Medidas de Seguridad para Controlar el Acceso a Sistemas Operativos y Aplicaciones

Seguridad Física

• Bloqueo Físico: Impedir el acceso físico al equipo para evitar la manipulación del hardware.
• Control de Arranque: Configurar la BIOS para que el equipo arranque únicamente desde el disco duro principal, deshabilitando el arranque desde dispositivos externos como CD, USB o la red.
• Protección de la BIOS: Establecer una contraseña de acceso a la BIOS para evitar modificaciones no autorizadas de la configuración del sistema.
• Protección del Gestor de Arranque: Configurar una contraseña en el gestor de arranque (como GRUB) para impedir la manipulación de las opciones de arranque y el acceso a los sistemas operativos instalados.
• Cifrado de Disco: Cifrar el contenido del disco duro para proteger la información en caso de robo o acceso no autorizado al equipo.

Medidas de Seguridad para Controlar el Uso de Recursos y el Funcionamiento de las Aplicaciones

Control de Recursos

• Cuotas de Disco: Implementar cuotas de disco para limitar el espacio que los usuarios o grupos pueden utilizar, previniendo el agotamiento del espacio en disco y mejorando la gestión del almacenamiento.

Seguridad de las Aplicaciones

• Actualizaciones y Parches: Mantener el software actualizado con las últimas versiones y parches de seguridad para corregir vulnerabilidades y proteger el sistema contra exploits.
• Antivirus: Instalar y mantener actualizado un software antivirus para detectar y eliminar malware, previniendo infecciones y protegiendo la integridad del sistema.

Seguridad de Red

• Estándar WPA: Utilizar el estándar WPA (Wi-Fi Protected Access) para proteger las redes inalámbricas con algoritmos de cifrado robustos como TKIP o AES, y mecanismos de autenticación para controlar el acceso a la red.

Monitorización

• Supervisión Activa: Implementar herramientas de monitorización para supervisar el rendimiento del sistema, la actividad de la red y los logs de seguridad, detectando anomalías y posibles amenazas.
• Automatización de Tareas: Automatizar las tareas rutinarias de seguridad, como la revisión de logs, la monitorización del rendimiento y la búsqueda de vulnerabilidades.
• Análisis de Logs: Revisar regularmente los logs del sistema y las aplicaciones para identificar eventos sospechosos o anómalos que puedan indicar un problema de seguridad.
• Monitorización de Recursos: Supervisar el uso de recursos como el disco y la CPU para detectar posibles problemas de rendimiento o anomalías que puedan indicar la presencia de malware.
• Escaneo de Red: Realizar escaneos periódicos de la red para identificar nuevos dispositivos conectados, detectar vulnerabilidades y controlar el acceso a la red.

Firewalls

Un firewall es un sistema de seguridad que controla el tráfico de red entrante y saliente, bloqueando conexiones no autorizadas y protegiendo el sistema de ataques externos. Los firewalls pueden ser de hardware o software, y se configuran mediante reglas que definen qué tipo de tráfico se permite o se bloquea.

Tipos de Firewalls

• Firewall de Host: Se instala en un equipo individual y protege ese equipo del tráfico no autorizado.
• Firewall de Red: Se instala en un dispositivo de red, como un router, y protege toda la red del tráfico no autorizado.

Políticas de Firewall

• Permitir por Defecto (Optimista): Permite todo el tráfico excepto el que se bloquea explícitamente.
• Denegar por Defecto (Pesimista): Bloquea todo el tráfico excepto el que se permite explícitamente.

Firewall en Windows

Windows incluye un firewall integrado que se puede configurar para proteger el sistema del tráfico no autorizado. El firewall de Windows se puede configurar mediante la interfaz gráfica o mediante la línea de comandos.