Seguridad Informática
La informática, como en
la vida real, es muy propensa a tener fallos de seguridad. Los
programas y sistemas informáticos son sometidos a bastantes cambios
estructurales y/o funcionales para mejorar lo que se ha escapado en
materia de seguridad
.
Es por eso que, antes que
nada, poner de manifiesto cuales son los problemas que puede tener un
sistema informático en materia de seguridad. Y es por eso que para
entender los diversos tipos de seguridad informática que hay,
primero de todo hemos de hablar sobre como se clasifican.
Pues bien, se catalogan
en dos apartados, dependiendo cual es el objetivo y a qué va
destinado: La seguridad física y lógica y la seguridad activa y
pasiva.
Seguridad física
Es aquella que trata de
proteger el Hardware (cableado, equipo, torre, etc…) de cualquier
tipo de accidente o desastre: desde robos (hurtos) hasta desastres
naturales como son terremotos.
La seguridad física
puede verse sometida a: incendios, robos, inundaciones, sobrecargas
eléctricas y un largo etc.
Recomendaciones:
Limpia muy de vez en
cuando, tanto los lectores como la placa base y el interior de la
torre, usando los productos adecuados para ello
Procura no beber o verter
líquidos cerca de los periféricos ni de la misma placa base. Como
componente electrónico que es, esto puede llegar a inutilizar tu
ordenador.
Cuidado con el voltaje
soportado por la placa. Procura que el voltaje sea el correcto
revisando la fuente de alimentación.
No manejes ni guardes
datos de la BIOS a no ser que sepas manejarla correctamente, podría
resultar fatal.
Estudia bien los datos
de tu ordenador antes de hacer “overclocking” (es decir, realizar
ajustes para “forzar” un poco la máquina. Ten cuidado con esto,
ya que si tocas lo que no debes puedes “cargarte” el ordenador…)
Seguridad lógica
Protege el software de
los equipos informáticos, aplicaciones y datos realmente importantes
(como contraseñas y datos personales) de robos, perdida de datos y
un largo etc.
Es por eso que se
recomienda hacer lo siguiente:
Ten siempre a mano una
copia de seguridad (o varias) de los datos mas importantes de tu
ordenador personal para poder disponer de ellos aunque tu ordenador
tenga algún problema.
Instala un buen antivirus
y tengo actualizado. Aunque sea gratuito (hay antivirus gratuitos
realmente buenos, tales como Avira o AVG) funcionan realmente bien.
No abras ningún archivo
sospechoso o sin firma sin haber pasado un buen rastreo de antivirus.
Lo mejor es que consultes un foro especializado (como forospyware,
por ejemplo) por si te has decantado por alguno en particular.
Mucho cuidado y sutileza
con el tema de la contraseña. Escribe una contraseña fiable para ti
pero que sea difícil de descifrar, sobretodo a todos los archivos
importantes, o que contengan datos que sean realmente de utilidad. No
se recomienda usar una contraseña para varias cuentas diferentes.
Seguridad activa y
pasiva
Seguridad Activa: Es
el conjunto de medidas que previenen e intentan evitar los daños a
los sistemas informáticos.
Ejemplos: uso de
contraseñas, listas de control de acceso, encriptación, cuotas de
disco duro, firmas y certificados digitales, etc…
Seguridad Pasiva:
Complementa a la seguridad activa y se encarga de minimizar los
daños en caso de que haya algun fallo o daño.
Ejemplos: conjuntos
de discos redundantes, SAI’s, copias de seguridad.
Características y
Tipos de Cables de Red de un Centro de Cómputo
Podemos considerar 3
tipos de cables utilizados en las redes de comunicación:
Cable coaxial: El
cable coaxial costa de un núcleo de cobre, un capa de aislante de
plástico y rodeado por una malla metálica que sirve de aislante
para reducir las interferencias que puedan venir del exterior y
después forrado de otra capa de aislante, este cable es similar a
los cables de televisión. La atenuación de señal al usarlo para
largas distancias se reduce aumentado el grosor del núcleo de cobre.
La principal ventaja de
el cable coaxial es menos susceptible a las interferencias lo que lo
hace ideal para cubrir distancias largas y su velocidad también es
superior a la del cable trenzado, pero tiene un inconveniente
respecto a este y es el hecho de que su grosor hace que sea
complicado instalarlo y bastante mas caro que el cable trenzado por
lo que es menos común que este. La relación calidad precio siempre
es algo a tener en cuenta en una empresa así que salvo que
necesitéis de un gran rendimiento, tenéis mejores alternativas que
este tipo de cable.
Los cables coaxiales
se pueden dividir en 2 tipos:
Thicknet: Este
tipo de cable es de mayor grosor por lo que permite distancias mas
grande de hasta 500 metros, pero hoy en día esta desuso debido a que
su grosor hace que sea muy difícil trabajar con el, mas aun de lo
normal que ya es complicado de por si.
Thinnet: Esta es
la versión mas fina del cable coaxial lo cual disminuye su distancia
de funcionamiento optimo a unos 185 metros. Pero al tener mas o menos
la mitad de grosor que el anterior lo hace mucho mas fácil de
instalar por lo cual es el tipo que se utiliza normalmente.
Cable de par trenzado:
Este tipo de cable es con el que casi seguramente tendréis vuestro
ordenador conectado a Internet en este momento puesto que es el mas
común. Este tipo de cable esta formado por por parejas de cables
entrelazados entre si (el nombre es bastante especifico) lo que
reduce las interferencias o ruido. Los cables de par trenzado se
dividen en tres tipos según el apantallamiento que utilicen: son los
conectores Rj45.
Utp: Es el mas
comun para redes locales y el que veréis en la mayoría de empresas
y en los hogares, se caracteriza por no estar blindado frente a
interferencias, su principal ventaja y por lo que es tan utilizado es
que resulta muy barato de instalar y muy cómodo de usar. Sus
problemas son que pueden dar problemas según la situación debido a
que no tienen blindaje y que no son validos para usar en grandes
distancias. Utiliza conectores Rj45.
Stp:En esta
versión cada par trenzado esta cubierto por una cubierta protectora
lo que lo aísla del ruido, es valido para cubrir distancias mas
largas y redes de tipo Ethernet y Token ring, básicamente para redes
externas comunicando diferentes redes separas como pueden ser sedes
de una empresa, o compañías de Internet, etc. Su inconveniente
simplemente es que resulta bastante mas caros y utilizan un conector
diferente el Rj49.
Ftp: Este cable es
una versión intermedia entre el utp y el stp, este blindaje pero a
diferencia del stp en el que cada par esta blindado este tiene un
blindaje global. Es mas fiable que el utp pero también es un poco
mas caro, como ventaja añadida es que utiliza el mismo conector que
el utp el Rj45.
El cable de par
trenzado se divide en varias categorías:
Categoría 3: Hoy
en día se utiliza sobre todo en el mundo de alarmas, trasmisión de
voz analogía y ese tipo de cosas puesto que su ancho de banda es de
16Mhz sobre 10mbps por lo que no seria muy lógico utilizarlo en las
actuales instalaciones de red.
Categoría 5e: Surge
como una mejora de la categoría 5 y tiene un ancho de banda de
100Mhz y principalmente se creo para poder soportar Gigabit Ethernet
con el estándar 1000BASE-T que puede lograr capacidades de
trasmisión de 1000mbps frente a los 100mbps del Fast Ethernet
estándar100BASE-TX. Puesto que es lo que suelen usar los pcs de
sobremesa es 10-100-1000en la mayoría de pequeñas y medianas
empresas puesto que es suficiente incluso la versión 5 de 100mbps
puede ser mas que suficiente para determinadas empresas pequeñas y
medianas. Y respecto a utilizar en la empresa el utp o el stp pues
básicamente depende del ruido que allá, en la mayoría de sitios os
encontrareis utp y es lo mas común puesto que es mas barato y fácil
de instalar al ser mas flexible y salvo cosas de alguna empresa que
particularmente tenga mucho ruido eléctrico no hará falta utilizar
stp.
Categoría 6: Esta
versión funciona a 250Mhz y fue creada para soportar el estándar
1000BASE-TX que utiliza 2 pares trenzados frente a los 4 del
1000BASE-TX, hoy en día la mayoría de sistemas y dispositivos de
red no utilizan este ese estándar y utilizan comúnmente el
1000BASE-TX. Por lo que algunas empresas esta categoría en vez de la
5e es por que por un coste un poco mayor se consigue bastante mas
seguridad.
Categoria 6a: Esta
categoría utiliza un ancho de banda de 500Mhz y necesita su propio
estandar 10GBASE-T el cual ofrece una velocidad de trasferencia de
10Gbps hoy en día su uso es aun poco frecuento puesto que su
instalación es muy compleja y costosa aun y solo suele utilizarse en
centros de proceso de datos y similar, pero que en un futuro sera la
categoría mas extendida. En esta categoría si que sera necesario el
uso de Stp puesto que son mas sensibles que el resto a
interferencias.
Categoria 7 y 7a:
Aunque aun mas como aun están bastante en pañales esta sera la
ultima que comente. Este tipo de cable utilizan conectores diferentes
al Rj45 los cuales son mas anchos y posee un ancho de banda de
1000Mhz y están preparados para velocidades de trasferencia de
40Gbps e incluso 100Gbps en el caso de la 7a y 600Mhz en la categoria
7. Pero bueno puesto que es algo muy nuevo y caro muy difícilmente
os encontrareis con ello hasta dentro de unos años.
Fibra óptica: Los
cables de fibra óptica están formados por hilos muy finos de
material transparente, vidrio o materiales plásticos, por los que se
envían pulsos de luz que representan los datos a transmitir.
Podría decirse que es el
futuro de las comunicaciones permiten realizar conexiones de grandes
velocidades pudiendo cubrir largas distancias y sin el inconveniente
del ruido. El inconveniente de esta tecnología es que es
relativamente nuevo y por lo tanto muy cara de implementar.
Normalmente se usa en centros de proceso de datos que mueven ingentes
volumenes de información y cada vez mas comúnmente en las empresas
que sirven la conexión a Internet. Pero hasta que este mas
normalizada y los costos se hayan reducido no las veremos salvo raras
ocasiones en empresas normales. Su conector normalmente es el 568SC
pues este mantiene la polaridad.
Tipos de Redes
Existen varios tipos de
redes, los cuales se clasifican de acuerdo a su tamaño y
distribuciónl ógica.
Clasificación segun su
tamaño
PAN: Red de
administración personal) son redes pequeñas, las cuales están
conformadas por no más de 8 equipos, por ejemplo: café Internet.
CAN: Campus Area
Network, Red de Area Campus. Una CAN es una colección de LANs
dispersadas geográficamente dentro de un campus (universitario,
oficinas de gobierno, maquilas o industrias) pertenecientes a una
misma entidad en una área delimitada en kilometros. Una CAN utiliza
comúnmente tecnologías tales como FDDI y Gigabit Ethernet para
conectividad a través de medios de comunicación tales como fibra
óptica y espectro disperso.
LAN: (Local Area
Network, redes de área local) son las redes que todos conocemos, es
decir, aquellas que se utilizan en nuestra empresora. Son redes
pequeñas, entendiendo como pequeñas las redes de una oficina, de un
edificio. Debido a sus limitadas dimensiones, son redes muy rápidas
en las cuales cada estación se puede comunicar con el resto. Están
restringidas en tamaño, lo cual significa que el tiempo de
transmisión, en el peor de los casos, se conoce. Además, simplifica
la administración de la red.
Suelen emplear tecnología
de difusión mediante un cable sencillo (coaxial o UTP) al que están
conectadas todas las máquinas. Operan a velocidades entre 10 y 100
Mbps.
Características
preponderantes:
Los canales son propios
de los usuarios o empresas.
Los enlaces son
líneas de alta velocidad.
Las estaciones están
cercas entre sí.
Incrementan la
eficiencia y productividad de los trabajos de oficinas al poder
compartir información.
Las tasas de error
son menores que en las redes WAN.
La arquitectura
permite compartir recursos.
LANs: Usa
una tecnología de transmisión, dada por un simple cable, donde
todas las computadoras están conectadas. Existen varias topologías
posibles en la comunicación sobre LANs, las cuales se verán mas
adelante.
WAN: (Wide Area
Network, redes de área extensa) son redes punto a punto que
interconectan países y continentes. Al tener que recorrer una gran
distancia sus velocidades son menores que en las LAN aunque son
capaces de transportar una mayor cantidad de datos. El alcance es una
gran área geográfica, como por ejemplo: una ciudad o un continente.
Está formada por una vasta cantidad de computadoras interconectadas
(llamadas hosts), por medio de subredes de comunicación o subredes
pequeñas, con el fin de ejecutar aplicaciones, programas, etc.
Una red de área extensa
WAN es un sistema de interconexión de equipos informáticos
geográficamente dispersos, incluso en continentes distintos. Las
líneas utilizadas para realizar esta interconexión suelen ser parte
de las redes públicas de transmisión de datos.
Las redes LAN comúnmente,
se conectan a redes WAN, con el objetivo de tener acceso a mejores
servicios, como por ejemplo a Internet. Las redes WAN son mucho más
complejas, porque deben enrutar correctamente toda la información
proveniente de las redes conectadas a ésta.
INTERNET WORKS: Es
una colección de redes interconectadas, cada una de ellas puede
estar desallorrada sobre diferentes software y hardware. Una forma
típica de Internet Works es un grupo de redes LANs conectadas con
WANs. Si una subred le sumamos los host obtenemos una red.
El conjunto de redes
mundiales es lo que conocemos como Internet.
MAN: (Metropolitan
Area Network, redes de área metropolitana) , comprenden una
ubicación geográfica determinada "ciudad, municipio", y
su distancia de cobertura es mayor de 4 Kmts. Son redes con dos buses
unidireccionales, cada uno de ellos es independiente del otro en
cuanto a la transferencia de datos. Es básicamente una gran versión
de LAN y usa una tecnología similar. Puede cubrir un grupo de
oficinas de una misma corporación o ciudad, esta puede ser pública
o privada. El mecanismo para la resolución de conflictos en la
transmisión de datos que usan las MANs, es DQDB.
DQDB: Consiste
en dos buses unidireccionales, en los cuales todas las estaciones
están conectadas, cada bus tiene una cabecera y un fin. Cuando una
computadoraquiere transmitir a otra, si esta está ubicada a la
izquierda usa el bus de arriba, caso contrario el de abajo.
Redes Punto a Punto:
En una red punto a punto cada computadora puede actuar como cliente y
como servidor. Las redes punto a punto hacen que el compartir datos y
periféricos sea fácil para un pequeño grupo de gente. En una
ambiente punto a punto, la seguridad es difícil, porque la
administración no está centralizada.
Redes Basadas en
Servidor: Las redes basadas en servidor son mejores para
compartir gran cantidad de recursos y datos. Un administrador
supervisa la operación de la red, y vela que la seguridad sea
mantenida. Este tipo de red puede tener uno o mas servidores,
dependiendo del volumen de tráfico, número de periféricos etc. Por
ejemplo, puede haber un servidor de impresión, un servidor de
comunicaciones, y un servidor de BD, todos en una misma red.
Topologías
Bus: Esta
topología permite que todas las estaciones reciban la información
que se transmite, una estación trasmite y todas las restantes
escuchan.
Ventajas: La
topología Bus requiere de menor cantidad de cables para una mayor
topologia; otra de las ventajas de esta topologia es que una falla
en una estación en particular no incapacitara el resto de la red.
Desventajas: al
existir un solo canal de comunicación entre las estaciones de l a
red, si falla el canal o una estación, las restantes quedan
incomunicadas. Algunos fabricantes resuelven este problema poniendo
un bus pararelo alternativo, para casos de fallos o usando
algoritmos para aislar los componentes defectuosos.
Existen dos mecanismos
para la resolución de conflictos en la transmisión de datos:
CSMA/CD: son redes
con escucha de colisiones. Todas las estaciones son consideradas
igual, por ello compiten por el uso del canal, cada vez que una de
ellas desea transmitir debe escuchar el canal, si alguien está
transmitiendo espera a que termine, caso contrario transmite y se
queda escuchando posibles colisiones, en este último espera un
intervalo de tiempo y reintenta nuevamente.
Token Bus: Se usa
un token (una trama de datos) que pasa de estación en estación en
forma cíclica, es decir forma un anillo lógico. Cuando una estación
tiene el token, tiene el derecho exclusivo del bus para transmitir o
recibir datos por un tiempo determinado y luego pasa el token a otra
estación, previamente designada. Las otras estaciones no pueden
transmitir sin el token, sólo pueden escuchar y esperar su turno.
Esto soluciona el problema de colisiones que tiene el mecanismo
anterior.
Redes en Estrella
Es otra de las tres
principales topologías. La red se une en un único punto,
normalmente con control centralizado, como un concentrador de
cableado.
Redes Bus en Estrella
Esta topología se
utiliza con el fin de facilitar laadministración de la red. En este
caso la red es un bus que se cablea físicamente como una estrella
por medio de concentradores.
Redes en Estrella
Jerárquica
Esta estructura de
cableado se utiliza en la mayor parte de las redes locales actuales,
por medio de concentradores dispuestos en cascada para formar una red
jerárquica.
Redes en Anillo
Es una de las tres
principales topologías. Las estaciones están unidas una con otra
formando un círculo por medio de un cable común. Las señales
circulan en un solo sentido alrededor del círculo, regenerándose en
cada nodo.
Ventajas:
Los cuellos de botellas son muy pocos frecuentes
Desventajas: Al
existir un solo canal de comunicación entre las estaciones de la
red, si falla el canal o una estación, las restantes quedan
incomunicadas. Algunos fabricantes resuelven este problema poniendo
un canal alternativo para casos de fallos, si uno de los canales es
viable la red está activa, o usando algoritmos para aislar las
componentes defectuosas. Es muy compleja su administración, ya que
hay que definir una estación para que controle el token.
Existe un mecanismo
para la resolución de conflictos en la transmisión de datos:
Token Ring: La
estación se conecta al anillo por una unidad de interfaz (RIU), cada
RIU es responsable de controlar el paso de los datos por ella, así
como de regenerar la transmisión y pasarla a la estación siguiente.
Si la dirección de cabecera de una determinada transmisión indica
que los datos son para una estación en concreto, la unidad de
interfaz los copia y pasa la información a la estación de trabajo
conectada a la misma.
Se usa en redes de área
local con o sin prioridad, el token pasa de estación en estación en
forma cíclica, inicialmente en estado desocupado. Cada estación
cuando tiene el token (en este momento la estación controla el
anillo), si quiere transmitir cambia su estado a ocupado, agregando
los datos atrás y lo pone en la red, caso contrario pasa el token a
la estación siguiente. Cuando el token pasa de nuevo por la estación
que transmitió, saca los datos, lo pone en desocupado y lo regresa a
la red.
No hay comentarios:
Publicar un comentario