Glosario informática: Seguridad física y lógica

Seguridad física

  
  Evaluar y controlar permanentemente la seguridad física del sistema es la base para comenzar a integrar la seguridad como función primordial del mismo. Tener controlado el ambiente y acceso físico permite disminuir siniestros y tener los medios para luchar contra accidentes.

EMPLEA:

·SISTEMAS ANTIINCENDIOS Y ANTIINUNDACIONES (DESASTRES NATURALES)

·VIGILANCIA PARA EVITAR ROBOS O SABOTAJES

·SISTEMAS PARA EVITAR APAGONES O SOBRECARGAS ELÉCTRICAS (DISTURIBIOS INTERNOS Y EXTERNOS DELIBERADOS)

Seguridad lógica

Complementa a la física y protege el software y los datos de usuario.

·PROTECCIÓN DE LA INFORMACIÓN ANTE ROBOS O PÉRDIDAS CON LAS TÉCNICAS DE SEGURIDAD ACTIVA

OBJETIVOS:

• Restringir el acceso a los programas y archivos.
• Asegurar que los usuarios puedan trabajar sin supervisión y no puedan modificar los programas ni los archivos que no correspondan.
• Asegurar que se estén utilizados los datos, archivos y programas correctos en y por el procedimiento correcto.
• Verificar que la información transmitida sea recibida sólo por el destinatario al cual ha sido enviada y que la información recibida sea la misma que la transmitida.
• Disponer de pasos alternativos de emergencia para la transmisión de información.

Glosario informática: Seguridad pasiva.

 En la serie de entradas "Glosario Informática" nos dedicamos a recoger varios términos básicos utilizados en el mundo de la informática y explicamos brevemente su significado.

     En esta sub-serie de entradas entradas nos dedicaremos a describir términos relativos a los diferentes tipos de seguridad informática.

Seguridad pasiva

   Consiste en minimizar el impacto de un posible daño informático, ya que aunque usemos una buena seguridad activa, todo sistema es vulnerable. De esta forma disminuiremos la consecuencia de los ataques.

Mecanismos de actuación pasivos:

SISTEMAS DE ALIMENTACIÓN INTERUMPODA (SAI)
Se toma corriente eléctrica de esos dispositivos para no tener que conectarse a una red directamente.

DISPOSTIVOS NAS (NETWORK AREA STORAGE, SISTEMAS DE ALMACENAMIENTO EN RED)
Dispositivos de almacenamiento específico a los que se accede a través de una red, por lo que suelen ir conectados a un router. Permiten sistemas de almacenamiento en espejo, con discos duros que se copian de forma automática.

POLÍTICAS DE COPIAS DE SEGURIDAD (O BACKUPS)
Permiten restaurar sistemas o datos si es necesario.

Glosario informática: Seguridad activa

    En la serie de entradas "Glosario Informática" nos dedicamos a recoger varios términos básicos utilizados en el mundo de la informática y explicamos brevemente su significado.
     En esta sub-serie de entradas entradas nos dedicaremos a describir términos relativos a los diferentes tipos de seguridad informática.

Seguridad activa

    Consiste en identificar las partes vulnerables del sistema y establecer medidas para disminuir el riesgo.

 Software y los elementos de prevención de tu equipo:


ANTIVIRUS
Programa que analiza las unidades y dispositivos, el flujo de datos entrantes y  salientes, revisa los códigos de las archivos y busca fragmentos de caracteres.
Utiliza una base de datos con cadenas de caracteres características de distintos virus.
Aveces sólo puede detectar el virus e identificarlo, ya que la creación de virus siempre va por delante de los fabricantes de antivirus.
Los antivirus protegen ante virus, troyanos y gusanos.

CORTAFUEGOS O FIREWALL
Sistema que controla y filtra el tráfico de entrada y salida de  una red. Suelen estar incorporadps en nuestros sitemas operativos.

PROXY
Es un software instalado en el PC que funciona como puerta de entrada, se puede configurar como cortafuegos o limitador de páginas web.

CONTRASEÑAS
Ayudan a proteger la seguridad de un archivo, carpeta u ordenador dentro de una red local o en Internet.
Deben contener entre seis y ocho caracterres, alternando letras mayúsculas y minúsculas, utilizar números y caracteres no alfabéticos,  que se pueda teclear rapidamente, que no este constenida en un diccionario y que no se relacione con datos personales.

CRIPTOGRAFÍA
Cifrado de información para proteger archivos, comunicaciones y claves.


Referencias:

TECNOLOGÍAS DE LA INFORMACIÓN Y LA COMUNICACIÓN II, EDITORIAL DONOSTIARRA.

Glosario Informática: Malware

    En la serie de entradas "Glosario Informática" nos dedicamos a recoger varios términos básicos utilizados en el mundo de la informática y explicamos brevemente su significado.
    En esta ocasión describiremos términos relacionados con el malware (del inglés "malicious software"), o sea, sobre software malintencionado o malicioso diseñado con la intención de dañar o recoger información de otros ordenadores.

• Virus

            Cualquier programa que se instala sin la autorización explicita del usuario con la intención de causar algún tipo de daño. 

• Gusano

            Es un tipo de virus con la finalidad de crear copias de si mismo para saturar un sistema o red. 

• Spyware

            De spy software. Son programas capaces de recolectar información sobre su usuario. Aunque no todos estos programas son malintencionados hay algunos tipos que sí que son considerados malware 

1. Adware: De Advertisemente software. Son parte de cualquier programa que se financie mediante publicidad. En ocasiones pueden recoger información sobre las compras o gustos del usuario que en ocasiones son vendidos a otras empresas.
2. Keylogger: De las palabras Key (tecla) y Logger (registrador). Es un programa capaz de memorizar las teclas que son pulsadas en el teclado, normalmente con la intención de recoger contraseñas
3. Hijacker o secuestradores: Son programas que afectan a otros para alterar su comportamiento o aprovecharse de sus permisos.
4. Troyano: Su nombre hace referencia a la historia del caballo de Troya. Son programas que se infiltran en un equipo escondidos en otro programa y se dedican a destruir o recolectar información
5. Cookies: Son archivos de texto que guarda nuestro navegador cada vez que visitamos una nueva página web. Normalmente se usan para guardar preferencias y datos de uso para que sean usados por esa página web más tarde. Se consideran spyware no malicioso. 

• Hackers 

             Es el nombre que reciben las personas que se dedican a sobrepasar las defensas de sistemas privados. Aunque existen personas que se dedican a ello buscando lucrarse( Black Hacking ), otras personas lo hacen con la intención de informar a empresas de las debilidades de sus sistemas de seguridad( White Hacking )

• Crackers

             Personas dedicas a cambiar el funcionamiento de programas comerciales o a conseguir licencias de uso fraudulentas(piratear) 

• Pharming

              Esta practica consiste en cambiar la máquina asociada al nombre de un dominio, de esta manera cada vez que se intente acceder a esa página web los usuarios son dirigidos a otra página diferente

• Spam o correo basura

              Son mensajes de correo electrónico indeseados que se envían de manera masiva con la intención de anunciar algo. Actualmente el Spam constituye el 80% de los correos electrónicos enviados en el mundo.

• Hoaxes

               Son cadenas de correos electrónicos iniciadas por empresas para recoger información y direcciones de correo de otros usuarios. Se empiezan enviando un correo con algún titulo o tema llamativo que consiga que usuarios inocentes lo reenvíen a otros usuario. Con el tiempo el correo vuelve al sistema que empezó la cadena con información y direcciones de correo válidas de otras personas.