Amenazas y vulnerabilidades
Para
aplicar controles adecuados de seguridad, es preciso comprender primero quién o
qué es lo que amenaza dicho entorno, así como conocer los riesgos asociados a
dichas situaciones si llegan a materializarse.
Los
problemas de seguridad se dividen principalmente en amenazas y
vulnerabilidades.
Amenazas
ü Definición
Las
amenazas son eventos que pueden causar alteraciones a la información de la
organización ocasionándole pérdidas materiales, económicas, de información, y
de prestigio.
Las
amenazas se consideran como exteriores a cualquier sistema, es posible
establecer medidas para protegerse de las amenazas, pero prácticamente
imposible controlarlas y menos aún eliminarlas.
ü Fuentes
de amenaza
Aunque
todas las amenazas tienen la característica de ser las posibles causantes de
destrucción a los sistemas, las amenazas pueden tener diferentes orígenes.
Existen varias categorías de amenazas, para esta investigación se clasificaran
por su origen, de esta forma se dividirán en cinco tipos los cuales son:
amenazas humanas, de hardware, de software, de red y desastres naturales.
ü Factor
humano
Las
personas son la principal fuente de amenaza que existe en los sistemas de
información y son el tipo de amenaza en el que se invierten más recursos para
controlarlos y contrarrestar sus efectos.
Abarca
actos malintencionados, incumplimiento de las medidas de seguridad como
consecuencia de actos negligentes o falta de controles adecuados.
Vulnerabilidades
Dependiendo
del enfoque que se le de a la seguridad informática, un sistema informático
está expuesto al peligro por medio de dos factores: Las amenazas y las
vulnerabilidades.
Las
vulnerabilidades constituyen el otro factor que pone en peligro la seguridad de
un sistema, generalmente se cree que una vulnerabilidad es un punto débil de un
sistema y aunque no es una definición incorrecta, tampoco expresa en su
totalidad lo que es una vulnerabilidad.
Definición
Una
vulnerabilidad informática es un elemento de un sistema informático que puede
ser aprovechado por un atacante para violar la seguridad, así mismo pueden
causar daños por sí mismos sin tratarse de un ataque intencionado.
A
las vulnerabilidades se les consideran un elemento interno del sistema, por lo
que es tarea de los administradores y usuarios el detectarlos, valorarlos y
reducirlos.
Tipos de Vulnerabilidades
Las
vulnerabilidades son el resultado de errores de programación (bugs), fallos en
el diseño del sistema, incluso las limitaciones tecnológicas pueden ser
aprovechadas por los atacantes.
Para
esta investigación, se clasifican las vulnerabilidades en seis tipos: Físicas,
naturales, de hardware, de software, de red y de factor humano.
Física
Está
relacionada con el acceso físico al sistema. Es todo lo referente al acceso y
de las instalaciones donde se tienen los equipos de cómputo que contienen la
información o forman partes de los procesos esenciales del sistema. Las
vulnerabilidades de este tipo se pueden presentar en forma de malas prácticas
de las políticas de acceso de personal a los sistemas y uso de medios físicos
de almacenamiento de información que permitan extraer datos del sistema de
manera no autorizada.
Natural
Recordemos
que las amenazas naturales son todo tipo de desastres causados por fuerzas
naturales que causan daño a un sistema, por el lado de las amenazas naturales,
estas se refieren al grado en que el sistema se puede ver afectado por este
tipo de eventos. Las vulnerabilidades de tipo natural se presentan
principalmente en deficiencias de las medidas tomadas para afrontar los
desastres, por ejemplo no disponer de reguladores, no-breaks, mal sistema de ventilación
o calefacción, etc. Aunque no podemos evitar que ocurra un fenómeno natural, si
es necesario instalar medidas de seguridad para proteger al sistema de este tipo
de eventos.
Fuente:
Palta Velasco, Eleonora. Introducción a la Seguridad en Redes. Universidad
Nacional Abierta ya Distancia UNAD. Febrero 2012.
0 comentarios:
Publicar un comentario