Seguridad

Seguridad En Los Sistemas Operativos

¿Qué Es La Seguridad? (I)
Según la definición de la Real Academia de la Lengua, seguridad es la cualidad de seguro, y seguro es algo libre y exento de todo peligro, daño o riesgo. Entonces se puede decir que la seguridad informática es un sistema informático exento de peligro.

¿Qué Es la Seguridad? (II)
Seguridad Informática: “Es un conjunto demétodos y herramientas destinados a proteger los sistemas informáticos ante cualquier amenaza.”

¿Qué Es Un Sistema Operativo?
Un Sistema Operativo es un conjunto de programas de procesos con las rutinas de control necesarias para mantener continuamente operativos dichos programas.

Funciones De Un SO
Abstracción del hardware. Compartir los recursos justamente. Proteger a todos los procesos delos demás. Proteger a los datos de los usuarios. Asegurar la integridad de la información.

¿Qué Es Seguridad Informática?(I)
En el ámbito informático, la seguridad debe garantizar en el sistema: Consistencia: Debe comportarse como esperamos. Servicio: Prestar los servicios de manera confiable, constante y confiable, consistente.

¿Qué Es Seguridad Informática? (II)
Protección: Si unprograma tiene errores, no debe afectar a la ejecución de otros procesos. Control de acceso: Los datos generados por un usuario no deben ser accesibles a otro usuario. Autenticación: El sistema debe poseer los mecanismos necesarios para asegurarse que un usuario es quien dice ser y tiene suficientes privilegios.

¿Qué Es Una Herramienta De Seguridad?
Es un programa que corre en espacio de usuariodiseñado para ayudar al administrador a mantener su sistema seguro, alertándolo o realizando por sí mismo las acciones necesarias.

Las Herramientas De Seguridad Pueden Ser:
Orientadas a host: Trabajan exclusivamente con la información disponible dentro del host (configuración, bitácoras, etc.).

Las Herramientas De Seguridad Pueden Ser:
Orientadas a red: Trabajan exclusivamente con lainformación proveniente de la red (barridos de puertos, conexiones no autorizadas, etc.).

Muy Importante:
• Toda herramienta de seguridad útil para el administrador es también útil para un atacante. atacante. • Toda herramienta de seguridad disponible para un administrador debemos asumir que está también disponible para un atacante. atacante.

Amenazas A La Seguridad (I)
A la hora de protegernuestros recursos es primordial identificar las vulnerabilidades y amenazas que ciernen contra ellos. Una vulnerabilidad es cualquier situación que pueda desembocar en un problema de seguridad.
Vulnerabilidad

Amenazas A La Seguridad (II)
Una amenaza es la acción específica que aprovecha una vulnerabilidad para crear un problema de seguridad. Entre ambas existe una estrecha relación:relación: sin vulnerabilidades no hay amenazas, y sin amenazas no hay vulnerabilidades.
Vulnerabilidad

Identificación De Amenazas
Se suelen dividir las amenazas en tres grandes grupos en función del ámbito o la forma en que se pueden producir: Desastres del entorno. Amenazas en el sistema. Amenazas en la red.

Clasificación De Amenazas (I)
Desastres del entorno: se incluyen los posibles problemasrelacionados con la ubicación del entorno de trabajo. Se han de tener en cuenta desastres naturales (terremotos, inundaciones), desastres producidos por elementos cercanos, como los cortes de fluido eléctrico.

Clasificación De Amenazas (II)
Amenazas en el sistema: Contemplan todas las vulnerabilidades de los equipos y su software que pueden acarrear amenazas. Como ser: Fallos en el sistemaoperativo, medidas de protección que éste ofrece, fallos en los programas, copias de seguridad.

Clasificación De Amenazas (III)
Amenazas en la red: Cada día es menos común que una máquina trabaje aislada de todas las demás. Se tiende a comunicar equipos mediante redes locales, intranets o Internet, y esta interconexión acarrea nuevas y peligrosas amenazas a la seguridad.

Clasificación...