Técnicas De Seguridad

TÉCNICAS DE SEGURIDAD
Seguridad por oscuridad
La seguridad por oscuridad, a veces llamada seguridad por ocultación, es un método que utiliza el secreto de diseño o implementación para asegurar quebásicamente, por desconocimiento, no “se encontrarán” los puntos débiles de dicho sistema. Cabe resaltar el conocido ejemplo de seguridad por oscuridad donde se menciona a los dueños de una casa queguardan una copia de la llave de entrada debajo del felpudo, medida utilizada para contrarrestar el caso de quedar “atrapados” fuera de casa por culpa de un olvido o pérdida de la llave de uso común.La vulnerabilidad teórica sería que alguien entrara a la casa con la copia de la llave escondida. Pero los dueños de la casa creen tener bajo control el tema de que lalocalización de la llave de repuesto no es conocida públicamente. Mantener estefundamento implica que la revisión de seguridad involucra solo unas pocas personas y a su vez confirma que si se llegara a conocer alguna vulnerabilidad en elsistema, sería fácilmente atacable por todos los conocedores de esta falla.

Seguridad del perímetro
La seguridad basada en la defensa perimetral apunta a reforzar los puntos de acceso o conexión denuestra red privada con la red externa. Para ello se tiene que evaluar y planear qué tipos de acceso requiere el sistema, implementar sistemas de seguridad para bloquear el resto del tráfico (porejemplo firewalls o proxys), proteger esos únicos puntos vulnerables, y ahí mismo ubicar sistemas de monitoreo y detección de intrusos para que den aviso al administrador del sistema y así poder ejecutaracciones defensivas a tiempo. Cada computadora que se mueve o conecta y desconecta sin pasar  por los accesos “oficiales” son el equivalente a puertas traseras por las que puede vulnerarse laseguridad de la red. Ahora, ¿que impide que el sistema se “rompa” desde adentro?.Absolutamente nada. Hace año que el perímetro demarcado de nuestra red es demasiado difuso. Las personas conectan...