Please enable JavaScript.

Coggle requires JavaScript to display documents.

EL ENTORNO DE SEGURIDAD - Coggle Diagram

- - - - Desde la perspectiva de la seguridad, en sistemas computacionales se tienen cuatro objetivos generales con sus correspondientes amenazas.
        
        El primer objetivo, conocido como confidencialidad de los datos, implica hacer que los datos secretos permanezcan
        así
        
        El segundo objetivo, conocido como integridad de los datos, significa que los usuarios sin autorización no deben ser capaces de modificar datos sin el permiso del propietario. La modificación de datos en este contexto incluye no sólo la modificación de los datos, sino también su eliminación y la inclusión de datos falsos
        
        El tercer objetivo, conocido como disponibilidad del sistema, significa que nadie puede perturbar el sistema para hacerlo inutilizable. Dichos ataques de negación del servicio son cada vez
        más comunes.
    - - Los intrusos actúan en dos formas distintas. Los intrusos pasivos sólo quieren leer archivos para los cuales no tienen autorización. Los intrusos activos son más maliciosos; desean realizar modificaciones no autorizadas a los datos. Al diseñar un sistema para que sea seguro contra los intrusos, es importante tener en cuenta el tipo de intruso contra el que tratamos de protegerlo. Algunas categorías comunes son:
        
        Usuarios no técnicos que se entrometen en forma casual. Muchas personas tienen computadoras personales en sus escritorios, las cuales están conectadas a un servidor de archivos compartidos y, debido a la naturaleza curiosa de los humanos, algunas de esas
        personas son capaces de leer el correo electrónico y demás archivos de otras si no hay barreras que las detengan
        
        Intrusos que husmean. Los estudiantes, programadores de sistemas, operadores y demás
        personal técnico a menudo consideran como un reto personal la acción de irrumpir en la seguridad de un sistema computacional local.
        
        Intentos determinados por obtener dinero. Algunos programadores de los bancos han tratado de robar del banco en el que trabajan. Los esquemas varían, desde cambiar el software para truncar en vez de redondear el interés, quedarse con la fracción de un centavo, desviar las cuentas que no se han utilizado en años, hasta llegar al chantaje.
        
        Espionaje comercial o militar. El espionaje se refiere a un intento serio y bien fundamentado por parte de un competidor u otro país de robar programas, secretos comerciales, ideas
        patentables, tecnología, diseños de circuitos, planes de negocios, etcétera
    - - Además de las amenazas ocasionadas por los intrusos maliciosos, por accidente se pueden perder
        datos valiosos. Algunas de las causas comunes de pérdida accidental de datos son:
        
        Accidentes y desastres naturales: incendios, inundaciones, terremotos, guerras, disturbios o
        ratas que roen cintas magnéticas.
        
        Errores de hardware o software: fallas en la CPU, discos o cintas que no se pueden leer,
        errores de telecomunicaciones, errores en los programas.
        
        Errores humanos: error al introducir los datos, al montar una cinta o un CD-ROM de manera incorrecta; ejecutar el programa incorrecto, perder un disco o una cinta, o cualquier otro
        error.
- - - - Para que esto sea más claro, considere un algoritmo en el que cada letra se sustituye por una letra
        distinta; por ejemplo, todas las As se sustituyen por Qs, todas las Bs se sustituyen por Ws, todas las
        Cs se sustituyen por Es, y así en lo sucesivo:la clave al otro:
        texto simple: A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
        texto cifrado: Q W E R T Y U I O P A S D F G H J K L Z X C V B N M
    - - Los sistemas de clave secreta son eficientes debido a que el monto de cálculos requeridos para cifrar o descifrar un mensaje es razonable, pero hay una gran desventaja: el emisor y el receptor deben tener la clave secreta compartida. De hecho, tal vez hasta tengan que reunirse físicamente para
        que uno le entregue la clave al otro
    - - Hay varias situaciones, que veremos más adelante, donde es deseable tener cierta función f con la siguiente propiedad: dada f y su parámetro x, es fácil calcular y f(x), pero si sólo se tiene f(x) es imposible calcular el valor de x. Comúnmente dicha función manipula los bits en formas complejas. Podría empezar por inicializar y con x. Después podría ejecutar un ciclo que itere todas las veces que haya bits 1 en x, y en cada iteración se permutarían los bits de y de una manera independiente a la iteración, agregando una constante distinta en cada iteración, y mezclando en general los bits minuciosamente. A dicha función se le conoce como función de hash criptográfica.
    - - Con frecuencia es necesario firmar un documento en forma digital. Por ejemplo, suponga que un
        cliente pide a su banco que compre ciertas acciones, para lo cual le envía un mensaje de correo electrónico. Una hora después de haber enviado y ejecutado la orden, las acciones se desploman. Ahora el cliente niega incluso haber enviado el correo electrónico.
    - - Toda la criptografía requiere claves. Si se comprometen las claves, también se compromete toda la
        seguridad que se basa en ellas. Por lo tanto, es esencial almacenar las claves de una forma segura.
- - - - Un sistema computacional contiene muchos “objetos” que necesitan protección. Estos objetos pueden ser de hardware (por ejemplo, CPUs, segmentos de memoria, unidades de disco o impresoras)
        o de software (por ejemplo, procesos, archivos, bases de datos o semáforos).
    - - La mayoría de los dominios no tienen acceso a la mayoría de los objetos, por lo que se desperdicia mucho espacio en disco al almacenar una matriz muy grande y en su mayor parte vacía.
    - - La otra manera de dividir la matriz de la figura 9-6 es por filas. Al utilizar este método, a cada proceso se le asocia una lista de objetos que puede utilizar, junto con una indicación de las operaciones permitidas en cada objeto; en otras palabras, su dominio
    - - los sistemas actuales no son seguros pero los usuarios no desean descartarlos. Si Microsoft anunciara que además de Windows tiene un nuevo producto llamado SOSeguro, que sea resistente a los virus pero no ejecute aplicaciones Windows, es muy poco probable que todas las personas y empresas dejen de utilizar Windows y compren el nuevo sistema de inmediato.
    - - En el mundo de la seguridad, todos hablan con frecuencia sobre los sistemas confiables en vez de sistemas seguros. Éstos son sistemas que han declarado formalmente requerimientos de seguridad y cumplen con ellos.
    - - Las matrices de protección como la de la figura 9-5 no son estáticas. Cambian con frecuencia a medida que se crean objetos, los objetos antiguos se destruyen y los propietarios deciden aumentar o
        restringir el conjunto de usuarios para sus objetos.
    - - La mayoría de los sistemas operativos permiten a los usuarios individuales determinar quién puede
        leer y escribir en sus archivos y demás objetos. A esta directiva se le conoce como control de acceso discrecional.
    - - Todas estas ideas sobre modelos formales y sistemas definitivamente seguros suenan bien, pero ¿en realidad funcionan? En una palabra: no. Aun en un sistema que tenga un modelo de seguridad subyacente, que haya demostrado ser seguro y que esté implementado en forma correcta, puede haber fugas de seguridad. En esta sección analizaremos cómo puede haber fuga de información incluso cuando se haya demostrado con rigor que dicha fuga es matemáticamente imposible.
- - - - La forma más utilizada de autenticación es requerir que el usuario escriba un nombre de inicio de
        sesión y una contraseña. La protección mediante contraseñas es fácil de comprender y de implementar.
    - - El segundo método para autenticar a los usuarios es comprobar algún objeto físico que tengan, en vez de algo que sepan. Para este fin se han utilizado las llaves de puertas metálicas durante siglos. Hoy en día, el objeto físico que se utiliza con frecuencia es una tarjeta de plástico que se inserta en un lector asociado con la computadora.
        
        Las tarjetas de plástico que contienen información vienen en dos variedades: tarjetas de tira magnética y tarjetas de chip. Las tarjetas de tira magnética contienen aproximadamente 140 bytes de información escrita en una pieza de cinta magnética pegada en la parte posterior de la tarjeta. Una terminal puede leer esta información y enviarla a la computadora central.
    - - El tercer método de autenticación mide las características físicas del usuario que son difíciles de falsificar. A estas características se les conoce como biométricas (Pankanti y colaboradores, 2000). Por ejemplo, un lector de huellas digitales o de voz conectado a la computadora podría verificar la identidad del usuario.
        
        Un sistema biométrico común consta de dos partes: inscripción e identificación. Durante la inscripción se miden las características del usuario y se digitalizan los resultados. Las características
        importantes se extraen y almacenan en un registro asociado con el usuario.
- - - - Este problema se crea mediante el código que inserta un programador de sistemas para evitar cierto chequeo de rutina. Por ejemplo, un programador podría agregar código al programa de inicio de sesión para permitir que cualquiera pueda iniciar sesión con el nombre “zzzzz”, sin importar qué haya en el archivo de contraseñas.
    - - Para aquellos que se inclinan a favor del chantaje, una estrategia es crear una bomba lógica. Este dispositivo es una pieza de código escrita por uno de los programadores de una empresa (que en ese momento son empleados), y se inserta de manera secreta en el sistema de producción. Mientras que el programador le proporcione su contraseña diaria, no hará nada.
    - - En este ataque interno, el perpetrador es un usuario legítimo que trata de recolectar las contraseñas de otras personas por medio de una técnica conocida como suplantación de identidad en el inicio de sesión. Por lo general se emplea en empresas con muchas computadoras públicas en una LAN utilizada por muchos usuarios.