PRIMERA CLASES

SIMM
3ERO SISTEMAS

Problemas básicos de seguridad y
precauciones generales de organización
y de operación.

SEGURIDAD
 Seguridad

es un concepto asociado a la
certeza, falta de riesgo o contingencia.
Sistema de Seguridad =
TECNOLOGIA + ORGANIZACION

La seguridad informática se
dedica principalmente a proteger
la confidencialidad la integridad
y  disponibilidad, de la
información.COFIDENCIALIDAD
La información solo
puede ser conocida por
individuos autorizados.

INTEGRIDAD
Seguridad de que una
información no ha sido
alterada, borrada,
reordenada, copiada, etc.,
bien durante el proceso de
transmisión o en su propio
equipo de origen

DISPONIBILIDAD

Seguridad de que la
información pueda ser
recuperada en el momento
que se necesite, esto es,
evitar su pérdida o bloqueo,
bien sea porataque, mala
operación accidental o
situaciones fortuitas o de
fuerza mayor.

AUTENTICACIÓN
Prevención de
suplantaciones, que se
garantice que quien firma
un mensaje es realmente
quien dice ser

NO REPUDIO
Alguien niegue haber
enviado una determinada
información (que
efectivamente envió)

CONTROLES DE ACCESO

Es quien tiene autorización
y quien no para acceder a
una parte de la información.DAÑOS NO
INTENCIONADOS

Existen riesgos contra la
disponibilidad de la
información ya sea por:
negligencia, descuido,
ignorancia. o cualquier otro
tipo de mala práctica, la
información puede ser
alterada, sustituida o
permanentemente borrada.

TECNICAS DE RESPALDO

Los sistemas de respaldo
(backup) protegen los datos
contra pérdida por borrado
accidental o desastres
fortuitos. Este sistema y elsistemas de redundancia
son complementarios en
cuanto a la seguridad que
ofrecen.

Redundancia:
los
sistemas
Es un conjunto de unidades de
RAID que aparecen
disco
lógicamente como si fueran un
solo disco. Así los datos,
distribuidos en bandas, se
dividen entre dos o más
unidades. Esta técnica
incrementa el rendimiento y
proporciona una redundancia
que protege contra el fallo de
uno de los discos dela

TOLERANCIA A FALLOS
Es la capacidad de un sistema
a responder a un suceso
inesperado, como puede ser un
fallo de suministro eléctrico o
un fallo de hardware de forma
que no se pierdan datos.

VIRUS
Lo característico de los virus es
que una vez que se instalan en
el ordenador pasan largo
tiempo sin provocar ningún
efecto, aparte de infectar a
todos los demás programas
que se ejecuten.Después de
este período el virus actúa
sobre el equipo en que estaba
instalado.

TROYANOS
Programas que permiten a
extraños intervenir en un
ordenador remoto que está
conectado a internet, es lo que
se conoce como "hackear“.

Gestión de usuarios
 La

forma de identificar a cada usuario ante el sistema
se realiza mediante la asignación de cuentas de
usuario.
 Cada usuario dispone de un nombre deusuario que lo
identifica (login, username, etc,…)
 Cada usuario puede pertenecer a uno o varios grupos.
 La identidad de cada usuario, junto con el grupo al
que pertenece determina los derechos de acceso a
ficheros y otros recursos del sistema. La información
sobre las cuentas de usuario se almacena en el
fichero /etc/passwd y la información sobre los grupos
se almacena en el fichero /etc/group.Fichero /etc/passwd
 Es

un fichero de texto ASCII que contiene la lista
de usuarios del sistema. Cada línea corresponde
a un usuario y contiene lo siguiente:
Nombre:palabra_clave_codificada:uid:gid:n
ombre_completo:directorio_personal:shell
 uid: número de identificación del usuario. Cada
usuario tiene un número uid único. Se suelen
reservar los 100 menores para cuentas del
sistema.
 gid:número del grupo principal al que
pertenece el usuario.

Fichero /etc/passwd
 El

superusuario o root, tiene
privilegios especiales, pudiendo realizar
operaciones sobre cualquier fichero,
aunque no tenga explícitamente
permisos para ello.
 La característica que define a un
usuario no es el nombre del mismo,
sino su uid. El superusuario no es quien
se llame root, sino quien tenga el uid
igual a...