Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
ción de seguridad, y como todas las percepciones, puede ser falsa y
podemos darnos cuenta en el último momento, cuando ya tengamos
nuestros sistemas afectados. La conclusión lógica es que la seguridad
informática exige un esfuerzo importante de constancia, realismo y
aprendizaje prácticamente diario.
Tenemos que ser capaces de establecer en nuestros sistemas, unas
políticas de seguridad que nos permitan prevenir, identificar y reaccionar
ante los posibles ataques. Y tener presente que la sensación
que podamos tener de seguridad no es más que eso, una sensación.
Por lo tanto, no hay que descuidar ninguna de las políticas implementadas
y hay que mantenerlas al día, así como nuestros conocimientos
del tema.
Nota
Las amenazas afectan a la
confidencialidad, integridad
o accesibilidad de nuestros
sistemas.
Los posibles ataques son una amenaza constante a nuestros sistemas
y pueden comprometer su funcionamiento, así como los datos
que manejamos; ante todo lo cual, siempre tenemos que
definir una cierta política de requerimientos de seguridad sobre
nuestros sistemas y datos. Las amenazas que podemos sufrir podrían
afectar a los aspectos siguientes:
• Confidencialidad: la información debe ser accesible sólo a aquellos
que estén autorizados; estamos respondiendo a la pregunta:
¿quién podrá acceder a la misma?
• Integridad: la información sólo podrá ser modificada por aquellos
que estén autorizados: ¿qué se podrá hacer con ella?
• Accesibilidad: la información tiene que estar disponible para
quienes la necesiten y cuando la necesiten, si están autorizados:
¿de qué manera, y cuándo se podrá acceder a ella?
ANOTACIONES
Pasemos a mencionar una cierta clasificación (no exhaustiva) de los
tipos de ataques habituales que podemos padecer:
• Autentificación: ataques en los que se falsifica la identidad del
participante de manera que obtiene acceso a programas o servicios
de los que no disponía en un principio.
• Intercepción (o escucha): mecanismo por el cual se interceptan datos,
por parte de terceros, cuando éstos no estaban dirigidos a ellos.
340