Tecnología
Es el conjunto de
conocimientos técnicos, científicamente ordenados, que permiten
diseñar y crear bienes y servicios que facilitan la adaptación al medio
ambiente y satisfacer tanto las necesidades esenciales como los deseos de la
humanidad. Aunque hay muchas tecnologías muy diferentes entre sí, es frecuente
usar el término en singular para referirse a una de ellas o al conjunto de
todas. Cuando se lo escribe con mayúscula, Tecnología, puede referirse tanto a
la disciplina teórica que estudia los saberes comunes a todas las tecnologías
como la educación tecnológica,
la disciplina escolar abocada a la familiarización con las tecnologías más
importantes.
La
actividad tecnológica influye en el progreso social y económico, pero su
carácter abrumador aumente comercial hace que esté más orientada a satisfacer
los deseos de los más prósperos (consumismo) que las necesidades esenciales de los más necesitados,
lo que tiende además a hacer un uso no sostenible del medio ambiente.
Sin embargo, la tecnología también puede ser usada para proteger el medio
ambiente y evitar que las crecientes necesidades provoquen un agotamiento o
degradación de los recursos materiales y
energéticos del planeta o aumenten las desigualdades sociales. Como hace
uso intensivo, directo o indirecto, del medio ambiente (biosfera), es la causa principal del creciente agotamiento y
degradación de los recursos naturales del planeta.
LA SEGURIDAD INFORMÁTICA
es
el área de la informática que se enfoca en la
protección de la infraestructura computacional y todo lo relacionado con esta
y, especialmente, la información contenida o circulante. Para ello existen una
serie de estándares, protocolos, métodos, reglas, herramientas y leyes
concebidas para minimizar los posibles riesgos a la infraestructura o a la
información. La seguridad informática comprende software (bases de datos, metadatos, archivos),hardware y todo lo que la organización valore (activo) y
signifique un riesgo si esta información confidencial llega a manos de otras personas,
convirtiéndose, por ejemplo, en información privilegiada.
El
concepto de seguridad de la información no
debe ser confundido con el de «seguridad informática», ya que este último solo
se encarga de la seguridad en el medio informático, pero la información puede
encontrarse en diferentes medios o formas, y no solo en medios informáticos.
La
seguridad informática es la disciplina que se ocupa de diseñar las normas,
procedimientos, métodos y técnicas destinados a conseguir un sistema de
información seguro y confiable.
Puesto
simple, la seguridad en un ambiente de red es la habilidad de identificar y
eliminar vulnerabilidades. Una definición general de seguridad debe también
poner atención a la necesidad de salvaguardar la ventaja organización, incluyendo información y equipos físicos, tales como los mismos computadores.
Nadie a cargo de seguridad debe determinar quien y cuando se puede tomar acciones
apropiadas sobre un ítem en específico. Cuando se trata de la seguridad de una
compañía, lo que es apropiado varía de organización a organización.
Independientemente, cualquier compañía con una red debe de tener una política
de seguridad que se dirija a conveniencia y coordinación.
AMENAZAS
No
solo las amenazas que surgen de la programación y el funcionamiento de un
dispositivo de almacenamiento, transmisión o proceso deben ser consideradas,
también hay otras circunstancias que deben ser tenidas en cuenta, incluso «no
informáticas». Muchas son a menudo imprevisibles o inevitables, de modo que las
únicas protecciones posibles son las redundancias y la descentralización, por
ejemplo mediante determinadas estructuras de redes en el caso de las
comunicaciones o servidores en clúster para la
disponibilidad.
Las
amenazas pueden ser causadas por:
·
Usuarios: causa del mayor problema ligado a la
seguridad de un sistema informático. En algunos casos sus acciones causan
problemas de seguridad, si bien en la mayoría de los casos es porque tienen
permisos sobre dimensionados, no se les han restringido acciones innecesarias,
etc.
·
Programas maliciosos: programas destinados a
perjudicar o a hacer un uso ilícito de los recursos del sistema. Es instalado
(por inatención o maldad) en el ordenador, abriendo una puerta a intrusos o
bien modificando los datos. Estos programas pueden ser un virus informático,
un gusano informático,
un troyano, una bomba lógica, un programa espía o spyware, en general conocidos como malware.
·
Errores de programación: La mayoría de los errores
de programación que se pueden considerar como una amenaza informática es por su
condición de poder ser usados como explotes por los crackers, aunque se dan casos donde el mal desarrollo es,
en sí mismo, una amenaza. La actualización de parches de los sistemas
operativos y aplicaciones permite evitar este tipo de amenazas.
·
Intrusos: persona que consiguen acceder a los datos
o programas a los cuales no están autorizados (crackers, defacers, hackers, script
kiddie o script boy, viruxers, etc.).
·
Un siniestro (robo, incendio, inundación): una mala
manipulación o una mala intención derivan a la pérdida del material o de los
archivos.
·
Personal técnico interno: técnicos de sistemas,
administradores de bases de datos, técnicos de desarrollo, etc. Los motivos que
se encuentran entre los habituales son: disputas internas, problemas laborales,
despidos, fines lucrativos, espionaje, etc.
·
Fallos electrónicos o lógicos de los sistemas
informáticos en general.
Catástrofes naturales: rayos, terremotos, inundaciones, rayos cósmicos, etc.
TIPOS DE
AMENAZA
Existen
infinidad de modos de clasificar un ataque y cada ataque puede recibir más de
una clasificación. Por ejemplo, un caso de phishing puede llegar a robar la contraseña de un
usuario de una red social y con ella realizar una suplantación de la identidad
para un posterior acoso, o el robo de la contraseña puede usarse simplemente
para cambiar la foto del perfil y dejarlo todo en una broma (sin que deje de
ser delito en ambos casos, al menos en países con legislación para el caso,
como lo es España).
AMENAZAS POR EL ORIGEN
El
hecho de conectar una red a un entorno externo nos da la posibilidad de que
algún atacante pueda entrar en ella, con esto, se puede hacer robo de
información o alterar el funcionamiento de la red. Sin embargo el hecho de que
la red no esté conectada a un entorno externo, como Internet, no nos garantiza
la seguridad de la misma. De acuerdo con el Computer
Security Institute (CSI) de San Francisco aproximadamente entre
el 60 y 80 por ciento de los incidentes de red son causados desde dentro de la
misma. Basado en el origen del ataque podemos decir que existen dos tipos de
amenazas:
·
Amenazas
internas:
Generalmente
estas amenazas pueden ser más serias que las externas por varias razones como
son:
·
Si es por usuarios o personal técnico, conocen la
red y saben cómo es su funcionamiento, ubicación de la información, datos de
interés, etc. Además tienen algún nivel de acceso a la red por las mismas
necesidades de su trabajo, lo que les permite unos mínimos de movimientos.
·
Los sistemas de prevención de
intrusos o IPS, y firewalls son mecanismos no
efectivos en amenazas internas por, habitualmente, no estar orientados al
tráfico interno. Que el ataque sea interno no tiene que ser exclusivamente por
personas ajenas a la red, podría ser por vulnerabilidades que permiten acceder
a la red directamente: rosetas accesibles, redes inalámbricas desprotegidas,
equipos sin vigilancia, etc.
· Amenazas externas:
Son aquellas
amenazas que se originan fuera de la red. Al no tener información certera de la
red, un atacante tiene que realizar ciertos pasos para poder conocer qué es lo
que hay en ella y buscar la manera de atacarla. La ventaja que se tiene en este
caso es que el administrador de la red puede prevenir una buena parte de los
ataques externos.
Amenazas por el efecto
El
tipo de amenazas por el efecto que causan a quien recibe los ataques podría
clasificarse en:
· Robo
de información.
· Destrucción
de información.
· Anulación
del funcionamiento de los sistemas o efectos que tiendan a ello.
· Suplantación
de la identidad, publicidad de datos personales o confidenciales, cambio de
información, venta de datos personales, etc.
· Robo
de dinero, estafas,...
AMENAZAS POR EL MEDIO UTILIZADO
Se
pueden clasificar por el modus operandi del atacante, si bien
el efecto puede ser distinto para un mismo tipo de ataque:
· Virus informático: malware que tiene por objeto alterar el normal
funcionamiento de la computadora, sin el permiso o el
conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por
otros infectados con el código de este. Los virus pueden destruir, de manera
intencionada, los datos almacenados en un computadora, aunque también existen otros más inofensivos, que
solo se caracterizan por ser molestos.
· Phishing.
· Ingeniería
social.
· Denegación de servicio.
· Spoofing: de DNS,
de IP, de DHCP,
etc.
AMENAZA
INFORMÁTICA DEL FUTURO
Si
en un momento el objetivo de los ataques fue cambiar las plataformas
tecnológicas ahora las tendencias ciber criminales indican que la nueva
modalidad es manipular los certificados que contienen la información digital.
El área semántica, era reservada para los humanos, se convirtió ahora en el
núcleo de los ataques debido a la evolución de la Web 2.0 y las redes sociales,
factores que llevaron al nacimiento de la generación 3.0.
· Se
puede afirmar que “la Web 3.0 otorga contenidos y significados de manera tal
que pueden ser comprendidos por las computadoras, las cuales -por medio de
técnicas de inteligencia artificial- son capaces de emular y mejorar la
obtención de conocimiento, hasta el momento reservada a las personas”.
Es decir, se trata de dotar de significado a las páginas Web, y de ahí
el nombre de Web semántica o Sociedad del Conocimiento, como evolución de la ya
pasada Sociedad de la Información
TÉCNICAS PARA ASEGURAR EL SISTEMA
El activo más importante que se posee es la información y, por lo tanto,
deben existir técnicas que la aseguren, más allá de la seguridad
física que se establezca sobre
los equipos en los cuales se almacena. Estas técnicas las brinda la seguridad
lógica que consiste en la aplicación de barreras y procedimientos que
resguardan el acceso a los datos y solo permiten acceder a ellos a las personas
autorizadas para hacerlo.
A
continuación se enumeran una serie de medidas que se consideran básicas para
asegurar un sistema tipo, si bien para necesidades específicas se requieren
medidas extraordinarias y de mayor profundidad:
· Utilizar técnicas de desarrollo que
cumplan con los criterios de seguridad al uso para todo el software que se
implante en los sistemas, partiendo de estándares y de personal suficientemente
formado y concienciado con la seguridad.
· Implantar
medidas de seguridad físicas: sistemas anti incendios, vigilancia de los centros de proceso de datos,
sistemas de protección contra inundaciones, protecciones eléctricas
contra apagones y sobre tensiones,
sistemas de control de accesos, etc.
· Codificar
la información: criptología, criptografía y criptociencia. Esto
se debe realizar en todos aquellos trayectos por los que circule la información
que se quiere proteger, no solo en aquellos más vulnerables. Por ejemplo, si
los datos de una base muy confidencial se han protegido con dos niveles
de firewall, se ha cifrado todo el trayecto entre los clientes y
los servidores y entre los propios servidores, se utilizan certificados y sin
embargo se dejan sin cifrar las impresiones enviadas a la impresora de red,
tendríamos un punto de vulnerabilidad.
· Contraseñas difíciles de averiguar que, por ejemplo, no
puedan ser deducidas a partir de los datos personales del individuo o por
comparación con un diccionario, y que se cambien con la suficiente
periodicidad. Las contraseñas, además, deben tener la suficiente complejidad
como para que un atacante no pueda deducirla por medio de programas
informáticos. El uso de certificados digitales mejora
la seguridad frente al simple uso de contraseñas.
· Vigilancia
de red. Las redes transportan toda la información, por lo que además de ser el
medio habitual de acceso de los atacantes, también son un buen lugar para
obtener la información sin tener que acceder a las fuentes de la misma. Por la red
no solo circula la información de ficheros informáticos como tal, también se
transportan por ella: correo electrónico, conversaciones telefónica (VoIP),
mensajería instantánea, navegación Internet, lecturas y escrituras a bases de
datos, etc. Por todo ello, proteger la red es una de las principales tareas
para evitar robo de información. Existen medidas que abarcan desde la seguridad
física de los puntos de entrada hasta el control de equipos conectados, por
ejemplo 802.1x. En el caso de redes inalámbricas la posibilidad de vulnerar la
seguridad es mayor y deben adoptarse medidas adicionales.
· Redes perimetrales de seguridad,
o DMZ, permiten generar reglas de acceso fuertes entre los usuarios y
servidores no públicos y los equipos publicados. De esta forma, las reglas más
débiles solo permiten el acceso a ciertos equipos y nunca a los datos, que
quedarán tras dos niveles de seguridad.
· Tecnologías
repelentes o protectoras: cortafuegos, sistema de detección de
intrusos - anticipare, antivirus, llaves para protección de
software, etc.
· Mantener
los sistemas de información con las actualizaciones que más impacten en la
seguridad.
· Copias de seguridad e,
incluso, sistemas de respaldo remoto que
permiten mantener la información en dos ubicaciones de forma asíncrona.
· Controlar
el acceso a la información por medio de permisos centralizados y mantenidos
(tipo Active Directory, LDAP, listas de control de acceso,
etc.). Los medios para conseguirlo son:
· Restringir
el acceso (de personas de la organización y de las que no lo son) a los
programas y archivos.
·
Asegurar que los operadores puedan trabajar pero
que no puedan modificar los programas ni los archivos que no correspondan (sin
una supervisión minuciosa).
·
Asegurar que se utilicen los datos, archivos y
programas correctos en/y/por el procedimiento elegido.
·
Asegurar que la información transmitida sea la
misma que reciba el destinatario al cual se ha enviado y que no le llegue a
otro. y que existan sistemas y pasos de emergencia alternativos de transmisión
entre diferentes puntos.
·
Organizar a cada uno de los empleados por jerarquía
informática, con claves distintas y permisos bien establecidos, en todos y cada
uno de los sistemas o aplicaciones empleadas.
Actualizar
constantemente las contraseñas de accesos a los sistemas de cómputo, como se ha
indicado más arriba, e incluso utilizando programa que ayuden a los usuarios a
la gestión de la gran cantidad de
contraseñas que tienen gestionar en los entornos actuales, conocidos
habitualmente como gestores de identidad.
BIBLIOGRÁFICA
