La seguridad informática debe vigilar principalmente las siguientes propiedades:
PRIVACIDAD:
La información debe ser visita y manipulada únicamente por quienes tienen el derecho o la autoridad de hacerlo.
La información debe ser consistente, fiable y no propensa a alteraciones no deseadas. Ejemplos: Modificación no autorizada se saldos en unsistema bancario o decalificaciones en un sistema escolar.
DISPONIBILIDAD:
La información debe estar en el momento que el usuario requiera de ella.
DIVISON EN LAS AREAS DE ADMINISTRACION DE LA SEGURIDAD:
Es posible dividir las tareas de administración de seguridad en tres grandes rublos, estos son:
1.- AUTENTICACION:
Se refiere a establecer las entidades que pueden tener acceso al universo derecursos de computo que cierto ambiente puede afectar.
2.- AUTORIZACION:
Es el hecho de que las entidades autorizadas a tener acceso a los recursos decómputo, tengan efectivamente acceso únicamente a alas áreas de trabajo sobre las cuales ellasdeben tener dominio.
3.- AUDITORIA:
Se refiere a la continua vigilancia de los servicios enproducción. Entra dentro de esterublo el mantener estadísticas de acceso, estadísticas de uso y políticas de acceso físico a losrecursos.
SEGURIDAD FISICA Y CONTRA CORTOS CIRCUITOS DEL EQUIPO:
La seguridad física y contra incendios es un aspecto de suma importancia en un centro de cómputo. Lassiguientes recomendaciones, prolongaran la vida de los equipos:
Ubique el equipo en un área donde no exista mucho moviendo de personas.
No traslade la computadora sin la autorización y asesoría del encargado del centro de cómputo.
Instale la computadora sobre escritorios o muebles estables o especialmente diseñados para ellos.
Ubique el equipo lejos de la luz del sol y de ventanas abiertas.
La energía eléctrica debe ser regulada a 110 voltios y con polo a tierra. Asesorarse debidamentepara garantizar una buna toma eléctrica.
No conecte otros aparatos (Radios, maquinas de escribir, calculadoras, etc.) en la misma toma dela computadora.
Cada usuario, al momento de terminar las labores diarias, deberá apagar los equipos(Computadora, Impresoras, scanner)
Evite colocar encima o cerca de la computadora ganchos, clips, bebidas y comidas que se puedencaer accidentalmente dentro del equipo.
No fume cerca del equipo, el alquitrán se adhiere a las piezas y circuitos internos del equipo.
Mantenga libre de polvo las partes extras de la computadora y de las impresoras. Utilice un pañosuave y seco. Jamás use agua y jabón.
Mantenga la pantalla y el tecleado cubierto con fundas cuando no haga uso de ellos por un tiempoconsiderable o si planea el aseo o reparaciones de las áreas aledañas a la computadora.
Utilice en la impresora al ancho del papel adecuado. El contacto directo de la cabeza de impresiónsobre el rodillo puede estropear ambas partes. (Usuarios con impresoras de matriz de punto).
Esta prohibido destapar y tratar de arreglar los equipos por su cuenta. En todos los casosasesórese del Centro de Cómputo o del encargado de esta operación.
No preste los equipos o asegurase que la persona que lo utilizara conoce su correcta operación
Cuando se cuenta con varias computadoras es necesario educar a los usuarios, hacerles ver lo importanteque es la información y lo grabe que sería que se perdieran los datos, por lo que es muy importanteprevenir situaciones de riesgo y considerar lo siguiente:
Factores ambientales.
Incendios.Los incendios son causados por el uso inadecuado de combustibles, fallas deinstalaciones inalámbricas defectuosas y el inadecuado almacenamiento y traslado de sustanciaspeligrosas.
InundacionesEs la invasión de agua por exceso de escurrimientos superficiales o por acumulación en terrenos planos, ocasionada por falta de drenaje ya sea natural o artificial. Esta es una de las causas de mayores desastres en centros de cómputo.
Sismos.
Estos fenómenos sísmicos pueden ser tan poco intensos que solamenteinstrumentos muy sensibles los detectan, o tan intensos que causan la destrucción de edificios y hastala perdida de vidas humanas.
Humedad.Se debe proveer de un sistema de calefacción, ventilación y aireacondicionado separado, que se dedique al cuarto de computadoras y al área de máquinas en formaexclusiva.
Factores humanos.
RobosLas computadoras son posesiones valiosas de las empresas, y están expuestas,de la misma forma que están expuestas las piezas de stock e incluso el dinero. Muchas empresasinvierten millones de dólares en programas y archivos de información, a los que dan menor protecciónde la que dan a una máquina de escribir o a una calculadora, y en general a un activo físico.
Actos vandálicos.
En las empresas existen empleados descontentos que pueden tomar represalias contra los equipos y las instalaciones.
Actos vandálicos contra el sistema de red.
Muchos de estos actos van relacionadoscon el sabotaje.
FraudeCada año millones de dólares son sustraídos de empresas y, en muchasocasiones las computadoras han sido utilizadas para dichos fines.
Sabotaje
Es el peligro mas temido en los centros de cómputo. Empresas que hanintentado implementar sistemas de seguridad de alto nivel, han encontrado que la protección contra elsaboteador es uno de los retos más duros, el saboteador puede ser un empleado o un sujeto ajeno ala empresa
TerrorismoHace unos años, este hubiera sido un caso remoto, pero con la situaciónbélica que enfrenta el mundo las empresas deben de incrementar sus medidas de seguridad, por quelas empresas de mayor nombre en el mundo son un blanco muy llamativo para los terroristas
Se debe contar con una politica para prevenir accidentes y que cada empleado lo conozca que sepa quehacer en caso de cualquier imprevisto.
Qué hacer antes:
Verifique sus extintores
Compre un seguro de incendios.
Haga verificar las instalaciones por el personal del departamento de bomberos de su ubicación.
Cree rutas de salida en caso de emergencia.
Haga simulacros 2 veces por año para verificar que cada persona conoce sus responsabilidades.
Instale detectores de humo en áreas de alto riesgo o muy cerradas.
Coloque sistemas automáticos de roció en áreas con mucho personal.
Revise las baterías de sus detectores de huno una vez al año.
Reduzca las áreas para fumadores a zonas con buena ventilación sin elementos inflamables comocortinas o alfombras.
Evite conectar múltiples dispositivos en el mismo tomacorriente.
Siempre instale fusibles en las tomas eléctricas.
Evite sobrecargar los cables con extensiones o equipos de alto consumo.
Cambie cables eléctricos siempre que estén perforados o con roturas y/o peladuras.
Instale paredes contra fuego, y puertas blindadas que permitan aislar el fuego en ciertas áreas depresentarse.
Qué hacer después:
- No encienda sus computadores hasta estar seguro de no hay riesgo.
- Verifique que no hay heridos.
- Haga un inventario de los equipos afectados.
- De ser necesario reubique sus instalaciones
- En todos lo casos
- Mantenga un inventario de todos los elementos físicos en su instalación,servidores computadores etc.
- Cree copias de seguridad de sus datos más importantes.
- Mantenga copias de seguridad de su software en un lugar externo a su ubicaronactual.
- Si tiene copias físicas de su sistema asegúrese de guardarlas en un lugar adecuado donde no la afecten la luz, el agua, ni el calor. Recuerde que algunos sistemas comocajas fuertes no están diseñados para almacenar objetos como discos ópticos o magnéticos.
- De ser posible haga copias diarias de sus sistemas de bases de datos y archivosvitales para mantener su organización en funcionamiento
