Seguridad Informática: Lógica y Física

Seguridad Informática.

Área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta y, especialmente, la información contenida o circulante. Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La seguridad informática comprende software (bases de datos, metadatos, archivos), hardware y todo lo que la organización valore (activo) y signifique un riesgo si esta información confidencial llega a manos de otras personas.

 

Seguridad Física.

Aplicación de barreras físicas y procedimientos de control, como medidas 

de prevención y contramedidas ante amenazas a los recursos.

 

Seguridad Lógica.

Aplicación de barreras y procedimientos que resguarden el acceso a los datos

 y sólo se permita acceder a ellos a las personas autorizadas para hacerlo.

 

Escrito por: Castillo Medina Edgar Antonio

Seguridad Lógica. Mecanismos Biométricos

¿Qué Son?

La Biometría es el estudio de métodos automáticos para el reconocimiento único de humanos basados en uno o más rasgos conductuales o rasgos físicos intrínsecos.

Un sistema biométrico identifica o verifica la identidad de las personas, pero antes debe recolectar sus datos biométricos. En resumen, el sistema necesita dar dos pasos. El primero es el proceso de recogida de tu rasgo biométrico y se conoce como registro o enrolamiento. El segundo paso es cuando el sistema comprueba esa "huella" en su base de datos, y bien puede verificar o identificar tu identidad.

En un sistema de Biometria típico, la persona se registra con el sistema cuando una o más de sus características físicas y de conducta es obtenida, procesada por un algoritmo numérico, e introducida en una base de datos. Idealmente, cuando entra, casi todas sus características concuerdan; entonces cuando alguna otra persona intenta identificarse, no empareja completamente, por lo que el sistema no le permite el acceso. 

 El rendimiento de una medida biométrica se define generalmente en términos de tasa de falso positivo (FAR), la tasa de falso negativo (FNMR), y la tasa de fallo de alistamiento (FTE o FER).

Las tasas de error anunciadas implican a veces elementos idiosincrásicos o subjetivos.

Para conocer los Mecanismos Biométricos: http://es.wikipedia.org/wiki/Biometr%C3%ADa

Beneficios.

• Uno de los beneficios que otorga la tecnología biométrica es que hace que no sea necesario llevar una tarjeta o llave para acceder a un edificio.

• Asociada a otras tecnologías de restricción de accesos, la biometría garantiza uno de los niveles de autenticación menos franqueables en la actualidad. 

• Además, los inconvenientes de tener que recordar una password ó un número de PIN de acceso serán pronto superados gracias al uso de los métodos biométricos, debido a que estos últimos presentan notables ventajas. 

• Están relacionados de forma directa con el usuario, son exactos y permiten hacer un rastreo de auditorías. 

• Las características biométricas de una persona son intransferibles a otra.

Escrito por: Castillo Medina Edgar Antonio 

Seguridad Lógica. Antispyware

Son programas diseñados para detectar, detener y eliminar los códigos maliciosos de programas espía(spyware). A veces, vienen incluidos en los antivirus, pero son más efectivos los diseñados específicamente para eliminar este tipo de malware.

 

El software anti spyware ayuda a proteger su computadora contra anuncios emergentes, rendimiento lento y amenazas de seguridad causadas por spyware y otro software no deseado. 

Al igual que los antivirus,es necesario que el módulo residente esté activado para detectar el códigomalicioso antes de que se instale en el sistema. También es importante mantener actualizadas las bases decódigos.

Ventajas. 

1. Un buen rendimiento en la eliminación de spyware.
2. Protección en tiempo real.

Desventajas.

1. No realiza escaneos automáticos.
2. En algunos casos no es capaz de señalar a que tipo de amenaza nos enfrentamos. 

Los más Utilizados. 

• Malwarebytes

• SUPERAntispyware

• A-Squared

• Spybot Search and Destroy

• Windows Defender

   

  
  
  

Escrito por: Castillo Medina Edgar Antonio

Seguridad Lógica. Password/Contraseña

Una contraseña o clave es una forma de autentificación que utiliza información secreta para controlar el acceso hacia algún recurso. La contraseña debe mantenerse en secreto ante aquellos a quien no se les permite el acceso. A aquellos que desean acceder a la información se les solicita una clave; si conocen o no conocen la contraseña, se concede o se niega el acceso a la información según sea el caso.

Desventajas. 

• La posibilidad de que algún atacante pueda proporcionar una contraseña que adivinó es un factor clave al determinar la seguridad de un sistema.   

• Algunos sistemas almacenan contraseñas como archivos de texto. 

• Las contraseñas pueden ser vulnerables al espionaje mientras son transmitidas a la máquina de autenticación o al usuario.

Factores de Seguridad.

• No repetir la contraseña en la pantalla de visualización
• Contraseñas de una longitud adecuada
• Que la contraseña tenga algún carácter especial y algún número
• Cumplir una política de contraseñas para asegurar contraseñas importantes
• Cambios de contraseña
• Opción alternativa al uso de teclados

 Escrito por: Castillo Medina Edgar Antonio