seguridad en sistemas operativos

Perla Llamas.Desarrollo y Gestión de Seguridad de RedesOmar Sandoval.Licenciatura en ingeniería en sistemas computacionalesUniversidad del Desarrollo Profesional.

SISTEMAS OPERATIVOS Un Sistema Operativo (SO) es el software básico de

una computadora que provee una interfaz entre el resto de programas del ordenador, los dispositivos hardware y el usuario.

Las funciones básicas del Sistema Operativo son administrar los recursos de la máquina, coordinar el hardware y organizar archivos y directorios en dispositivos de almacenamiento.

seguridad en sistemas operativos

SEGURIDAD INTERNA Y EXTERNA La seguridad interna está relacionada a

los controles incorporados al hardware y al Sistema Operativo para asegurar los recursos del sistema (ANTIVIRUS).

La seguridad externa está compuesta por la seguridad física y la seguridad operacional. La seguridad física incluye la protección contra desastres (como inundaciones, incendios, etc.) y protección contra intrusos.



SEGURIDAD INTERNA Y EXTERNA La seguridad externa está

compuesta por la seguridad física y la seguridad operacional. La seguridad física incluye la protección contra desastres (como inundaciones, incendios, etc.) y protección contra intrusos.

La seguridad operacional consiste en varias políticas y procedimientos implementados por el administrador del sistema de computación.Mediante la autorización se determina qué acceso se permite y a qué entidad.


Como punto crítico se destaca la selección del personal y la asignación del mismo. Generalmente se dividen responsabilidades, de esta manera un operario no debe conocer la totalidad del sistema para cumplir con esas responsabilidades.


Se deben instrumentar diversos controles, y el personal debe saber de la existencia de dichos controles, pero desconocer cuáles son, para reducir la probabilidad de que intrusos puedan evadirlos.


METAS DE LA PROTECCIÓN La protección se refiere a los

mecanismos para controlar el acceso de programas, procesos, o usuarios a los recursos definidos por un sistema de computación.

Seguridad es la serie de problemas relativos a asegurar la integridad del sistema y sus datos.


Hay importantes razones para proveer protección. La más obvia es la necesidad de prevenirse de violaciones intencionales de acceso por un usuario.


Un recurso desprotegido no puede defenderse contra el uso no autorizado o de un usuario incompetente.

Los sistemas orientados a la protección proveen maneras de distinguir entre uso autorizado y desautorizado.


MECANISMOS Y POLÍTICAS

El rol de la protección es proveer un mecanismo para el fortalecimiento de las políticas que gobiernan el uso de recursos. Tales políticas se pueden establecer de varias maneras, algunas en el diseño del sistema y otras son formuladas por el administrador del sistema. Otras pueden ser definidas por los usuarios individuales para proteger sus propios archivos y programas.


VIGILANCIA La vigilancia se compone de la

verificación y la auditoria del sistema, y la identificación de usuarios.

En la vigilancia se utilizan sistemas muy sofisticados, a tal punto, que a veces pueden surgir problemas en la autentificación generando un rechazo al usuario legítimo.


MONITOREO DE AMENAZAS Una manera de reducir los riesgos de

seguridad es tener rutinas de control en el sistema operativo para permitir o no el acceso a un usuario. Estas rutinas interactúan con los programas de usuario y con los archivos del sistema. De esta manera, cuando un usuario desea realizar una operación con un archivo, las rutinas determinan si se niega o no el acceso y en caso de que el mismo fuera permitido devuelven los resultados del proceso.


Además las rutinas de control permiten detectar los intentos de penetración al sistema y advertir en consecuencia.


PROTECCIÓN POR CONTRASEÑA Existen tres clases principalmente de

elementos que permiten establecer la identidad de un usuario:

Algo sobre las personas. Esto incluye huellas digitales, reconocimiento de voz, fotografía y firmas.


Algo poseído por la persona. Esto incluye distintivos, tarjetas de identificación y llaves.

Algo conocido por el usuario. Esto incluye contraseñas, nombre de la suegra, combinación de cerraduras.


El esquema de autentificación más común es la simple protección por contraseña. El usuario elige una palabra que se le viene a la memoria, y la tipea de inmediato para ganar admisión al sistema de computación. Muchos sistemas no muestran la contraseña tal como ha sido ingresada (mostrar asteriscos en lugar de letras).


seguridad en sistemas operativos

Documents