Seguridad En Computacion

SEGURIDAD EN LOS SISTEMAS OPERATIVOS

Para prevenir ataques se debe parchar los sistemas operativos y usar aplicaciones de actualización, restringir privilegios de administrador o usuarios que lo necesitan, usar aplicaciones de una lista blanca.

1. Introducción A La Seguridad Del Sistema Operativo

El Sistema Operativo controla el acceso a los recursos del sistema y la seguridad de estees solo una pequeña parte del problema total de la seguridad en los sistemas de computación, pero éste viene incrementándose en gran medida, ejemplo: sistemas digitales, los microprocesadores, los sistemas operativos, los ordenadores, las redes. Si tenemos en cuenta que todo software no está libre fallos, entonces un software complejo es probable que falle y un porcentaje de estos fallos afecte ala seguridad. Maneras razonables de probar la seguridad de un sistema: realizar testing, sin embargo, cuanto más complejo es el sistema, más difícil es su evaluación, evaluar el riesgo y planificar una implementación del sistema, asegurar el sistema operativo y las aplicaciones clave. En el pasado la seguridad física fue suficiente para resguardar un computadora contra  ataques de intrusos,actualmente controles sofisticados deben instrumentarse para prevenir intentos de login desde terminales remotas y sobre otras redes de comunicación.

2. Planeamiento de la seguridad del sistema

La  planificación asegura que el nuevo sistema  cumpla con las políticas necesarias, esta planificación debe basarse en una evaluación general de la organización de la seguridad pues cada organizacióntiene objetivos distintos. Este proceso de planificación debe determinar los requisitos de seguridad para el sistema, aplicaciones y datos. También la planificación proporciona orientación sobre la configuración del usuario, el control de acceso.Y se debe proporcionar:

* Finalidad del sistema, el tipo de información almacenada, las aplicaciones y los servicios prestados.
* Categorías deusuarios del sistema ,los privilegios  que tienen y el tipo de información a los que tiene acceso.
* Autentificación del usuarios
* Acceso a la información almacenada en el sistema
* De que forma se administrará el sistema y cómo lo hace el administrador.
* Uso de firewalls, anti-virus u otros mecanismos de protección.

3. Robustecimiento de los sistemas operativos

Es elproceso de configuración del sistema de forma segura contra el acceso no autorizado, intrusos, hackers y otras vulnerabilidades de seguridad, lo cual hace que el sistema informático sea más fiable, seguro, eficiente. Los sistemas informáticos son vulnerables a amenazas externas. El objetivo es reducir los riesgos de seguridad.

Se puede hacer mediante la eliminación y desinstalación de losprogramas innecesarios, instalación de soluciones antivirus y anti-spyware, instalación y configuración de firewall, actualizar regularmente el sistema operativo y la aplicación de las políticas de seguridad.
Ventajas:

* En caso de fallo del sistema puede recuperarse más rápido.
* Las ineficiencias en las configuraciones del sistema se detectan.
* Menos fallos en el sistema o retrasos.* Eficiencia, fiabilidad, seguridad y rendimiento optimizado del sistema.

NIST08 sugiere los siguientes pasos que deben ser usados para la seguridad de un sistema operativo:

* Instalar y parchar el sistema operativo
* Configurar el sistema operativo de una manera adecuada: eliminando servicios innecesarios, aplicaciones y protocolos, configurando usuarios, grupos, permisos ycontroles de recursos.
* Instalar y configurar controles de seguridad adicionales, ejemplo anti-virus, firewalls y sistemas de detección de intrusos.
* Probar la seguridad de un sistema operativo básico para asegurar que las medidas adoptadas son adecuadas a las necesidades de seguridad.
Instalación del sistema operativo: Comienza con la instalación del sistema operativo. Es importante que...