Son todos los elementos o acciones capaces de atentar contra
la seguridad.
2.1. Tipos de Amenazas:
2.1. Tipos de Amenazas:
- Humanos: Provienen de las personas de manera accidental o intencionada, y distinguimos:
o
Las Activas: Consiguen manipular la información
o dañar el objetivo. Por ejemplo; antiguos empleados de una organización por
venganza que aprovecha las debilidades que conocen del sistema, Crackers y
otros atacantes, son expertos informáticos que burlan los sistemas de seguridad
para obtener información, perjudicar un sistema, etc.
o
Las Pasivas: Solamente buscan obtener
información sin alterarlas, son más difíciles de detectar que las activas
porque no dejan rastro ni modifican datos. Distinguimos 2 tipos:
§
Usuarios con conocimientos Básicos:
§
Hackers: experto informático que emplean sus
conocimientos para comprobar las vulnerabilidades de un sistema y corregirlas
- Físicas: Son fallos en los dispositivos, accidentales y catástrofes naturales.
- Lógicas:
- Software malicioso (Malware):
- Vulnerabilidades del software: errores en la programación o en la configuración del sistema
2.2. Tipos de medidas de Seguridad:
2.2.1. Seguridad Activa:
- Control de acceso:
- Encriptación:
- Software de seguridad informática:
- Firmas y certificados Digitales:
- Protocolos de Seguridad:
2.2.2. Seguridad Pasiva:
- Copia de Seguridad
- Herramientas de Limpieza
- Sistemas de alimentación ininterrumpida (SAI)
- Dispositivos NAS: permiten como sistema de almacenamiento a los que se tiene acceso a través de la red que cualquier equipo autorizado pueda almacenar y recuperar información.
- Sistemas redundantes: duplican los componentes químicos como los procesadores y los discos duros, también en algunos casos las fuentes de alimentación. Los discos duros que son redundantes se llaman RAID, existen diferentes niveles de raid, pero, los más utilizados son el 1, el 5 y el 10.
- RAID 1 (Mirroring)
Diagrama de una configuración RAID 1.
Un RAID 1 crea una copia exacta (o espejo) de un conjunto de datos en dos o más discos. Esto resulta útil cuando queremos tener más seguridad desaprovechando capacidad, ya que, si perdemos un disco, tenemos el otro con la misma información. Un conjunto RAID 1 sólo puede ser tan grande como el más pequeño de sus discos. Un RAID 1 clásico consiste en dos discos en espejo, lo que incrementa exponencialmente la fiabilidad respecto a un solo disco; es decir, la probabilidad de fallo del conjunto es igual al producto de las probabilidades de fallo de cada uno de los discos (pues para que el conjunto falle es necesario que lo hagan todos sus discos).
- RAID 5
Diagrama de una configuración RAID 5.
Un RAID 5 (también llamado distribuido con paridad) es una división de datos a nivel de bloques que distribuye la información de paridad entre todos los discos miembros del conjunto. El RAID 5 ha logrado popularidad gracias a su bajo coste de redundancia. Generalmente, el RAID 5 se implementa con soporte hardware para el cálculo de la paridad. RAID 5 necesitará un mínimo de 3 discos para ser implementado.
Si falla un disco del conjunto, los bloques de paridad de los restantes discos son combinados matemáticamente con los bloques de datos de los restantes discos para reconstruir los datos del disco que ha fallado «al vuelo».
Lo anterior se denomina a veces Modo Interino de Recuperación de Datos (Interim Data Recovery Mode). El sistema sabe que un disco ha fallado, pero sólo con el fin de que el sistema operativo pueda notificar al administrador que una unidad necesita ser reemplazada: las aplicaciones en ejecución siguen funcionando ajenas al fallo. Las lecturas y escrituras continúan normalmente en el conjunto de discos, aunque con alguna degradación de rendimiento. La diferencia entre el RAID 4 y el RAID 5 es que, en el Modo Interno de Recuperación de Datos, el RAID 5 puede ser ligeramente más rápido, debido a que, cuando el CRC y la paridad están en el disco que falló, los cálculos no tienen que realizarse, mientras que en el RAID 4, si uno de los discos de datos falla, los cálculos tienen que ser realizados en cada acceso.
El fallo de un segundo disco provoca la pérdida completa de los datos.
- Tipos y niveles de RAID:
