{"id":4529,"date":"2011-10-08T12:47:00","date_gmt":"2011-10-08T10:47:00","guid":{"rendered":"http:\/\/www.montejo.biz\/blog\/?p=4529"},"modified":"2012-12-30T12:54:42","modified_gmt":"2012-12-30T10:54:42","slug":"seguridad-por-niveles-introduccin","status":"publish","type":"post","link":"https:\/\/www.montejo.biz\/blog\/2011\/10\/08\/seguridad-por-niveles-introduccin\/","title":{"rendered":"Seguridad por niveles. Introducción"},"content":{"rendered":"

Desde hace mucho tiempo existe el concepto de los anillos de seguridad.<\/p>\n

\"clip_image002\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Cuando tienes algo valioso que proteger, una de las formas m\u00e1s eficaces de mantenerlo a salvo, es crear varios anillos conc\u00e9ntricos de seguridad alrededor suyo.<\/p>\n

Un ejemplo de la antig\u00fcedad son los castillos: estaban construidos para que lo m\u00e1s valioso (el conde o due\u00f1o del castillo) estuviera en el torre\u00f3n, el anillo m\u00e1s interior de toda la estructura.<\/p>\n

\"clip_image004\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Un ejemplo m\u00e1s actual puede ser la estructura de seguridad que tienen los servicios de inteligencia: en el caso de la NSA<\/a> (National Security Agency, de Estados Unidos) la informaci\u00f3n (dicen\u2026) est\u00e1 protegida por 7 anillos de seguridad.<\/p>\n

Hace unos pocos a\u00f1os se coment\u00f3 que unos hackers chinos hab\u00edan llegado al 4\u00ba anillo y Estados Unidos culp\u00f3 al Gobierno chino, amenazando con \u2018un ataque preventivo convencional\u2019 (un poco tarde quiz\u00e1s pero bueno\u2026, en su l\u00ednea).<\/p>\n

\"clip_image006\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Voy a explicar someramente los, desde mi punto de vista, los 6 anillos de seguridad de un sistema operativo para, posteriormente, indicar lo que tenemos que tener en cuenta para tener todos y cada uno adecuadamente protegidos (esto \u00faltimo en art\u00edculos posteriores).<\/p>\n

Anillo 0. Sistema operativo<\/b><\/p>\n

\"clip_image008\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Es el anillo m\u00e1s interno de todos, el m\u00e1s importante y el que hay que proteger m\u00e1s y mejor.<\/p>\n

Si se produce un error en el n\u00facleo del sistema la cat\u00e1strofe est\u00e1 garantizada. Algunos suponen una p\u00e9rdida de datos que puede redundar en una inestabilidad del sistema.<\/p>\n

\"clip_image010\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Como tiene los permisos m\u00e1s elevados, puede afectar a todos los dem\u00e1s niveles del sistema.<\/p>\n

En resumen, si este nivel queda comprometido, todo el sistema lo estar\u00e1.<\/p>\n

Se supone que todos los procesos del sistema est\u00e1n muy protegidos contra todo tipo de ataques desde el mismo dise\u00f1o del mismo.<\/p>\n

Uno de los malware que afecta a este nivel y es muy peligroso son los rootkits<\/a>. Es capaz de hacerse con el control del sistema e introducir virus, troyanos y toda clase de amenazas sin que el antivirus se d\u00e9 cuenta.<\/p>\n

\"clip_image012\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Las protecciones recomendadas para este nivel hay que aplicarlas siempre, sin excepci\u00f3n.<\/p>\n

Anillo 1. Controladores (drivers)<\/b><\/p>\n

\"clip_image014\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Los controladores son programas que se encargan de comunicar el sistema operativo con el hardware del ordenador. Por ejemplo, una impresora, para poder trabajar en un sistema, precisa que se a\u00f1ada a \u00e9ste un programa para poder enviarle \u00f3rdenes y poder imprimir.<\/p>\n

El objetivo que tienen los drivers es aislar al sistema operativo de las miles de variaciones de hardware que existen, traduciendo las instrucciones de cada dispositivo a un lenguaje com\u00fan, propio del sistema.<\/p>\n

\"clip_image016\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Dado que estos programas est\u00e1n muy cerca del sistema operativo, es muy importante que est\u00e9n protegidos.<\/p>\n

Normalmente reciben pocos ataques ya que son muy complejos t\u00e9cnicamente. Aun as\u00ed hay consejos espec\u00edficos para protegerlos.<\/p>\n

Anillo 2. Sistema de archivos<\/b><\/p>\n

\"clip_image018\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

El sistema de archivos contiene toda la informaci\u00f3n que est\u00e1 en el sistema; es preciso protegerlo a toda costa.<\/p>\n

Si hay problemas con el sistema de archivos lo notas inmediatamente ya que dejan de funcionar algunos programas, no encuentras archivos de datos, etc.<\/p>\n

Tambi\u00e9n hay que saber que es el punto m\u00e1s atacado del ordenador.<\/p>\n

Como es la clave para el acceso a los programas y datos, todo el malware en general lo tiene en su punto de mira.<\/p>\n

Anillo 3. Aplicaciones<\/b><\/p>\n

\"clip_image020\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Ya que las aplicaciones est\u00e1n basadas para su funcionamiento en el sistema de archivos, est\u00e1n estrechamente relacionadas con este y les afectan los problemas que pueda tener.<\/p>\n

Tambi\u00e9n hay que tener en cuenta que los programas (archivos ejecutables) son el m\u00e9todo de transmisi\u00f3n favorito de los virus, uniendo su c\u00f3digo maligno al de los programas leg\u00edtimos, para as\u00ed reproducirse cada vez que se inician estos.<\/p>\n

Tienes que mantener tus aplicaciones a salvo y para esto suele ser suficiente un buen antivirus.<\/p>\n

\"clip_image022\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

El mayor problema de las aplicaciones suele ser los errores de programaci\u00f3n que contienen. Los programas son muy complejos, tienen cientos de archivos y la posibilidad de que haya errores es muy alta. Por esto, entre otras razones, hay que mantener los programas siempre actualizados.<\/p>\n

Anillo 4. Red local<\/b><\/p>\n

\"clip_image024\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

El trabajo habitual con cualquier ordenador es en red. Las redes proporcionan conectividad y la posibilidad de compartir informaci\u00f3n. Sin embargo, tambi\u00e9n facilitan la infecci\u00f3n de malware de un equipo a otro.<\/p>\n

La principal vulnerabilidad de las redes es que est\u00e1s conectado a tus compa\u00f1eros o amigos y te f\u00edas de ellos, con lo que las medidas de seguridad dentro de la red suelen ser bastante reducidas (en los cortafuegos, por ejemplo, cuando se detecta una red nos pregunta si es interna o de confianza o externa y presuntamente peligrosa).<\/p>\n

\"clip_image026\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Es importante que protejas tu PC de los accesos externos, aunque estos procedan de la red local. Una buena pol\u00edtica que determine c\u00f3mo se comparten los recursos en red puede hacer milagros en lo que a seguridad se refiere.<\/p>\n

Anillo 5. Internet<\/b><\/p>\n

\"clip_image028\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

En internet nunca sabes qui\u00e9n puede haber al otro lado ni qu\u00e9 intenciones tiene esa persona. Lo mejor es blindar tu equipo frente a los accesos no autorizados desde la red.<\/p>\n

Hoy, la mayor\u00eda de los problemas de seguridad se generan desde internet o a causa de informaci\u00f3n recibida desde ella (correos electr\u00f3nicos o p\u00e1ginas web, por ejemplo).<\/p>\n

Este es el anillo m\u00e1s exterior, as\u00ed que deber\u00e1s reforzarlo seriamente.<\/p>\n

\"clip_image030\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

La protecci\u00f3n de internet es la que evoluciona m\u00e1s r\u00e1pido, a causa de todos los cambios que se van produciendo en la Red.<\/p>\n

Resumen<\/b><\/p>\n

\"clip_image032\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Lo primero que hay que hacer es proteger los anillos m\u00e1s importantes (internet, sistema de archivos y el sistema). Adem\u00e1s en ese orden, de afuera a dentro.<\/p>\n

Una vez que tienes el equipo protegido frente a internet, te has asegurado que no pueden entrar nuevas amenazas y puedes asegurar el anillo del sistema de archivos y el del sistema operativo.<\/p>\n

Luego hay que proceder con el resto de los anillos (drivers, aplicaciones y red local), siempre de afuera a dentro.<\/p>\n

Cuando hayas terminado no tendr\u00e1s un PC sino una fortaleza (casi) impenetrable.<\/p>\n

En pr\u00f3ximos cap\u00edtulos explicar\u00e9 lo que tenemos que tener en cuenta en cada anillo para mantenernos seguros.<\/p>\n\n\t\t\t\t\t\t\t

If you found an error, highlight it and press Shift + E<\/strong> or pulsa aqu\u00ed<\/strong><\/a> to inform us.<\/p>\n\t\t\t\t\t\t<\/div>