TAREA 5
Utilizando la siguiente información:
Realiza un resumen en el que indiques todos los errores típicos que la
gente comete conforme la seguridad de sus ordenadores y los métodos mas
adecuados para protegerlos. además añade algún otro error en el que
muestres algún error que tu hayas cometido o algún método de protección
que no haya sido indicado en los apuntes.
¿Qué podemos hacer para proteger nuestro ordenador y
nuestra información?
Algunas
afirmaciones erróneas acerca de la seguridad
• «Mi sistema
no es importante para un hacker»
Esta afirmación se basa en la idea de que no introducir
contraseñas seguras en una empresa no entraña riesgos pues «¿quién
va a querer obtener información mía?». Sin embargo, dado que los
métodos de contagio se realizan por medio de programas automáticos,
desde unas máquinas a otras, estos no distinguen buenos de malos,
interesantes de no interesantes, etc. Por tanto abrir sistemas y
dejarlos sin claves es facilitar la vida a los virus y de posibles
atacantes. Otra consideración respecto a esta afirmación que la
llevan a ser falsa es que muchos ataques no tienen otro fin que el
destruir por destruir sin evaluar la importancia.
• «Estoy
protegido pues no abro archivos que no conozco»
Esto es falso, pues existen múltiples formas de
contagio, además los programas realizan acciones sin la supervisión
del usuario poniendo en riesgo los sistemas, si bien la medida es en
sí acertada y recomendable.
• «Como tengo
antivirus estoy protegido»
En general los programas antivirus no son capaces de
detectar todas las posibles formas de contagio existentes, ni las
nuevas que pudieran aparecer conforme los ordenadores aumenten las
capacidades de comunicación, además los antivirus son vulnerables a
desbordamientos de búfer que hacen que la seguridad del sistema
operativo se vea más afectada aún, aunque se considera como una de
las medidas preventivas indispensables.
• «Como
dispongo de un cortafuegos (firewall) no me contagio»
Esto únicamente proporciona una limitada capacidad de
respuesta. Las formas de infectarse en una red son múltiples. Unas
provienen directamente de accesos al sistema (de lo que protege un
firewall) y otras de conexiones que se realizan (de las que no me
protege). Emplear usuarios con altos privilegios para realizar
conexiones puede entrañar riesgos, además los firewalls de
aplicación (los más usados) no brindan protección suficiente
contra técnicas de suplantación de identidad (spoofing). En todo
caso, el uso de cortafuegos del equipo y de la red se consideran
altamente recomendables.
• «Tengo un
servidor web cuyo sistema operativo es un Unix actualizado a la fecha
y por tanto seguro»
Puede que esté protegido contra ataques directamente
hacia el núcleo, pero si alguna de las aplicaciones web (PHP, Perl,
Cpanel, etc.) está desactualizada, un ataque sobre algún script de
dicha aplicación puede permitir que el atacante abra una shell y por
ende ejecutar comandos en el unix. También hay que recordar que un
sistema actualizado no está libre de vulnerabilidades sino que no se
tiene ninguna de las descubiertas hasta el momento.
Métodos
de protección
Existen
algunos sencillos consejos se puede aumentar considerablemente la
seguridad de una computadora:
•Tener
el sistema operativo y el navegador web actualizados.
•Tener
instalado un antivirus y un firewall y configurarlos para que
se actualicen automáticamente de forma regular ya que cada día
aparecen nuevas amenazas.
•Utilizar
una cuenta de usuario con privilegios limitados, la cuenta de
administrador solo debe utilizarse cuándo sea necesario cambiar la
configuración o instalar un nuevo software.
•Tener
precaución al ejecutar software procedente de Internet o de medio
extraíble como CD o memorias USB. Es importante asegurarse de
que proceden de algún sitio de confianza.
•Una
recomendación en tableta, teléfono celular y otros dispositivos
móviles es instalar aplicaciones
de tiendas muy reconocidas como App Store, Google Play o Tienda
Windows, pues esto garantiza que no tendrán malware. Existe
además, la posibilidad de instalar un antivirus para este tipo de
dispositivos.
•Evitar
descargar software de redes P2P, ya que realmente no se sabe
su contenido ni su procedencia.
•Desactivar
la interpretación de Visual Basic Script y permitir
JavaScript, ActiveX y cookies solo en páginas web de confianza.
•Utilizar
contraseñas de alta seguridad para evitar ataques de
diccionario.
Es muy
recomendable hacer copias de respaldo regularmente de los documentos
importantes a medios extraíbles como CD, DVD o Disco duro externo,
para poderlos recuperar en caso de infección por parte de algún
malware, pero solamente si se está 100% seguro que esas copias están
limpias.
El
método de restauración de sistema de windows, podría restaurar
también archivos infectados, que hayan sido eliminados anteriormente
por el antivirus, por tanto es necesario, desactivar esta función
antes de desinfectar el sistema, y posteriormente reactivarla.