Vigilancia, Verificación de Amenazas y Amplificación

Vigilancia, Verificación de Amenazas y Amplificación
Vigilancia
La vigilancia tiene que ver con
La verificación y la auditoría del sistema.
La autentificación de los usuarios.
Los sistemassofisticados de autentificación de usuarios resultan muy difíciles de evitar por parte de los intrusos.
Un problema existentes es la posibilidad de que el sistema rechace a usuarios legítimos:
Unsistema de reconocimiento de voz podría rechazar a un usuario legítimo resfriado.
Un sistema de huellas digitales podría rechazar a un usuario legítimo que tenga una cortadura o una quemadura.Protección por Contraseña
Las clases de elementos de autentificación para establecer la identidad de una persona son [7, Deitel]:
Algo sobre la persona:
Ej.: huellas digitales, registro de la voz,fotografía, firma, etc.
Algo poseído por la persona:
Ej.: insignias especiales, tarjetas de identificación, llaves, etc.
Algo conocido por la persona:
Ej.: contraseñas, combinaciones decerraduras, etc.
El esquema más común de autentificación es la protección por contraseña:
El usuario elige una palabra clave, la memoriza, la teclea para ser admitido en el sistema computarizado:
Laclave no debe desplegarse en pantalla ni aparecer impresa.
La protección por contraseñas tiene ciertas desventajas si no se utilizan criterios adecuados para:
Elegir las contraseñas.Comunicarlas fehacientemente en caso de que sea necesario.
Destruir las contraseñas luego de que han sido comunicadas.
Modificarlas luego de algún tiempo
Auditoría y Controles de Acceso
Auditoría
Laauditoría suele realizarse a posteriori en sistemas manuales ] es decir que se examinan las recientes transacciones de una organización para determinar si hubo ilícitos.
La auditoría en un sistemainformático puede implicar un procesamiento inmediato, pues se verifican las transacciones que se acaban de producir.
Un registro de auditoría es un registro permanente de acontecimientos importantes...