Fundamentos de seguridad de los sistemas informáticos EITC/IS/CSSF

La protección de los sistemas informáticos y la información contra daños, robos y usos ilegales se conoce generalmente como seguridad de los sistemas informáticos, a veces también denominada ciberseguridad. Los números de serie, las medidas de seguridad física, el monitoreo y las alarmas se emplean comúnmente para proteger los equipos informáticos, al igual que para otros equipos importantes o sensibles. La información y el acceso al sistema en el software, por otro lado, se protegen utilizando una variedad de estrategias, algunas de las cuales son bastante complicadas y requieren competencias profesionales adecuadas.

Los procedimientos de seguridad asociados con la información procesada y el acceso a los sistemas informáticos abordan cuatro riesgos clave:

• Robo de datos de computadoras gubernamentales, como propiedad intelectual,
• Vandalismo, incluido el uso de un virus informático para destruir o secuestrar datos,
• Fraude, como piratas informáticos (o, por ejemplo, personal bancario) que desvían fondos a sus propias cuentas,
• Invasión de la privacidad, como obtener datos médicos o financieros personales protegidos de una gran base de datos sin permiso.

El método más básico para proteger un sistema informático contra robo, vandalismo, invasión de la privacidad y otros comportamientos irresponsables es rastrear y registrar el acceso y la actividad de los distintos usuarios en el sistema. Esto a menudo se logra dando a cada persona que tiene acceso a un sistema una contraseña única. Luego, el sistema informático puede rastrear el uso de estas contraseñas automáticamente, anotando información como a qué archivos se accedió con qué contraseñas, etc. Otra técnica de seguridad es mantener los datos de un sistema en un dispositivo o medio diferente que normalmente es inaccesible a través del sistema informático. Por último, los datos se cifran con frecuencia, lo que permite que solo aquellos con una única clave de cifrado los decodifiquen (lo que se incluye en la noción de criptografía).

Desde la introducción de los módems (dispositivos que permiten a las computadoras interactuar a través de líneas telefónicas) a fines de la década de 1960, la seguridad informática ha cobrado cada vez más importancia. En la década de 1980, el desarrollo de las computadoras personales exacerbó el problema al permitir que los piratas informáticos (que actuaban de manera irresponsable, típicamente profesionales de la informática autodidactas y eludían las restricciones de acceso a las computadoras) accedieran ilegalmente a importantes sistemas informáticos desde la comodidad de sus propios hogares. Con el explosivo auge de Internet a finales del siglo XX y principios del XXI, la seguridad informática se convirtió en una preocupación importante. El desarrollo de sistemas de seguridad mejorados intenta reducir dichas vulnerabilidades, pero los métodos de delitos informáticos siempre están evolucionando y plantean nuevos riesgos.

Preguntar qué se está asegurando es una técnica para determinar las similitudes y diferencias en la seguridad de los sistemas informáticos. 

Como un ejemplo,

• La seguridad de la información es la protección de los datos contra el acceso no autorizado, la alteración y la eliminación.
• La seguridad de la aplicación es la protección de una aplicación contra amenazas cibernéticas como inyección SQL, ataques DoS, filtraciones de datos, etc.
• La seguridad informática se define como la protección de los sistemas informáticos que se comunican a través de redes informáticas en términos de control, manteniéndolos actualizados y parcheados.
• La seguridad de la red se define como la protección de las tecnologías de software y hardware en un entorno de red; la ciberseguridad se define como la protección de los sistemas informáticos que se comunican a través de redes informáticas en términos de control, manteniéndolos actualizados y parcheados.

Es fundamental reconocer las diferencias entre estos términos, incluso si no siempre hay una comprensión clara de sus definiciones o en qué medida se superponen o son intercambiables. La seguridad de los sistemas informáticos se refiere a las salvaguardas implementadas para garantizar la confidencialidad, integridad y disponibilidad de todos los componentes de los sistemas informáticos.

Los siguientes son los componentes de un sistema informático que deben protegerse:

• Hardware, o los componentes físicos de un sistema informático, como la memoria del sistema y la unidad de disco.
• El firmware es un software no volátil que se almacena de forma permanente en la memoria no volátil de un dispositivo de hardware y, por lo general, es transparente para el usuario.
• El software son programas informáticos que brindan a los usuarios servicios como un sistema operativo, un procesador de textos y un navegador web, y determinan cómo opera el hardware para procesar la información de acuerdo con los objetivos definidos por el software.

La Tríada de la CIA se ocupa principalmente de tres áreas de seguridad de los sistemas informáticos:

• La confidencialidad garantiza que solo el público objetivo tenga acceso a la información.
• La integridad se refiere a evitar que terceros no autorizados alteren los datos procesados.
• La disponibilidad se refiere a la capacidad de evitar que terceros no autorizados alteren los datos.

La información y los componentes de la computadora deben ser utilizables y al mismo tiempo estar protegidos contra personas o software que no deberían poder acceder a ellos o modificarlos.

Amenazas más frecuentes a la seguridad de los sistemas informáticos

Los riesgos de seguridad de los sistemas informáticos son peligros potenciales que podrían interrumpir el funcionamiento rutinario de su computadora. A medida que el mundo se vuelve más digital, los riesgos cibernéticos se vuelven más frecuentes. Los siguientes son los tipos más peligrosos de amenazas a la seguridad informática:

• Virus: un virus informático es un programa malicioso que se instala sin el conocimiento del usuario en su computadora. Se replica a sí mismo e infecta los datos y programas del usuario. El propósito final de un virus es evitar que la computadora de la víctima funcione correctamente o en absoluto.
• Gusano informático: un gusano informático es un tipo de software que puede copiarse a sí mismo de una computadora a otra sin necesidad de intervención humana. Debido a que un gusano puede replicarse en grandes volúmenes y a altas velocidades, existe el riesgo de que consuma el espacio del disco duro de su computadora.
• Phishing: acción de un individuo que se hace pasar por una persona o entidad confiable para robar información financiera o personal crítica (incluidas las credenciales de acceso a los sistemas informáticos) a través de los llamados correos electrónicos de phishing o mensajería instantánea. El phishing es, lamentablemente, increíblemente fácil de llevar a cabo. Se engaña a la víctima haciéndole creer que la comunicación del phisher es una comunicación oficial auténtica y que la víctima proporciona libremente información personal confidencial.
• Botnet: una botnet es un grupo de computadoras conectadas a Internet que han sido infectadas con un virus informático por un hacker. El término computadora zombie o bot se refiere a una sola computadora en la botnet. La computadora de la víctima, que es el bot en botnet, será explotada para acciones maliciosas y ataques a mayor escala como DDoS como resultado de esta amenaza.
• Rootkit: un rootkit es un programa informático que mantiene un acceso privilegiado a una computadora mientras intenta ocultar su presencia. El controlador del rootkit podrá ejecutar archivos de forma remota y cambiar las configuraciones del sistema en la máquina host una vez que se haya instalado.
• Registrador de teclas: los registradores de teclas, a menudo conocidos como registradores de pulsaciones de teclas, pueden monitorear la actividad de la computadora de un usuario en tiempo real. Registra todas las pulsaciones realizadas por el teclado del usuario. El uso de un keylogger para robar las credenciales de inicio de sesión de las personas, como el nombre de usuario y la contraseña, también es una amenaza grave.

Estos son quizás los riesgos de seguridad más frecuentes que uno puede encontrar recientemente. Hay más, como malware, wabbits, scareware, bluesnarfing y muchos otros. Existen, afortunadamente, técnicas para defender los sistemas informáticos y sus usuarios contra este tipo de ataques.

Todos queremos mantener nuestros sistemas informáticos y la información personal o profesional privada en esta era digital, por lo que la seguridad de los sistemas informáticos es fundamental para proteger nuestra información personal. También es fundamental mantener nuestras computadoras seguras y saludables evitando que los virus y el malware causen estragos en el rendimiento del sistema.

Prácticas en seguridad de sistemas informáticos

En estos días, los riesgos de seguridad de los sistemas informáticos son cada vez más innovadores. Para protegerse contra estos riesgos de seguridad informática complicados y crecientes y mantenerse seguro en línea, uno debe armarse con información y recursos. Se pueden tomar las siguientes precauciones:

• Instalación de software antivirus y de seguridad confiable
• Debido a que un firewall funciona como un guardia de seguridad entre Internet y su red de área local, debe activarlo.
• Manténgase al día con el software más nuevo y las noticias sobre sus dispositivos, e instale actualizaciones tan pronto como estén disponibles.
• Si no está seguro del origen de un archivo adjunto de correo electrónico, no lo abra.
• Usando una combinación única de números, letras y tipos de mayúsculas y minúsculas, cambie las contraseñas con regularidad.
• Al acceder a Internet, tenga cuidado con las ventanas emergentes y las descargas ocultas.
• Invertir el tiempo para aprender sobre los fundamentos de la seguridad informática y mantenerse al día con las últimas ciberamenazas.
• Realice exploraciones diarias completas del sistema y establezca un programa de copia de seguridad regular del sistema para asegurarse de que sus datos se puedan recuperar en caso de que su máquina falle.

Aparte de estos, hay una gran cantidad de otros enfoques profesionales para proteger los sistemas informáticos. Los aspectos que incluyen la especificación adecuada de la arquitectura de seguridad, el cifrado y el software especializado pueden ayudar a proteger los sistemas informáticos.

Lamentablemente, la cantidad de peligros cibernéticos está aumentando rápidamente y están apareciendo ataques más complejos. Para combatir estos ataques y mitigar los peligros, se requieren habilidades de ciberseguridad más profesionales y especializadas.