1

FUNDAMENTOS DE SEGURIDAD DEL SOFTWARE

TRABAJO FINAL

PRESENTADO POR:

LUIS CARLOS RANGEL SIERRA

TUTOR:
ELKIN NAVARRO

FACULTAD DE INGENIERIA:
INGENIERIA DE SOFTWARE

FECHA DE ENTREGA:
06/06/2020
 2

INDICE

1. INTRODUCCION……………………………………… 3

2. OBJETIVOS …………………………………………… 4

3. MARCO CONCEPTUAL……………………………… 5

4. CONCLUCIONES ……………………………………… 36

5. RECOMENDACIONES………………………………… 37

6. BIBLIOGRAFIA………………………………………… 39
 3

INTRODUCCIÓN

Se entiende por seguridad informática al conjunto de normas, procedimientos y

herramientas, que tienen como objetivo garantizar la disponibilidad, integridad,
confidencialidad y buen uso de la información que reside en un sistema de
información.

Cada día más y más personas mal intencionadas intentan tener acceso a los
datos de nuestros ordenadores.

El acceso no autorizado a una red informática o a los equipos que en ella se

encuentran pueden ocasionar en la gran mayoría de los casos graves problemas.

Uno de las posibles consecuencias de una intrusión es la pérdida de datos. Es un

hecho frecuente y ocasiona muchos trastornos, sobre todo si no estamos al día de
las copias de seguridad. Y aunque estemos al día, no siempre es posible
recuperar la totalidad de los datos.

Otro de los problemas más dañinos es el robo de información sensible y

confidencial. La divulgación de la información que posee una empresa sobre sus
clientes puede acarrear demandas millonarias contra esta, o un ejemplo más
cercano a usted es el de nuestras contraseñas de las cuentas de correo por las
que intercambiamos información con otros.

Con la constante evolución de las computadoras es fundamental saber que

recursos necesitar para obtener seguridad en los sistemas de información.

En el presente informe hablaremos sobre la importancia de seguridad informática,

haremos referencias sobre a las formas que existen para proteger los sistemas
informáticos y la información que contienen sobre accesos no autorizados, daños,
modificaciones o destrucciones
 4

OBJETIVOS

GENERAL

Conocer el concepto de riesgo y su implicación en el ciclo de seguridad de la

Informática

ESPECIFICOS

 Describir los principales problemas de seguridad informática con los que se

enfrentas los usuarios de computadoras.

 Conocer los conceptos de Integridad, confiabilidad y disponibilidad de la

información.

 Conocer los factores de riegos

 Conocer los mecanismos de seguridad informática existentes.

 Concientizar sobre los riesgos a los que las organizaciones y usuarios de

computadoras se enfrentan en materia de seguridad de la información

 Y por último ampliar o enriquecer los conocimientos acerca de la seguridad

informática.
 5

MARCO CONCEPTUAL

Seguridad Informática

La seguridad informática es la disciplina que se Ocupa de diseñar las

normas, procedimientos, métodos y técnicas, orientados a proveer
condiciones seguras y confiables, para el procesamiento de datos en
sistemas informáticos.

consiste en asegurar que los recursos del sistema de información (material

informático o programas) de una organización sean utilizados de la manera
que se decidió y que el acceso a la información allí contenida, así como su
modificación, sólo sea posible a las personas que se encuentren
acreditadas y dentro de los límites de su autorización.

Principios de Seguridad Informática:

Para lograr sus objetivos la seguridad informática se fundamenta en tres

principios, que debe cumplir todo sistema informático:

Confidencialidad: Se refiere a la privacidad de los elementos de información

almacenados y procesados en un sistema informático, Basándose en este
principio, las herramientas de seguridad informática deben proteger el
sistema de invasiones y accesos por parte de personas o programas no
autorizados. Este principio es particularmente importante en sistemas
distribuidos, es decir, aquellos en los que los usuarios, computadores y
datos residen en localidades diferentes, pero están física y lógicamente
interconectados.

Integridad: Se refiere a la validez y consistencia de los elementos de

información almacenados y procesador en un sistema informático.
Basándose en este principio, las herramientas de seguridad informática
deben asegurar que los procesos de actualización estén bien sincronizados
y no se dupliquen, de forma que todos los elementos del sistema manipulen
adecuadamente los mismos datos. Este principio es importante en sistemas
 6

descentralizados, es decir, aquellos en los que diferentes usuarios,

computadores y procesos comparten la misma información.

Disponibilidad: Se refiere a la continuidad de acceso a los elementos de

información almacenados y procesados en un sistema informático.
Basándose en este principio, las herramientas de seguridad informática
deber reforzar la permanencia del sistema informático, en condiciones de
actividad adecuadas para que los usuarios accedan a los datos con la
frecuencia y dedicación que requieran, este principio es importante en
sistemas informáticos cuyos compromisos con el usuario, es prestar
servicio permanente.

Factores de Riesgo:

Ambientales/Físicos: factores externos, lluvias, inundaciones, terremotos,

tormentas, rayos, humedad, calor entre otros.

Tecnológicos: Fallas de hardware y/o software, fallas en el aire

acondicionado, falla en el servicio eléctrico, ataque por virus informático,
etc.

Humanos: hurto, adulteración, fraude, modificación, revelación, pérdida,

sabotaje, vandalismo, crackers, hackers, falsificación, robo de contraseñas,
alteraciones etc.

Mecanismos de seguridad

Un mecanismo de seguridad informática es una técnica o herramienta que

se utiliza para fortalecer la confidencialidad, la integridad y/o la
disponibilidad de un sistema informático.

Existen muchos y variados mecanismos de seguridad informática. Su

selección depende del tipo de sistema, de su función y de los factores de
riesgo que lo amenazan.
 7

Clasificación según su función:

Preventivos: Actúan antes de que un hecho ocurra y su función es detener

agentes no deseados.

Detectivos: Actúan antes de que un hecho ocurra y su función es revelar la

presencia de agentes no deseados en algún componente del sistema. Se
caracterizan por enviar un aviso y registrar la incidencia.

Correctivos: Actúan luego de ocurrido el hecho y su función es corregir la

consecuencia.

Según un informe del año 1991 del Congressional Research Service, las
computadoras tienen dos características inherentes que las dejan abiertas a
ataques o errores operativos

1.-Una computadora hace exactamente lo que está programada para hacer,

incluyendo la revelación de información importante. Un sistema puede ser
reprogramado por cualquier persona que tenga los conocimientos
adecuados.

2.-Cualquier computadora puede hacer sólo aquello para lo que está

programada, no puede protegerse a sí misma contra un mal funcionamiento
o un ataque deliberado a menos que este tipo de eventos haya sido
previsto de antemano y se hayan puesto medidas necesarias para evitarlos.

Los propietarios de computadoras y los administradores utilizan una gran

variedad de técnicas de seguridad para protegerse:

1. Restricciones al acceso Físico: Esta consiste en la aplicación de barreas

y procedimientos de control, como medidas de prevención y contramedidas
ante amenazas a los recursos de información confidencial.
 8

El Ratón U-Match Bio-Link, comprueba la huella del pulgar del usuario. Contra una base de datos
que contiene las huellas autorizadas.

Se refiere a los controles y mecanismos de seguridad dentro y alrededor del

dentro de computo, así como los medios de accesos remoto al y desde el mismo,
implementados para proteger el hardware y medios de almacenamiento de datos.
Una forma de reducir las brechas de seguridad es asegurarse de que sólo las
personas autorizadas pueden acceder a una determinada máquina. Las
organizaciones utilizan una gran variedad de herramientas técnicas para identificar
a su personal autorizado. Las computadoras pueden llevar a cabo ciertas
comprobaciones de seguridad, los guardias de seguridad humanos otras. En
función del sistema de seguridad implementado, podrá acceder a un sistema en
función a:

 Algo que usted tenga: Una llave, una tarjeta de identificación con una
fotografía o una tarjeta inteligente que contenga una identificación digital
codificada almacenada en un chip de memoria.

 Algo que usted conozca: una contraseña, un número de identificación,

una combinación de bloqueo o algo de su historial personal.

 Algo que usted haga: Su firma o su velocidad de escritura y los patrones

de error.

 Verificación Automática de Firmas (VAF)

En este caso lo que se considera es lo que el usuario es capaz de hacer, aunque

también podría encuadrarse dentro de las verificaciones biométricas.
Mientras es posible para un falsificador producir una buena copia visual o facsímil,
es extremadamente difícil reproducir las dinámicas de una persona: por ejemplo la
firma genuina con exactitud.
 9

La VAF, usando emisiones acústicas toma datos del proceso dinámico de firmar o
de escribir. La secuencia sonora de emisión acústica generada por el proceso de
escribir constituye un patrón que es único en cada individuo. El patrón contiene
información extensa sobre la manera en que la escritura es ejecutada.
El equipamiento de colección de firmas es inherentemente de bajo costo y
robusto.
Esencialmente, consta de un bloque de metal (o algún otro material con
propiedades acústicas similares) y una computadora barata.

Algo suyo: (Sistema Biométrico) La Biometría es una tecnología que realiza

mediciones en forma electrónica, guarda y compara características únicas para la
identificación de personas., La forma de identificación consiste en la comparación
de características físicas de cada persona con un patrón conocido y almacenado
en una base de datos. Los lectores biométricos identifican a la persona por lo que
es (manos, ojos, huellas digitales y voz).

Los Beneficios de una Tecnología Biométrica Pueden eliminar la necesidad de

poseer una tarjeta para acceder. Aunque las reducciones de precios han
disminuido el costo inicial de las tarjetas en los últimos años, el verdadero
beneficio de eliminarlas consiste en la reducción del trabajo concerniente a su
administración.

Utilizando un dispositivo biométrico los costos de administración son más

pequeños, se realiza el mantenimiento del lector, y una persona se encarga de
mantener la base de datos actualizada. Sumado a esto, las características
biométricas de una persona son intransferibles

Huella Digital Basado en el principio de que no existen dos huellas dactilares

iguales, este sistema viene siendo utilizado desde el siglo pasado con excelentes
resultados. Cada huella digital posee pequeños arcos, ángulos, bucles, remolinos,
etc. (llamados minucias) características y la posición relativa de cada una de ellas
es lo analizado para establecer la identificación de una persona. Esta aceptado
que dos personas no tienen más de ocho minucias iguales y cada una posee más
de 30, lo que hace al método sumamente confiable.
 10

Verificación de Voz: La dicción de una (o más) frase es grabada y en el acceso

se compara la vos (entonación, diptongos, agudeza, etc.). Este sistema es muy
sensible a factores externos como el ruido, el estado de ánimo y enfermedades de
la persona, el envejecimiento, etc.

Verificación de Patrones Oculares: Estos modelos pueden estar basados en los

patrones del iris o de la retina y hasta el momento son los considerados más
efectivos (en 200 millones de personas la probabilidad de coincidencia es casi 0).

Contraseñas

Las contraseñas son las herramientas más utilizadas para restringir el acceso a
los sistemas informáticos. Sin embargo, sólo son efectivas si se escogen con
cuidado, la mayor parte de los usuarios de computadoras escogen contraseñas
que son fáciles de adivinar: El nombre de la pareja, el de un hijo o el de una
mascota, palabras relacionadas con trabajos o aficiones o caracteres consecutivos
del teclado. Un estudio descubrió que las contraseñas favoritas en el Reino Unido
son Fred-God, mientras que en América eran, Love- sexy, Los hackers conocen y
explotan estos clichés, por lo que un usuario precavido no debe utilizarlos. Muchos
sistemas de seguridad no permiten que los usuarios utilicen palabras reales o
nombres como contraseñas, evitando así que los hackers puedan usar
diccionarios para adivinarlas. Incluso la mejor contraseña sebe cambiarse
periódicamente.

Combine letras, números y símbolos. Cuanto más diversos sean los tipos de
caracteres de la contraseña, más difícil será adivinarla.

En sistemas informáticos, mantener una buena política de seguridad de creación,

mantenimiento y recambio de claves es un punto crítico para resguardar la
seguridad y privacidad.

Muchas passwords de acceso son obtenidas fácilmente porque involucran el

nombre u otro dato familiar del usuario y, además, esta nunca (o rara vez) se
cambia. En este caso el ataque se simplifica e involucra algún tiempo de prueba y
 11

error. Otras veces se realizan ataques sistemáticos (incluso con varias

computadoras a la vez) con la ayuda de programas especiales y "diccionarios" que
prueban millones de posibles claves, en tiempos muy breves, hasta encontrar la
password correcta.

Los diccionarios son archivos con millones de palabras, las cuales pueden ser
posibles passwords de los usuarios. Este archivo es utilizado para descubrir dicha
password en pruebas de fuerza bruta. Actualmente es posible encontrar
diccionarios de gran tamaño orientados, incluso, a un área específica de acuerdo
al tipo de organización que se este

Normas de Elección de Claves

Se debe tener en cuenta los siguientes consejos:

1. No utilizar contraseñas que sean palabras (aunque sean extranjeras), o

nombres (el del usuario, personajes de ficción, miembros de la familia,
mascotas, marcas, ciudades, lugares, u otro relacionado).

2. No usar contraseñas completamente numéricas con algún significado

(teléfono, D.N.I., fecha de nacimiento, patente del automóvil, etc.).

3. No utilizar terminología técnica conocida.

4. Elegir una contraseña que mezcle caracteres alfabéticos (mayúsculas y

minúsculas) y numéricos.

5. Deben ser largas, de 8 caracteres o más.

6. Tener contraseñas diferentes en máquinas diferentes y sistemas diferentes.

Es posible usar una contraseña base y ciertas variaciones lógicas de la
misma para distintas máquinas. Esto permite que si una password de un
sistema cae no caigan todos los demás sistemas por utilizar la misma
password.

7. Deben ser fáciles de recordar para no verse obligado a escribirlas. Algunos

ejemplos son:
 12

o Combinar palabras cortas con algún número o carácter de

puntuación: soy2_yo3

o Usar un acrónimo de alguna frase fácil de recordar: A río Revuelto

Ganancia de Pescadores: ArRGdP

o Añadir un número al acrónimo para mayor seguridad: A9r7R5G3d1P

o Mejor incluso si la frase no es conocida: Hasta Ahora no he Olvidado

mi Contraseña: aHoelIo

o Elegir una palabra sin sentido, aunque pronunciable: taChunda72,

AtajulH, Wen2Mar

o Realizar reemplazos de letras por signos o números: En Seguridad

Más Vale Prevenir que Cura

Algunos consejos a seguir:

1. No permitir ninguna cuenta sin contraseña. Si se es administrador del

sistema, repasar este hecho periódicamente (auditoría).

2. No mantener las contraseñas por defecto del sistema. Por ejemplo, cambiar
las cuentas de Administrador, Root, System, Test, Demo, Guest, InetUser,
etc.

3. Nunca compartir con nadie la contraseña. Si se hace, cambiarla

inmediatamente.

4. No escribir la contraseña en ningún sitio. Si se escribe, no debe

identificarse como tal y no debe identificarse al propietario en el mismo
lugar.

5. No teclear la contraseña si hay alguien observando. Es una norma tácita de

buen usuario no mirar el teclado mientras alguien teclea su contraseña.
 13

6. No enviar la contraseña por correo electrónico ni mencionarla en una

conversación. Si se debe mencionar no hacerlo explícitamente diciendo: "mi
clave es...".

7. No mantener una contraseña indefinidamente. Cambiarla regularmente.

Disponer de una lista de contraseñas que puedan usarse cíclicamente (por
lo menos 5).

Firewalls

Quizás uno de los elementos más publicitados a la hora de establecer seguridad,

sean estos elementos. Aunque deben ser uno de los sistemas a los que más se
debe prestar atención, distan mucho de ser la solución final a los problemas de
seguridad.

Los Firewalls están diseñados para proteger una red interna contra los accesos no
autorizados. En efecto, un firewall es un Gateway con un bloqueo (la puerta
bloqueada solo se abre para los paquetes de información que pasan una o varias
inspecciones de seguridad), estos aparatos solo lo utilizan las grandes
corporaciones

Un gateway (puerta de enlace) es un dispositivo, con frecuencia un

ordenador, que permite interconectar redes con protocolos y arquitecturas
diferentes a todos los niveles de comunicación. Su propósito es traducir la
información del protocolo utilizado en una red al protocolo usado en la red
de destino. Es normalmente un equipo informático configurado para dotar a
las máquinas de una red local (LAN) conectadas a él de un acceso hacia una
red exterior

Un Firewall es un sistema (o conjunto de ellos) ubicado entre dos redes y que

ejerce la una política de seguridad establecida. Es el mecanismo encargado de
proteger una red confiable de una que no lo es (por ejemplo, Internet).
 14

Puede consistir en distintos dispositivos, tendientes a los siguientes

objetivos:

1. Todo el tráfico desde dentro hacia fuera, y viceversa, debe pasar a través
de él.

2. Sólo el tráfico autorizado, definido por la política local de seguridad, es

permitido.

Como puede observarse, el Muro Cortafuegos, sólo sirven de defensa perimetral

de las redes, no defienden de ataques o errores provenientes del interior, como
tampoco puede ofrecer protección una vez que el intruso lo traspasa.

Algunos Firewalls aprovechan esta capacidad de que toda la información entrante

y saliente debe pasar a través de ellos para proveer servicios de seguridad
adicionales como la encriptación del tráfico de la red. Se entiende que si dos
Firewalls están conectados, ambos deben "hablar" el mismo método de
encriptación-desencriptación para entablar la comunicación

Tipos de Firewall

1. Filtrado de Paquetes

2. Proxy-Gateways de Aplicaciones
 15

3. Dual-Homed Host

4. Screened Host

5. Screened Subnet

6. Inspección de Paquetes

Este tipo de Firewalls se basa en el principio de que cada paquete que circula por
la red es inspeccionado, así como también su procedencia y destino. Se aplican
desde la capa de Red hasta la de Aplicaciones. Generalmente son instalados
cuando se requiere seguridad sensible al contexto y en aplicaciones muy
complejas.

7. Firewalls Personales: Estos Firewalls son aplicaciones disponibles para

usuarios finales que desean conectarse a una red externa insegura y
mantener su computadora a salvo de ataques que puedan ocasionarle
desde un simple "cuelgue" o infección de virus hasta la pérdida de toda su
información almacenada

 Filtrado de paquetes: El filtrado de paquetes mediante puertos y

protocolos permite establecer que servicios estarán disponibles al usuario y
por cuales puertos. Se puede permitir navegar en la WWW (puerto 80
abierto) pero no acceder a la transferencia de archivos vía FTP (puerto 21
cerrado).

Debido a su funcionamiento y estructura basada en el filtrado de direcciones y

puertos este tipo de Firewalls trabajan en los niveles de Transporte y de Red del
Modelo OSI y están conectados a ambos perímetros (interior y exterior) de la red.

Tienen la ventaja de ser económicos, tienen un alto nivel de desempeño y son

transparentes para los usuarios conectados a la red. Sin embargo, presenta
debilidades como:

1. No protege las capas superiores a nivel OSI.

 16

2. Las necesidades aplicativas son difíciles de traducir como filtros de

protocolos y puertos.

3. No son capaces de esconder la topología de redes privadas, por lo que

exponen la red al mundo exterior.

4. Sus capacidades de auditoría suelen ser limitadas, al igual que su

capacidad de registro de actividades.

5. No soportan políticas de seguridad complejas como autentificación de

usuarios y control de accesos con horarios prefijados.

 Proxy-Gateways de Aplicaciones: Para evitar las debilidades asociadas

al filtrado de paquetes, los desarrolladores crearon software de aplicación
encargados de filtrar las conexiones. Estas aplicaciones son conocidas
como Servidores Proxy y la máquina donde se ejecuta recibe el nombre de
Gateway de Aplicación o Bastion Host.

El Proxy, instalado sobre el Nodo Bastión, actúa de intermediario entre el cliente y

el servidor real de la aplicación, siendo transparente a ambas partes.

Cuando un usuario desea un servicio, lo hace a través del Proxy. Este, realiza el
pedido al servidor real devuelve los resultados al cliente. Su función fue la de
analizar el tráfico de red en busca de contenido que viole la seguridad de la
misma.

Gráficamente:
 17

 Dual-Homed Host: Son dispositivos que están conectados a ambos

perímetros (interior y exterior) y no dejan pasar paquetes IP (como sucede
en el caso del Filtrado de Paquetes), por lo que se dice que actúan con el
"IP-Forwarding desactivado".

Un usuario interior que desee hacer uso de un servicio exterior, deberá conectarse
primero al Firewall, donde el Proxy atenderá su petición, y en función de la
configuración impuesta en dicho Firewall, se conectará al servicio exterior
solicitado y hará de puente entre este y el usuario interior.

Es decir que se utilizan dos conexiones. Uno desde la máquina interior hasta el
Firewall y el otro desde este hasta la máquina que albergue el servicio exterior.
 18

 Screened Host: En este caso se combina un Router con un host bastión y

el principal nivel de seguridad proviene del filtrado de paquetes. En el
bastión, el único sistema accesible desde el exterior, se ejecuta el Proxy de
aplicaciones y en el Choke se filtran los paquetes considerados peligrosos y
sólo se permiten un número reducido de servicios.

 Screened Subnet: En este diseño se intenta aislar la máquina más

atacada y vulnerable del Firewall, el Nodo Bastión. Para ello se establece
 19

una Zona Desmilitarizada (DMZ) de forma tal que sin un intruso accede a
esta máquina no consiga el acceso total a la subred protegida.

En este esquema se utilizan dos Routers: uno exterior y otro interior. El Router
exterior tiene la misión de bloquear el tráfico no deseado en ambos sentidos: hacia
la red interna y hacia la red externa. El Router interior hace lo mismo con la red
interna y la DMZ (zona entre el Router externo y el interno).

Es posible definir varios niveles de DMZ agregando más Routers, pero destacando
que las reglas aplicadas a cada uno deben ser distintas ya que en caso contrario
los niveles se simplificarían a uno solo.

Como puede apreciarse la Zona Desmilitarizada aísla físicamente los servicios

internos, separándolos de los servicios públicos. Además, n o existe una conexión
directa entre la red interna y la externa. Los sistemas Dual-Homed Host y
Screnned pueden ser complicados de configurar y comprobar, lo que puede dar
lugar, paradójicamente, a importantes agujeros de seguridad en toda la red. En
cambio, si se encuentran bien configurados y administrados pueden brindar un
alto grado de protección y ciertas ventajas:
 20

1. Ocultamiento de la información: los sistemas externos no deben conocer el

nombre de los sistemas internos. El Gateway de aplicaciones es el único
autorizado a conectarse con el exterior y el encargado de bloquear la
información no solicitada o sospechosa.

2. Registro de actividades y autenticación robusta: El Gateway requiere de

autenticación cuando se realiza un pedido de datos externos. El registro de
actividades se realiza en base a estas solicitudes.

3. Reglas de filtrado menos complejas: Las reglas del filtrado de los paquetes
por parte del Router serán menos compleja dado a que él sólo debe
atender las solicitudes del Gateway.

Así mismo tiene la desventaja de ser intrusivos y no transparentes para el usuario

ya que generalmente este debe instalar algún tipo de aplicación especializada
para lograr la comunicación. Se suma a esto que generalmente son más lentos
porque deben revisar todo el tráfico de la red.

Restricciones en el Firewall

La parte más importante de las tareas que realizan los Firewalls, la de permitir o
denegar determinados servicios, se hacen en función de los distintos usuarios y su
ubicación:

1. Usuarios internos con permiso de salida para servicios restringidos: permite

especificar una serie de redes y direcciones a los que denomina Trusted
(validados). Estos usuarios, cuando provengan del interior, van a poder
acceder a determinados servicios externos que se han definido.

2. Usuarios externos con permiso de entrada desde el exterior: este es el caso

más sensible a la hora de vigilarse. Suele tratarse de usuarios externos que
por algún motivo deben acceder para consultar servicios de la red interna.

También es habitual utilizar estos accesos por parte de terceros para prestar
servicios al perímetro interior de la red. Sería conveniente que estas cuentas sean
 21

activadas y desactivadas bajo demanda y únicamente el tiempo que sean

necesarias.

Beneficios de un Firewall

Los Firewalls manejan el acceso entre dos redes, y si no existiera, todas las
computadoras de la red estarían expuestos a ataques desde el exterior. Esto
significa que la seguridad de toda la red, estaría dependiendo de qué tan fácil
fuera violar la seguridad local de cada máquina interna.

El Firewall es el punto ideal para monitorear la seguridad de la red y generar

alarmas de intentos de ataque, el administrador será el responsable de la revisión
de estos monitoreos.

Otra causa que ha hecho que el uso de Firewalls se haya convertido en uso casi
imperativo es el hecho que en los últimos años en Internet han entrado en crisis el
número disponible de direcciones IP, esto ha hecho que las intranets adopten
direcciones sin clase, las cuales salen a Internet por medio de un "traductor de
direcciones", el cual puede alojarse en el Firewall.

Los Firewalls también son importantes desde el punto de vista de llevar las
estadísticas del ancho de banda "consumido" por el tráfico de la red, y que
procesos han influido más en ese tráfico, de esta manera el administrador de la
red puede restringir el uso de estos procesos y economizar o aprovechar mejor el
ancho de banda disponible.

Los Firewalls también tienen otros usos. Por ejemplo, se pueden usar para dividir
partes de un sitio que tienen distintas necesidades de seguridad o para albergar
los servicios WWW y FTP brindados.

Limitaciones de un Firewall

La limitación más grande que tiene un Firewall sencillamente es el hueco que no

se tapa y que coincidentemente o no, es descubierto por un intruso. Los Firewalls
no son sistemas inteligentes, ellos actúan de acuerdo a parámetros introducidos
por su diseñador, por ende, si un paquete de información no se encuentra dentro
 22

de estos parámetros como una amenaza de peligro simplemente lo deja pasar.

Más peligroso aún es que ese intruso deje Back Doors, abriendo un hueco
diferente y borre las pruebas o indicios del ataque original.

Otra limitación es que el Firewall "NO es contra humanos", es decir que, si un

intruso logra entrar a la organización y descubrir passwords o los huecos del
Firewall y difunde esta información, el Firewall no se dará cuenta.

El Firewall tampoco provee de herramientas contra la filtración de software o

archivos infectados con virus, aunque es posible dotar a la máquina, donde se
aloja el Firewall, de antivirus apropiados.

Finalmente, un Firewall es vulnerable, él NO protege de la gente que está dentro

de la red interna. El Firewall trabaja mejor si se complementa con una defensa
interna. Como moraleja: "cuanto mayor sea el tráfico de entrada y salida permitido
por el Firewall, menor será la resistencia contra los paquetes externos. El único
Firewall seguro (100%) es aquel que se mantiene apagado" (1)

Encriptación

Encriptación es el proceso mediante el cual cierta información o texto sin formato

es cifrado de forma que el resultado sea ilegible a menos que se conozca los
datos necesarios para su interpretación. Es una medida de seguridad utilizada
para que al momento de almacenar o transmitir información sensible ésta no
pueda ser obtenida con facilidad por terceros.

Opcionalmente puede existir además un proceso de desencriptación a través del

cual la información puede ser interpretada de nuevo a su estado original. Aunque
existen métodos de encriptación que no pueden ser revertidos.

El termino encriptación es traducción literal del inglés y no existe en el idioma

español, la forma más correcta de utilizar este término sería Cifrado.

4.1 Criptología
 23

La encriptación como proceso forma parte de la criptología, ciencia que estudia los
sistemas utilizados para ocultar información, La criptología es la ciencia que
estudia la transformación de un determinado mensaje en un código de forma tal
que a partir de dicho código solo algunas personas sean capaces de recuperar el
mensaje original.

4.2 Usos de las Encriptación

Algunos de los usos más comunes de la encriptación son el almacenamiento y

transmisión de información sensible como contraseñas, números de identificación
legal, números de tarjetas crédito, reportes administrativos contables y
conversaciones privadas, entre otros.

4.3 Métodos de Encriptación

Para poder encriptar un dato, se pueden utilizar tres procesos matemáticos

diferentes. Los algoritmos HASH, los simétricos y los asimétricos.

4.3.1. Algoritmo HASH:

Este algoritmo efectúa un cálculo matemático sobre los datos que constituyen el
documento y da como resultado un número único llamado MAC. Un mismo
documento dará siempre un mismo MAC.

4.3.2. Criptografía de Clave Secreta o Simétrica

Utilizan una clave con la cual se encripta y desencripta el documento. Todo

documento encriptado con una clave, deberá desencriptarse, en el proceso
inverso, con la misma clave, es importante destacar que la clave debería viajar
con los datos, lo que hace arriesgada la operación, imposible de utilizar en
ambientes donde interactúan varios interlocutores.

Los Criptosistemas de clave secreta se caracterizan porque la clave de cifrado y

de la descifrado es la misma, por tanto, la robustez del algoritmo recae en
mantener el secreto de la misma.
 24

Sus principales características son:

-Rápidos y fáciles de implementar

-clave de cifrado y descifrado son la misma

-cada par de usuarios tiene que tener una clave secreta compartida

-una comunicación en la que intervengan múltiples usuarios requiere de muchas

claves secretas distintas.

4.3.3. Algoritmos Asimétricos (RSA)

Requieren dos claves, una privada (única y personal, solo conocida por su dueño)
y la otra llamada pública, ambas relacionadas por una fórmula matemática
compleja imposible de reproducir. El concepto de criptografía de clave pública fue
introducido por Whitfield Diffie y Martin Hellman a fin de solucionar la distribución
de claves secretas de los sistemas tradicionales, mediante un canal inseguro. El
usuario, ingresando su PIN genera clave Publicas y Privadas necesarias. La clave
pública podrá ser distribuida sin ningún inconveniente entre todos los

4.5 Firma Digital:

La firma digital permite garantiza algunos conceptos de seguridad y son

importantes al utilizar documentos en formato digital, tales como identidad o
autenticidad, integridad y no repudio. El modo de funcionamiento es similar a lo
explicado para los algoritmos de encriptación, se utilizan también algoritmos de
clave pública, aplicados en dos etapas.

Ventajas ofrecidas por la firma Digital

 Integridad de la información: la integridad del documento es una protección

contra la modificación de los datos en forma intencional o accidental. El
emisor protege el documento, incorporándole a ese un valor control de
integridad, el receptor deberá efectuar el mismo cálculo sobre el documento
recibido y comparar el valor calculado con el enviado por el emisor.
 25

 Autenticidad del origen del mensaje: este aspecto de seguridad protege al

receptor del documento, garantizándole que dicho mensaje ha sido
generado por la parte identificada en el documento como emisor del mismo,
no pudiendo alguna otra entidad suplantar a un usuario del sistema.

 No repudio del origen: el no repudio del origen protege al receptor del

documento de la negación del emisor de haberlo enviado. Este aspecto de
seguridad es más fuerte que los anteriores ya que el emisor no puede
negar bajo ninguna circunstancia que ha generado dicho mensaje,
transformándose en un medio de prueba inequívoco respecto de la
responsabilidad del usuario del sistema.

4.6. Encriptar datos en un PDA.

La importancia de tener nuestros datos a salvo de miradas extrañas o tener un

mínimo de privacidad se ha convertido en un tema muy importante. Los PDAs son
muchas veces usados como pequeñas oficinas portátiles donde se guardan datos
de gran valor y donde es de gran importancia tener estos datos protegidos.
Muchos usuarios PDA por comodidad no protegen el acceso de inicio con una
clave, imagínense en caso de pérdida del aparato o descuido poder dejar estos
datos confidenciales en manos ajenas a las nuestras. Para solucionar este
problema o tener cierto grado de seguridad, es muy importante poder encriptar
nuestros datos.

4.7 Encriptación de Ficheros:

Windows XP profesional nos da una alternativa para poder proteger estos datos y
prevenir su pérdida. El Encripting File System (EFS) en el encargado de codificar
los ficheros. Estod Ficheros solo se pueden leer cuando el usuario que los ha
creado hace “logon” en su máquina (con lo cual, presumiblemente, nuestra
password será una pasword robusta). De hecho, cualquiera que acceda a nuestra
 26

máquina, no tendrá nunca acceso a nuestros ficheros encriptados, aunque sea un

administrador del equipo.

4.8 Tipos de Cifrados

Cifrado en otros nombres que se le da al proceso de encriptación. El propósito de

un cifrado es tomar datos sin encriptar, llamado texto claro, y producir una versión
encriptada de los mismo. Existen dos clases de cifrad: Cifrado de Flujo de datos y
Cifrado de bloques.

Cifrado de flujo de datos: En el cifrado por flujo de datos encriptan un bit de texto
en claro por vez. El ejemplo más simple de cifrado por flujo de datos es el que
consiste en combinar los datos, un bit a la vez, con otro bloque de datos llamado
pad. Los cifrados por flujo de datos funcionan realmente bien con datos en tiempo
real como voz y video.

Cifrado por bloques: operan sobre bloques de tamaño mayor que un bit del texto
en claro y producen un bloque de texto cifrado, generalmente los bloques de
salida son del mismo tamaño que los de la entrada. El tamaño del bloque debe ser
lo suficientemente grande como para

4.9 Autenticación

Este proceso, es otro método para mantener una comunicación seguro entre
ordenadores. La autenticación es usada para verificar que la información viene de
 27

una fuente de confianza. Básicamente, si la información es auténtica, sabes quién

la ha creado y que no ha sido alterada. La encriptación y la autenticación, trabajan
mano a mano para desarrollar un entorno seguro.

Hay varias maneras para autenticar a una persona o información en un ordenador:

 Contraseñas – El uso de un nombre de usuario y una contraseña provee el

modo más común de autenticación. Esta información se introduce al
arrancar el ordenador o acceder a una aplicación. Se hace una
comprobación contra un fichero seguro para confirmar que coinciden, y si
es así, se permite el acceso.

 Tarjetas de acceso – Estas tarjetas pueden ser sencillas como si de una

tarjeta de crédito se tratara, poseyendo una banda magnética con la
información de autenticación. Las hay más sofisticadas en las que se
incluye un chip digital con esta información.

 Firma digital – Básicamente, es una manera de asegurar que un elemento

electrónico (email, archivo de texto, etc.) es auténtico. Una de las formas
más conocidas es DSS (Digital Signature Standard) la cual está basada en
un tipo de encriptación de clave pública la cual usa DSA (Digital Signature
Algorithm). El algoritmo DSA consiste en una clave privada, solo conocida
por el que envía el documento (el firmante), y una clave pública. Si algo es
cambiado en el documento después de haber puesto la firma digital, cambia
el valor contra lo que la firma digital hace la comparación, invalidando la
firma.

Recientemente, otros métodos de autenticación se están haciendo populares en

varios medios que deben mantenerse seguros, como son el escaneo por huellas,
de retina, autenticación facial o identificación de voz.

Antivirus
 28

Los antivirus son herramientas simples; cuyo objetivo es detectar y eliminar virus
informáticos. Nacieron durante la década de 1980.

• Un virus informático ocupa una cantidad mínima de espacio en disco (el tamaño
es vital para poder pasar desapercibido), se ejecuta sin conocimiento del usuario y
se dedica a auto-replicarse, es decir, hace copias de sí mismo e infecta archivos,
tablas de partición o sectores de arranque de los discos duros y disquetes para
poder expandirse lo más rápidamente posible.

• Básicamente, el propósito de un virus es provocar daño en el equipo infectado.

• Normalmente un antivirus tiene un componente que se carga en memoria y

permanece en ella para verificar todos los archivos abiertos, creados, modificados
y ejecutados, en tiempo real. Es muy común que tengan componentes que revisen
los adjuntos de los correos electrónicos salientes y entrantes, así como los scripts
y programas que pueden ejecutarse en un navegador web (ActiveX, Java,
JavaScript).

Básicamente, un antivirus compara el código de cada archivo con una base de

datos de los códigos de los virus conocidos, por lo que es importante actualizarla
periódicamente a fin de evitar que un virus nuevo no sea detectado. También se
les ha agregado funciones avanzadas, como la búsqueda de comportamientos
típicos de virus (técnica conocida como heurística) o la verificación contra virus en
redes de computadoras. Actualmente existe una nueva tecnología basada en
Inteligencia artificial llamada TruPrevent que cuenta con la capacidad de detección
de virus desconocidos e intrusos.

• Los antivirus son esenciales en sistemas operativos cuya seguridad es baja,

como Microsoft Windows, pero existen situaciones en las que es necesario
instalarlos en sistemas más seguros, como Unix y similares.

Con tantos softwares malignos dando vuelta por internet, se hace necesario
disponer de un buen antivirus que nos proteja continuamente.

A continuación, presentamos las características básicas de los mejores antivirus

del mercado.
 29

¿Qué se debe tener en cuenta para calificar un antivirus?

Un antivirus debe ser evaluado por distintas características como son, capacidad
de detección de software maligno conocidos y desconocidos, actualización
constante y efectiva, velocidad de escaneo y monitorización, dar grandes
posibilidades a los expertos y sencillez a los inexpertos, efectiva documentación
de ayuda.
Simbología de las principales características de cada uno:

E - Rápido en escaneo/monitor
A - Buena capacidad de actualización
D - Buena capacidad de detectar virus
R - Buena capacidad para remover
S - Mínimo consumo de recursos al sistema
H - Muchas herramientas y facilidades disponibles
G - Versión gratuita personal (no para uso comercial)
Los mejores antivirus de la actualidad

1 - KAV (Kaspersky Anti-virus) - E A D R H :

 Sistema completo de prevención, detección y eliminación de cientos de

virus y troyanos. Uno de los antivirus más eficaces y considerado por
muchos como el mejor analizador en busca de virus.

 El programa escanea de forma recursiva dentro de múltiples formatos de

fichero comprimido. Incluso desencripta y busca dentro de EXE
protegidos/encriptados

 Uno de sus puntos fuertes es la detección de virus polimórficos o

desconocidos, pero no por eso deja de tener una gran base datos de virus.
Incluso detecta y desactiva virus que estén en memoria.

 No te preocupes por las actualizaciones de virus porque el programa tiene

una opción para auto-actualizarse solo a través Internet. Este sistema
consta de varios programas:
 30

o Escaneador (que te permite escanear tus unidades en busca de

virus)

o Monitorizador, que mantiene tu ordenador bajo constante protección

2 - F-Secure - E A D R H
3 - eScan - E A D R H
4 - AntiVir - E A D R H
5 - Microsoft Security Essentials - E A D S G
6 - BitDefender Prof.+ - A D R H
7 - NOD32 Anti-Virus - E A D R S H
8 - McAfee VirusScan - E A H : McAfee VirusScan te ofrecerá una protección total
frente a los virus que puedas contener en archivos, subdirectorios, disquetes, o
hasta en la totalidad de una red.

 Protege de las posibles infecciones a través del correo electrónico, de

descargas de ficheros de Internet, y de ataques maliciosos a partir de
applets de java y controles ActiveX.

 Trae un nuevo motor de búsqueda de virus, con un nuevo interfaz de

usuario, y un potente filtro para Internet que te permitirá bloquear el acceso
a sitios Web no deseados.

 Completo escudo activo siempre en segundo plano para la recepción de

correo electrónico, contenidos Web, y descarga de ficheros de Internet.

 Utilidad llamada "Safe & Sound" que automáticamente se encargará de

realizar copias de seguridad de tus documentos mientras trabajas con ellos,
para evitar la pérdida de información si sucede algún tipo de problema.

9 - G DATA - E A D R H
10 - Avast! Home - E A D H G
11 - AVG Professional - E A S H G

12 - Norton Anti-Virus - A D R H: Un norton AntiVirus es la más novedosa utilidad

de Symantec para protegerse contra todo tipo de virus, applets Java, controles
 31

ActiveX, y todo tipo de código malicioso detectado. Como la mayoría de antivirus,

Norton AntiVirus te protege mientras navegas por Internet, obtienes información de
disquetes o CD, en una red LAN, y comprueba los archivos adjuntos que se
reciben por e-mail y suele ser una de las mayores causas de infección
actualmente en el sistema.

13 - Panda antivirus - E A R H: Panda Antivirus Titanium 2005 con TruPrevent es

una solución más que completa que no sólo nos protegerá de cualquier intruso
conocido, sino que además, y gracias a su nueva herramienta TruPrevent, nos
protegerá también de los intrusos aún desconocidos.

Si ya de por sí Panda Antivirus Platinium es un excelente sistema antivirus, con la

adición de TruPrevent se convierte en una barrera realmente difícil de franquear
por cualquier intruso malicioso, analizando cualquier actividad fuera de lo normal
en nuestro ordenador.

14 - F-Prot Anti-Virus - E A S H
15 - RAV Desktop - A H
16 - Dr. Web - A H

6. Copias de Seguridad/Backups

Incluso el sistema de seguridad más sofisticado no puede garantizar al cien por

ciento una protección completa de los datos. Un pico o una caída de tensión
pueden limpiar en un instante hasta el dato más cuidadosamente guardado. Un
UPS (Sistema de alimentación ininterrumpidas) puede proteger a las
computadoras contra la perdida de datos durante una caída de tensión, los más
baratos pueden emplearse en las casas para apagones de corta duración. Los
protectores de sobrecarga no sirven durante un apagón, pero si protegen los
equipos contra los dañinos picos de tensión, evitando costosas reparaciones
posteriores.

Por sus puestos los desastres aparecen de forma muy diversas, Los sabotajes, los
errores humanos, los fallos de la máquina, el fuego, las inundaciones, los rayos y
 32

los terremotos pueden dañar o destruir los datos de la computadora además del
hardware, Cualquier sistema de seguridad completo debe incluir un plan de
recuperación en el caso de producirse un desastre. En mainframes y PC, lo mejor,
además de ser lo más utilizado, es llevar a cabo copias de seguridad regulares.

Las copias de seguridad son una manera de proteger la inversión realizada en los
datos. La pérdida de información no es tan importante si existen varias copias
resguardadas

La copia de seguridad es útil por varias razones:

1. Para restaurar un ordenador a un estado operacional después de un

desastre (copias de seguridad del sistema)

2. Para restaurar un pequeño número de ficheros después de que hayan sido

borrados o dañados accidentalmente (copias de seguridad de datos).

3. En el mundo de la empresa, además es útil y obligatorio, para evitar ser

sancionado por los órganos de control en materia de protección de datos.

Normalmente las copias de seguridad se suelen hacer en cintas magnéticas, si

bien dependiendo de lo que se trate podrían usarse disquetes, CD, DVD, Discos
Zip, Jaz o magnéticos-ópticos, pendrivers o pueden realizarse sobre un centro de
respaldo remoto propio o vía internet.

La copia de seguridad puede realizarse sobre los datos, en los cuales se incluyen
también archivos que formen parte del sistema operativo. Así las copias de
seguridad suelen ser utilizadas como la última línea de defensa contra pérdida de
datos, y se convierten por lo tanto en el último recurso a utilizar.

Las copias de seguridad en un sistema informático tienen por objetivo el mantener

cierta capacidad de recuperación de la información ante posibles pérdidas. Esta
capacidad puede llegar a ser algo muy importante, incluso crítico, para las
empresas. Se han dado casos de empresas que han llegado a desaparecer ante
la imposibilidad de recuperar sus sistemas al estado anterior a que se produjese
un incidente de seguridad grave
 33

Software de copias de seguridad

Existen una gran gama de software en el mercado para realizar copias de

seguridad. Es importante definir previamente los requerimientos específicos para
determinar el software adecuado.

Entre los más populares se encuentran ZendalBackup Cobian, SeCoFi, CopiaData

y NortonGhost.

7. Algunas afirmaciones erróneas comunes acerca de la seguridad

Mi sistema no es importante para un cracker

Esta afirmación se basa en la idea de que no introducir contraseñas seguras en

una empresa no entraña riesgos pues ¿quién va a querer obtener información
mía? Sin embargo, dado que los métodos de contagio se realizan por medio de
programas automáticos, desde unas máquinas a otras, estos no distinguen
buenos de malos, interesantes de no interesantes, etc. Por tanto, abrir sistemas y
dejarlos sin claves es facilitar la vida a los virus.

El término hacker: es una persona que sólo desea conocer el funcionamiento

interno de los sistemas informáticos, ayudando a mejorarlos en el caso de que
detecte fallos en su seguridad. Sin embargo, un 'hacker' deja de serlo cuando
provoca daños y su acción es malintencionada: en ese momento pasa a ser un
'cracker'.

Para un 'hacker', el objetivo es saltar los sistemas de seguridad de los servidores

de Internet para llegar hasta su interior, pero, una vez dentro, no causar ningún
daño. Como mucho, un 'hacker' auténtico simplemente deja una señal o "bandera"
en el servidor (al estilo de "yo estuve aquí"), que sirva como prueba de que ha
conseguido acceder a él. Mediante estas señales el 'hacker' consigue dos
objetivos: por un lado, demuestra ante el resto de su comunidad que ha sido
capaz de acceder al servidor y, por otro, permite que los administradores del
sistema vulnerado detecten el acceso al servidor, ayudándoles así a mejorar la
seguridad. Es más, la mayoría de los 'hackers', tras acceder a un sistema,
informan a sus propietarios de los agujeros de seguridad que tiene su
 34

servidor, para que nadie malintencionado (como un 'cracker') pueda aprovecharse

a posteriori de esa vulnerabilidad.

En definitiva, la labor del 'hacker' es una lucha contra uno mismo, un "llegar más
allá", poniendo a prueba sus conocimientos, destreza e inteligencia. Los propios
'hackers' se autodefinen como "unas personas interesada en explorar los detalles
de los sistemas informáticos y obtener el máximo de sus capacidades, al contrario
que la mayoría de los usuarios de estos sistemas, que prefieren conocer sólo lo
mínimo necesario para poder trabajar con ellos"

El término cracker: Es cualquier persona que viola la seguridad de un sistema

informático de forma similar a como lo haría un hacker, sólo que, a diferencia de
este último, el cracker realiza la intrusión con fines de beneficio personal o para
hacer daño.

El cracker, es considerado un "vandálico virtual". Este utiliza sus conocimientos

para invadir sistemas, descifrar claves y contraseñas de programas y algoritmos
de encriptación, ya sea para poder correr juegos sin un CD-ROM, o generar una
clave de registro falsa para un determinado programa, robar datos personales, etc.
Algunos intentan ganar dinero vendiendo la información robada, otros sólo lo
hacen por fama o diversión.

Cracker es el término que define a programadores maliciosos y ciberpiratas que

actúan con el objetivo de violar ilegal o inmoralmente sistemas cibernéticos,
siendo un término creado en 1985 por hackers en defensa del uso periodístico del
término.
Algunos tipos de crackers:

Crackers de sistemas: término designado a programadores que alteran el

contenido de un determinado programa, por ejemplo, alterando fechas de
expiración de un determinado programa para hacerlo funcionar como si se tratara
de una copia legítima.
Crackers de Criptografía: término usado para aquellos que se dedican a la
ruptura de criptografía (cracking codes)
 35

Phreaker: cracker especializado en telefonía. Tiene conocimiento para hacer

conexiones gratuitas, reprogramar centrales telefónicas, grabar conversaciones de
otros teléfonos para luego poder escuchar la conversación en su propio teléfono,
etc.
Cyberpunk: son los vándalos de páginas web o sistemas informatizados.
Destruyen el trabajo ajeno

Estoy protegido pues no abro archivos que no conozco

Esto es falso, pues existen múltiples formas de contagio, además los programas
realizan acciones sin la supervisión del usuario poniendo en riesgo los sistemas.

Como tengo antivirus estoy protegido

En general los programas antivirus no son capaces de detectar todas las posibles
formas de contagio existentes, ni las nuevas que pudieran aparecer conforme los
ordenadores aumenten las capacidades de comunicación, además los antivirus
son vulnerables a desbordamiento de búfer que hacen que la seguridad del
sistema operativo se vea más afectada aún.

Desbordamiento de búfer: es un error de software que se produce cuando se

copia una cantidad de datos sobre un área que no es lo suficientemente grande
para contenerlos, sobrescribiendo de esta manera otras zonas de memoria. Esto
se debe en general a un fallo de programación.

Como dispongo de un firewall no me contagio

Esto únicamente proporciona una limitada capacidad de respuesta. Las formas de

infectarse en una red son múltiples. Unas provienen directamente de accesos al
sistema (de lo que protege un firewall) y otras de conexiones que se realizan (de
las que no me protege). Emplear usuarios con altos privilegios para realizar
conexiones puede entrañar riesgos, además los firewalls de aplicación (los más
usados) no brindan protección suficiente contra el spoofing.
 36

Spoofing, en términos de seguridad de redes hace referencia al uso de técnicas

de suplantación de identidad generalmente con usos maliciosos o de
investigación.

CONCLUSIONES

 Si bien día a día aparecen nuevos y complejos tipos de incidentes, aún se

registran fallas de seguridad de fácil resolución técnica, las cuales ocurren
en muchos casos por falta de conocimientos sobre los riesgos que
acarrean. Por otro lado, los incidentes de seguridad impactan en forma
cada vez más directa sobre las personas. En consecuencia, se requieren
efectivas acciones de concientización, capacitación y difusión de mejores
prácticas.

 Es necesario mantener un estado de alerta y actualización permanente: la

seguridad es un proceso continuo que exige aprender sobre las propias
experiencias.

 Las organizaciones no pueden permitirse considerar la seguridad como un

proceso o un producto aislado de los demás. La seguridad tiene que formar
parte de las organizaciones.
 37

 Debido a la constante amenaza en que se encuentran los sistemas, es

necesario que los usuarios y las empresas enfoquen su atención en el
grado de vulnerabilidad y en las herramientas de seguridad con las que
cuentan para hacerle frente a posibles ataques informáticos que luego se
pueden traducir en grandes pérdidas.

 Los ataques están teniendo el mayor éxito en el eslabón mas débil y difícil
de proteger, en este caso es la gente, se trata de uno de los factores que
han incentivado el número de ataques internos. No importando los
procesos y la tecnología, finalmente el evitar los ataques queda en manos
de los usuarios.

RECOMENDACIONES

 Actualice regularmente su sistema operativo y el software instalado en su

equipo, poniendo especial atención a las actualizaciones de su navegador
web. Estar al día con las actualizaciones, así como aplicar los parches de
seguridad recomendados por los fabricantes, le ayudará a prevenir la
posible intrusión de hackers y la aparición de nuevos virus.

 Instale un Antivirus y actualícelo con frecuencia. Analice con su antivirus

todos los dispositivos de almacenamiento de datos que utilice y todos los
archivos nuevos, especialmente aquellos archivos descargados de internet.

 Instale un Firewall o Cortafuegos con el fin de restringir accesos no

autorizados de Internet.
 38

 tilice contraseñas seguras, es decir, aquellas compuestas por ocho

caracteres, como mínimo, y que combinen letras, números y símbolos. Es
conveniente además, que modifique sus contraseñas con frecuencia. En
especial, le recomendamos que cambie la clave de su cuenta de correo si
accede con frecuencia desde equipos públicos.

 Navegue por páginas web seguras y de confianza. Para diferenciarlas

identifique si dichas páginas tienen algún sello o certificado que garanticen
su calidad y fiabilidad. Extreme la precaución si va a realizar compras online
o va a facilitar información confidencial a través de internet

 Ponga especial atención en el tratamiento de su correo electrónico, ya

que es una de las herramientas más utilizadas para llevar a cabo estafas,
introducir virus, etc.

o No abra mensajes de correo de remitentes desconocidos.

o Desconfíe de aquellos e-mails en los que entidades bancarias,

compañías de subastas o sitios de venta online, le solicitan
contraseñas, información confidencial, etc.

o No propague aquellos mensajes de correo con contenido dudoso y

que le piden ser reenviados a todos sus contactos. Este tipo de
mensajes, conocidos como hoaxes, pretenden avisar de la aparición
de nuevos virus, transmitir leyendas urbanas o mensajes solidarios,
difundir noticias impactantes, etc.

 En general, es fundamental estar al día de la aparición de nuevas técnicas

que amenazan la seguridad de su equipo informático, para tratar de
evitarlas o de aplicar la solución más efectiva posible.
39
 40

BIBLIOGRAFÍA

 http://www.gulag.org.mx/juntas/2009-02-21-seguridad-informatica-gndx-
tono-zk/seguridad-informatica.pdf
 http://www.slideshare.net/guest8d2f0a/seguridad-informatica-3261911?
src=related_normal&rel=2573451

 http://www.sitiosargentina.com.ar/webmaster/cursos%20y
%20tutoriales/que_es_un_antivirus.htm

 http://www.segu-info.com.ar/fisica/seguridadfisica.htm

 http://www.segu-info.com.ar/articulos/2-porque-caen-password-
clave.htm

 http://www.slideshare.net/saintmanios/8-seguridad-informatica-
presentation-633705

 http://www.seguridad.unam.mx/eventos/admin-
unam/politicas_seguridad.pdf

 Texto Introducción a la informática –George Beekman