Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
9. Administración de seguridad
El salto tecnológico de los sistemas de escritorio aislados, hasta los
sistemas actuales integrados en redes locales e Internet, ha traído
una nueva dificultad a las tareas habituales del administrador: el
control de la seguridad de los sistemas.
La seguridad es un campo complejo, en el cual se mezclan tanto técnicas
de análisis, con otras de detección o de prevención de los posibles
ataques, como el análisis de factores “psicológicos”, como el
comportamiento de los usuarios del sistema o las posibles intenciones
de los atacantes.
Los ataques pueden provenir de muchas fuentes y afectar desde a
una aplicación o servicio, hasta a algún usuario, o a todos, o al sistema
informático entero.
Los posibles ataques pueden cambiar el comportamiento de los sistemas,
incluso hacerlos caer (inutilizarlos), o dar una falsa impresión
de seguridad, que puede ser difícilmente detectable. Podemos encontrarnos
con ataques de autentificación (obtener acceso por parte
de programas o usuarios previamente no habilitados), escuchas (redirigir
o pinchar los canales de comunicación y los datos que circulan),
o sustitución (sustituir programas, máquinas o usuarios por
otros, sin que se noten los cambios).
Una idea clara que hay que tener en mente es que es
imposible poder conseguir una seguridad al 100%.
Las técnicas de seguridad son un arma de doble filo, que fácilmente
pueden darnos una falsa impresión de control del problema. La seguridad
actual es un problema amplio, complejo y lo que es más importante,
dinámico. Nunca podemos esperar o decir que la seguridad está
Nota
ANOTACIONES
La seguridad absoluta no
existe. Una falsa impresión de
seguridad puede ser tan perjudicial
como no tenerla. El
área de la seguridad es muy
dinámica, y hay que mantener
actualizados constantemente
los conocimientos.
337