Seguridad de un cc

1
Seguridad en los Sistemas de
Cómputo
M. en C. Mario Farías-Elinos
Coord. del grupo de Seguridad en Internet-2
Laboratorio de Investigación y Desarrollo de
Tecnología Avanzada (LIDETEA)
Coord. Gral. de Investigación
Dir. de Posgrado e Investigación
Universidad La Salle
http://www.ci.ulsa.mx/lidetea
http://seguridad.internet2.ulsa.mx/
E-mail: elinos@ci.ulsa.mx
Contenido¨Introducción
¨Definición
¨Principios
¨Tipos de seguridad
¨Plan de contigencias
2
Introducción
¨“El único sistema seguro es aquel que está
apagado y desconectado, enterrado en un
refugio de concreto, rodeado por gas
venenoso y custodiado por guardianes bien
pagados y muy bien armados. Aún así, yo
no apostaría mi vida por él”
Gene Spafford
Introducción
¨“Para que lo sepan: La privacidad en laInternet no existe”
Scott McNealy
3
Definición
¨La seguridad de un sistema de cómputo se
dá cuando
– Hay confianza en él
– El comportamiento del software es el esperado
– La información almacenada
• Inalterada
• accesible
Objetivo
¨Consolidación de:
– Confidencialidad
– Integridad y autenticidad
– Disponibilidad
– No Repudio
¨Si se cumplen estos puntos, diremos en
general que losdatos están protegidos
y seguros
4
Medidas y sus objetivos
¨Una serie de niveles control
– La falla de un nivel será “absorbida” por las
otras
– Reducir el impacto global al mínimo
¨Objetivos
– Disuadir
– Detectar
– Minimizar el impacto de pérdida o desastre
– Investigar
– Recuperar
Principios
¨ El intruso probablemente es alguien
conocido
¨ No confies, y sé cauteloso con quienrequiera tu confianza
¨ No confies en tí mismo, o verifica lo que
haces
¨ Haga que el intruso crea que será atrapado
5
Principios
¨Protección por capas
Principios
¨Mientras planeas la estrategia de seguridad,
presume de la completa falla de cualquier
capa de seguridad
¨La seguridad debe ser parte del diseño
original
¨Deshabilitar servicios paquetes y cualquier
elemento innecesario
6Principios
¨Antes de conectar, entiende y asegura
¨Preparate para lo peor
Consideraciones
¨Qué se quiere proteger?
¨Contra qué se quiere proteger?
¨Cuánto tiempo, dinero y esfuerzo se está
dispuesto a invertir?
7
Tipos de seguridad
¨Física
¨Lógica
Seguridad física
8
Ubicación física y disposición del
centro de cómputo
¨Consideraciones:
– Características del equipo
– Valor delequipo
– Importancia del equipo
¨Lugar más conservador y clandestino
– Lejos del tránsito terrestre y aéreo
– Lejos de elementros electrónicos
• Radares
• Microondas
Riesgos por ubicación
Sabotaje P G G P
Inundación I P M G
Filtraciones de agua G P P P
Carga del suelo G M P I
Acceso de elementos de trabajo G M I P
Acceso a Máquinas G M P P
Al Me Ba So
Actividad Nivel
Al = Alto
Me =Medio
Ba = Bajo
So = Sótano
G = Grave
M = Mediano
P = Poco
I = Inexistente
9
Instalaciones físicas del centro de
cómputo
¨ Factores inherentes a la localidad
– Naturales
• Hundimiento del piso
• Temperatura
• Sismos
– Servicios
• Líneas telefónicas
• Instalación eléctrica
• Antenas de comunicación
– Seguridad
• Lugares desolados o desprotegidos
• Fuentes de incendios
•Inundaciones
Instalaciones físicas del centro de
cómputo
¨ Factores inherentes al centro de cómputo
– Piso falso
• Sellado hermético
• Nivelado topográfico
• Tierra física (aterrizado)
• Cubrir el cableado
• Aprox. 40 cm.
– Cableado
• De alto y bajo voltaje
• Cables de telecomunicaciones
• Cables de señales para monitores
10
Instalaciones físicas del centro de
cómputo
– Paredes y techos• Pintura plástica lavable
• Falso (amarres del plafón)
• La altura neta: 2.70 a 3.30 mts.
– Puertas de acceso
• Puertas de doble hoja de 1.50 cm
• Salida de emergencia
• Dimensiones máximas del equipo
– Iluminación
• Generadores fuera de la sala
• La alimentación de la iluminación diferente a la del equipo
• El 25% debe ser de emergencia conectado al UPS
Instalaciones físicas del...