seguridad logica








INDICE






















Introducción

Las empresas cada vez van creciendo más y más, muchas de ellas poseen información altamente confidencial y de gran importancia, que es reguardada en equipos, esta información debemos respaldarla implementando no solo seguridad lógica hacia estos, sino también debemos implementarseguridad física, y hacer que estos equipos estén altamente seguros.
Además debemos crear controles de acceso de acuerdo a la naturaleza de la empresa, de los equipos e información que queremos resguardar. Es muy importante recalcar que debemos verificar que estos controle s de acceso estén siendo aplicados correctamente y con sus debidos procedimientos.
Para dar inicio con el desarrollo de estainvestigación recordamos que por dejar puertas físicas o lógicas sin un control adecuado se pueden causar números riesgos para nuestras compañías y que la finalidad de toda seguridad informática es la integridad de datos y programas, lo que incluye la disponibilidad, confidencialidad y confiabilidad de la información.












Seguridad
El término seguridad cotidianamente se puedereferir a la ausencia de riesgo o a la confianza en algo o en alguien. Sin embargo, el término puede tomar diversos sentidos según el área o campo a la que haga referencia. En términos generales, seguridad se define como "estado de bienestar que percibe y disfruta el ser humano".
Seguridad física
Cuando hablamos de seguridad física nos referimos a todos aquellos mecanismos --generalmente deprevención y detección-- destinados a proteger físicamente cualquier recurso del sistema; estos recursos son desde un simple teclado hasta una cinta de backup con toda la información que hay en el sistema, pasando por la propia CPU de la máquina.
Dependiendo del entorno y los sistemas a proteger esta seguridad será más o menos importante y restrictiva, aunque siempre deberemos tenerla en cuenta.
Acontinuación mencionaremos algunos de los problemas de seguridad física con los que nos podemos enfrentar y las medidas que podemos tomar para evitarlos o al menos minimizar su impacto.
Protección del hardware
El hardware es frecuentemente el elemento más caro de todo sistema informático y por tanto las medidas encaminadas a asegurar su integridad son una parte importante de la seguridad físicade cualquier organización.
Problemas a los que nos enfrentamos:
Acceso físico
Desastres naturales
Alteraciones del entorno
Acceso físico
Si alguien que desee atacar un sistema tiene acceso físico al mismo todo el resto de medidas de seguridad implantadas se convierten en inútiles.
De hecho, muchos ataques son entonces triviales, como por ejemplo los de denegación de servicio; si apagamosuna máquina que proporciona un servicio es evidente que nadie podrá utilizarlo.
Otros ataques se simplifican enormemente, por ejemplo si deseamos obtener datos podemos copiar los ficheros o robar directamente los discos que los contienen.
Incluso dependiendo el grado de vulnerabilidad del sistema es posible tomar el control total del mismo, por ejemplo reiniciándolo con un disco de recuperaciónque nos permita cambiar las claves de los usuarios.
Este último tipo de ataque es un ejemplo claro de que la seguridad de todos los equipos es importante, generalmente si se controla el PC de un usuario autorizado de la red es mucho más sencillo atacar otros equipos de la misma.
Para evitar todo este tipo de problemas deberemos implantar mecanismos de prevención (control de acceso a los recursos)y de detección (si un mecanismo de prevención falla o no existe debemos al menos detectar los accesos no autorizados cuanto antes).
Para la prevención hay soluciones para todos los gustos y de todos los precios:
analizadores de retina,
tarjetas inteligentes,
videocámaras,
vigilantes jurados
En muchos casos es suficiente con controlar el acceso a las salas y cerrar siempre con llave los...