SEGURIDAD EN LA RED

GLOSARIO: 1.Las amenazasa la seguridad de un sistema informático son todos aquellos elementos o acciones capaces de atentar contra la seguridad de la información. 2.Hackers.Informáticos expertos que empelan sus conocimientos para comprobar las vulnerabilidades de un sistema y corregirlas. Las razones pueden ser laborales o, simplemente, por desafíos personales. En la mayoría de los casos, no causan daños. 3.Crackers y otros atacantes.Expertos informáticos que burlan los sistemas de seguridad, accediendo a ellos para obtener información, perjudicar un sistema informático o realizar cualquier otra actividad ilícita. En algunos casos, lo hacen simplemente con el objetivo de causar daños. 4.Fallos en los dispositivos. Las averías de discos, roturas en el cableado, sobrecargas eléctricas, apagones, etc., pueden provocar la caída de un sistema informático. 5.Accidentes.Sucesos provocados de forma involuntaria por descuidos, malas prácticas o desconocimiento (por ejemplo, que un líquido se vierta sobre un equipo). 6.Control de acceso.Limita el acceso únicamente al personal autorizado. Para ello, se utilizan contraseñas seguras, listas de control, certificados digitales, técnicas biométricas, etc. 7.Encriptación.Codifica la información importante para que, en caso de ser interceptada, no pueda descifrarse. 8.Software de seguridad informática.Previene del software malicioso y de ataques de intrusos al sistema informático. Para ello, se suelen utilizar antivirus, antiespías, cortafuegos, etc. 9.Seguridad pasiva.Conjunto de medidas que reparan o minimizan los daños causaos en sistemas informáticos. Las prácticas de seguridad pasiva más recomendables son éstas: 10.Herramientas de limpieza.En caso de infección, hay que realizar un escaneado completo del equipo y utilizar herramientas específicas para eliminar el malware. Una de las causas de infección puede tener que ver con el hecho de que el software de seguridad no funcione correctamente o, incluso, que pueda estar infectado, por lo que es recomendable iniciar el equipo con el disco de arranque libre de virus o analizarlo con un antivirus online. 11.Copias de seguridad.Restauran los datos utilizando copias de los datos originales que se realizan periódicamente. Emplean soportes de almacenamiento externos al equipo o en la nube, para que, en caso de fallo del equipo, estén disponibles. 12.Sistemas de alimentación ininterrumpida (SAI).Dispositivos que incorporan una batería para proporcionar corriente al equipo con el fin de que siga funcionando en caso de fallo eléctrico. 13.Dispositivos NAS.Permiten, como sistemas de almacenamiento a los que se tiene acceso a través de la red, que cualquier equipo autorizado pueda almacenar y recuperar la información. 14.Sistemas redundantes.Duplican componentes críticos, como los procesadores, los discos duros (RAID) o las fuentes de alimentación, para seguir funcionando, aunque se produzca el fallo de un componente. 15.Virus.Un virus es un programa informático creado para producir daños en un equipo. Posee dos características particulares: actúa de forma transparente para el usuario y tiene la capacidad de reproducirse a sí mismo. La denominación genérica de “virus” se utiliza para aludir a los programas que infectan archivos ejecutables; “virus boot”, para los que atacan el sector de arranque de un equipo; “virus script”, para los escritos en lenguajes de scripting, y “virus marco”, para los que se incrustan en documentos que contienen macros. 16.Troyano.Código malicioso que se oculta dentro de un archivo inofensivo y útil para el usuario. Al igual que los gusanos, no infectan archivos, aunque, a diferencia de éstos, requieren la intervención de sus víctimas para programarse. Existe una gran variedad de troyanos, en función de sus acciones y utilidades: Downloader(descarga otros códigos maliciosos), Clicker (busca beneficio económico a través de clics en publicidad), Keylogger (registra las actividades que se realizan en el sistema), Backdoor (abre puertos en el sistema), Bot (controla el equipo de forma remota), etc. 17.Hoax.Mensajes de texto, distribuidos en formato de cadena, cuyo objetivo es realizar engaños masivos. Algunos ejemplos característicos de hoax son las alertas falsas sobre virus, las historias solidarias inventadas y los mensajes que afirman traer mala suerte si no se reenvían. 18.Un ataque remotoes aquel que utiliza un conjunto de técnicas para acceder a un sistema informático a distancia. Por lo general, utiliza software malicioso que aprovecha las vulnerabilidades de seguridad en las aplicaciones, sistemas operativos y protocolos de red. 19.La política de seguridad de un sistema informático es un conjunto de normas y procedimientos que definen las diferentes formas de actuación recomendadas, con el fin de garantizar un cierto grado de seguridad. 20.Un antivirus es un software que tiene como finalidadprevenir, detectar y eliminar virus, software malicioso y otros ataques en el sistema. Reside en la memoria, analizando constantemente los archivos ejecutados, los correos entrantes, las páginas visitadas, las memorias USB introducidas, etc.