La seguridad interna
esta relacionada a los controles incorporados al hardware y al Sistema
Operativo para asegurar los recursos del sistema.
Seguridad
Externa
La seguridad
externa consiste en:
- Seguridad fisica.
- Seguridad operacional.
La seguridad fisica incluye:
- Proteccion contra desastres(como
inundaciones, incendios, etc.).
- Proteccion contra intrusos.
En la seguridad fisica son importantes
los mecanismos de deteccion , algunos ejemplos son:
- Detectores de humo.
- Sensores de calor.
- Detectores de movimiento.
La proteccion contra
desastres puede ser costosa y frecuentemente no se analiza en detalle;
depende en gran medida de las consecuencias de la perdida.
La seguridad
fisica trata especialmente de impedir la entrada de intrusos:
- Se utilizan sistemas de identificacion
fisica:
- Tarjetas de identificacion.
- Sistemas de huellas digitales.
- Identificacion por medio de la
voz.
Seguridad
Operacional
Consiste en las diferentes
politicas y procedimientos implementados por la administracion de la
instalacion computacional.
La autorizacion determina
que acceso se permite y a quien.
La clasificacion divide
el problema en subproblemas:
- Los datos del sistema y los
usuarios se dividen en clases:
- A las clases se conceden
diferentes derechos de acceso.
Un aspecto critico es
la seleccion y asignacion de personal:
- La pregunta es si se puede confiar
en la gente.
- El tratamiento que generalmente se
da al problema es la division de responsabilidades:
- Se otorgan distintos conjuntos de
responsabilidades.
- No es necesario que se conozca la
totalidad del sistema para cumplir con esas responsabilidades.
- Para poder comprometer al sistema
puede ser necesaria la cooperacion entre muchas personas:
- Se reduce la probabilidad de
violar la seguridad.
- Debe instrumentarse un gran
numero de verificaciones y balances en el sistema para ayudar a la
deteccion de brechas en la seguridad.
- El personal debe estar al tanto
de que el sistema dispone de controles, pero:
- Debe desconocer cuales son esos
controles:
- Se reduce la probabilidad de poder evitarlos.
- Debe producirse un efecto
disuasivo respecto de posibles intentos de violar la seguridad.
Para disenar medidas
efectivas de seguridad se debe primero:
- Enumerar y comprender las amenazas
potenciales.
- Definir que grado de seguridad se
desea (y cuanto se esta dispuesto a gastar en seguridad).
- Analizar las contramedidas
disponibles.
No hay comentarios.:
Publicar un comentario