Tesis seguridad informática

T ESIS L ICENCIATURA EN S ISTEMAS
UNIVERSIDAD TECNOLÓGICA NACIONAL

S EGURIDAD I NFORMÁTICA
S US I MPLICANCIAS E I MPLEMENTACIÓN

AUTOR: A.S.S. BORGHELLO, CRISTIAN FABIAN DIRECTOR DE TESIS:ING. GOTTLIEB, BERNARDO ASESOR CIENTÍFICO: MINGO, GRACIELA

SEPTIEMBRE DE 2001

GRACIAS !!
A mis padres. Por hacer de mi lo que soy A Evange. To Be A mis amigos (los que estuvieron y los que están).Por hacer de lo que soy algo mejor Al ISIPER. Por hacer de mi sueño una realidad A mis correctoras. Por hacer legible este documento A los virus informáticos. Por esta Tesis A los hackers. Porque el Saber y la Libertad son su lema A los entrevistados. Por soportar mis conocimientos básicos

"El punto más débil del capitalismo especulativo es el sistema financiero. Mucho más peligroso que el bugdel milenio, sería un virus que modificase todos los descubiertos. Un virus que alterase la titularidad de los valores bursátiles. Un virus que dirigiese los fondos de los fabricantes de armas hacia cuentas de organizaciones humanitarias. Un virus en la ruleta del sistema, la bola truncada que hiciese saltar la banca: la puerta trasera está en Wall Street. Los sicarios del imperio le llamaráncriminal, pero al ser humano capaz de crear ese virus, tiene un lugar reservado en los libros de historia” Carlos Sánchez Almeida. "Revolución", 15 de octubre de 1999 “Internet es peligrosa. Sobre todo para la salud financiera del sistema” Carlos Sánchez Almeida. “Todo Está en venta”, octubre de 2000

C APÍTULO 2
Tesis "Seguridad Informática: Sus Implicancias e Implementación". Copyright CristianF. Borghello 2001 webmaster@cfbsoft.com.ar www.cfbsoft.com.ar

“Un experto es aquel que sabe cada vez más sobre menos cosas, hasta que sabe absolutamente todo sobre nada.. es la persona que evita los errores pequeños mientras sigue su avance inexorable hacia la gran falacia” Definición de Webwer–Corolario de Weinberger (Leyes de Murphy)

S EGURIDAD F ÍSICA

Es muy importante ser conscienteque por más que nuestra empresa sea la más segura desde el punto de vista de ataques externos, Hackers, virus, etc. (conceptos luego tratados); la seguridad de la misma será nula si no se ha previsto como combatir un incendio. La seguridad física es uno de los aspectos más olvidados a la hora del diseño de un sistema informático. Si bien algunos de los aspectos tratados a continuación se prevén,otros, como la detección de un atacante interno a la empresa que intenta acceder físicamente a una sala de operaciones de la misma, no.

Esto puede derivar en que para un atacante sea más fácil lograr tomar y copiar una cinta de la sala, que intentar acceder vía lógica a la misma. Así, la Seguridad Física consiste en la “aplicación de barreras físicas y procedimientos de control, como medidas deprevención y contramedidas ante amenazas a los recursos e información confidencial”1. Se refiere a los controles y mecanismos de seguridad dentro y alrededor del Centro de Cómputo así como los medios de acceso remoto al y desde el mismo; implementados para proteger el hardware y medios de almacenamiento de datos.

2.1 TIPOS DE DESASTRES

Tesis "Seguridad Informática: Sus Implicancias eImplementación". Copyright Cristian F. Borghello 2001 webmaster@cfbsoft.com.ar www.cfbsoft.com.ar

No será la primera vez que se mencione en este trabajo, que cada sistema es único y por lo tanto la política de seguridad a implementar no será única. Este concepto vale, también, para el edificio en el que nos encontramos. Es por ello que siempre se recomendarán pautas de aplicación general y noprocedimientos específicos. Para ejemplificar esto: valdrá de poco tener en cuenta aquí, en Entre Ríos, técnicas de seguridad ante terremotos; pero sí será de máxima utilidad en Los Angeles, EE.UU. Este tipo de seguridad está enfocado a cubrir las amenazas ocasionadas tanto por el hombre como por la naturaleza del medio físico en que se encuentra ubicado el centro. Las principales amenazas que se...