar el riesgo de infecciones y de expansiones rápidas delos virus, mediante el uso de firewalls y sistemas de detección de intrusos. Antes de realizar dichas implantaciones, es necesario definir los perímetros internos. Se recomienda que sean dmz, usuarios, usuarios externos y granja de servidores..

Index Terms—Antivirus, Seguridad Perimetral, Virus, Sistemas de detección de intrusos, NIDS, HIDS

I. Introducción
La infraestructura de Tecnología deInformación (TI) de las empresas se constituye en la columna vertebral de la cadena de valor de las empresas de hoy. En los últimos años ha evolucionado de un conjunto de estaciones de trabajo aisladas y sin comunicación entre sí a un complejo conjunto de dispositivos que interconectan usuarios y aplicaciones representados en estaciones de trabajo y servidores respectivamente, a través de unainfraestructura de comunicaciones fiable, como las redes de datos.
A su vez, la evolución de esta infraestructura ha aumentado los casos de intrusiones en la misma. Aunque la protección principal de un sistema en caso de intrusión lo constituyen sus propios controles de acceso, la administración de instalación de parches y los procedimientos de acceso autorizado por parte de los usuarios no son losmejores y en muchas de las ocasiones terminan constituyendo fuentes de problemas de seguridad. Adicionalmente, los programas que se instalan en los computadores para brindar servicios de acceso a información tienen numerosas vulnerabilidades de seguridad que, sumado con el hecho de que diseñar programas libres de estos errores es difícil, se hace necesario tener otros tipos de controles fuera de lasmáquinas que refuercen los controles de acceso tomados al interior de las mismas.
Estos intentos de intrusión han incrementado los riesgos en seguridad informática inherentes al uso de la tecnología, entre los cuales se encuentran los virus, los cuales, aunque han existido desde el principio de la computación personal, han evolucionado en programas sofisticados, capaces de anular lainfraestructura de TI de una empresa en poco tiempo, gracias a su rápida capacidad de replicación e infección.
Esta situación ha contribuido a incrementar la popularidad y el uso de las herramientas de antivirus como armas fundamentales para defenderse de este tipo de amenazas. Dichas herramientas se instalan en los computadores y realizan diversas tareas para impedir que los virus entren por cualquierdispositivo de E/S1.Las compañías de antivirus evolucionan constantemente sus plataformas para adaptarse a los nuevos tipos de virus que amenazan con interrumpir la continuidad del servicio en las empresas de hoy.
Sin embargo, estas herramientas exigen una administración cuidadosa y no garantizan 100% de confiabilidad en la contención y prevención de los virus de computadores. Mas aún, han demostrado...