seguridad en los sistemas operativos
TRANSCRIPT
Seguridad en los Sistemas Operativos.
T.S.U. Abigail Rojas.
C.I.V-18.396.886
DEFINICIÓN DE TÉRMINOS
Seguridad:
Consiste en garantizar al usuario:
Consistencia, Servicio, Protección, Control de
Acceso y Autenticación.
Protección:
Es la que permite garantizar la Seguridad en un S.O.
INTRODUCCIÓN A LA SEGURIDAD DE LOS SISTEMAS OPERATIVOS
Los sistemas deben funcionar ininterrumpidamente y sin
problemas.
El sistema operativo, como administrador de los
recursos del sistema cumple una función muy importante en
la instrumentación de la seguridad.
Se deben identificar las amenazas potenciales, que pueden proceder de fuentes
maliciosas o No.
El nivel de seguridad a proporcionar depende del valor
de los recursos que hay que asegurar.
S.O
REQUISITOS DE SEGURIDAD
• Sistema operativo parcheado: (Aplicable: Todos los sistemas operativos - Windows, Macintosh, UNIX / Linux)
• Servicios de red seguros (Aplicable: Todos los Sistemas Operativos - (Windows, Macintosh, UNIX / Linux)
• Complejidad de la contraseña (Aplicable: Todos los sistemas operativos - Windows, Macintosh, UNIX / Linux)
• Autenticación cifrada (Aplicable: Todos los sistemas operativos - Windows, Macintosh, UNIX / Linux)
• Protección de software (Aplicable: Windows)
• Plantilla de seguridad de Windows (Aplicable: Windows XP)
• Seguridad Física (Aplicable: Todos los sistemas operativos: Windows, Macintosh, UNIX / Linux)
EXCEPCIONES A LOS REQUISITOS DE SEGURIDAD MÍNIMA
Algunos sistemas
pueden ser incapaces de
cumplir con los requisitos mínimos debido a:
Falta de actualización.
No poder ser parcheados y reiniciados debido a los requisitos de su tiempo de actividad
No puede contar con los requisitos mínimos de seguridad por problemas de costos.
SEGURIDAD EXTERNA Y SEGURIDAD OPERACIONAL.
Seguridad física o externa.
Incluye medidas de prevención o recuperación de siniestros, y control de acceso al sistema.
Seguridad interna
La que se refiere a la circuitería del sistema, o a los asuntos de seguridad del sistema operativo.
Seguridad operacional
Políticas y mecanismos de seguridad: niveles de autorización o responsabilidad, métodos de acceso, protocolos de comunicación.
PROTECCIÓN POR CONTRASEÑA
Tener contraseñas diferentes en máquinas diferentes y sistemas diferentes.
Nunca compartir con nadie la contraseña
Elegir una contraseña que mezcle caracteres alfabéticos (mayúsculas y minúsculas) y numéricos.
Deben ser largas, de 8 caracteres o más
No utilizar nombres del usuario, miembros de la familia, mascotas, marcas, ciudades o lugares
No usar contraseñas completamente numéricas
AUDITORIA Y CONTROLES DE ACCESO
La auditoría en un sistema informático puede implicar un procesamiento inmediato, pues se verifican las transacciones que se acaban de producir.
Un registro de auditoría es un registro permanente de acontecimientos importantes acaecidos en el sistema informático.
AUDITORIA Y CONTROLES DE ACCESO
AUDITORIA Y CONTROLES DE ACCESO
Las revisiones deben
hacerse
Periódicamente
Deben revisarseAl azar
AUDITORIA Y CONTROLES DE ACCESO
Los sujetos acceden a los
objetos.
• Acceso de lectura.• Acceso de escritura.• Acceso de ejecución.
Los objetos son entidades
que contienen
información.
• Concretos• Abstractos
NÚCLEOS DE SEGURIDAD Y SEGURIDAD POR HARDWARE
EL CONTROL
DE ACCESO.
LA VERIFICACIÓN.
LA ENTRADA
AL SISTEMA.
LA ADMINISTRACIÓN DEL
ALMACENAMIENTO REAL, DEL
ALMACENAMIENTO VIRTUAL Y DEL
SISTEMA DE ARCHIVOS.
NÚCLEOS DE SEGURIDAD Y SEGURIDAD POR HARDWARE
Mejorando la performance.
Permitiendo controles más
frecuentes
SEGURIDAD FÍSICA, ADMINISTRATIVA Y FUNCIONAL
Seguridad física
Aplicación de barreras físicas y procedimientos de control, como medidas de prevención y contramedidas ante amenazas a los recursos e información confidencial
Seguridad administrativa
- Protección de acceso.
- Palabra de acceso o identificador del usuario (password).
Seguridad funcional
Depende del funcionamiento correcto del proceso o equipo en respuesta a sus entradas
GRACIAS
T.S.U. Abigail Rojas Bustamante.Instituto Universitario de Tecnología
Agro-Industrial.Región Los Andes – Zona Norte.
PNFI.