Más información - ISOM - Universidad Politécnica de Madrid

UPM - REPORTAJES
gran mayoría de intentos de engaño
a los usuarios para que ejecuten
código malicioso (virus, troyanos,
programas espía, etc.).
- Cortafuegos personales que interceptan
los intentos de conexión no
autorizada a nuestros sistemas, evitando
eventuales intentos de aprovechar
una vulnerabilidad en alguno
de los servicios del sistema operativo
u otros programas instalados.
Seguridad para redes
Las soluciones de seguridad de sistemas
individuales son de utilidad en entornos
pequeños, compuestos por uno o varios
sistemas a proteger, en los que es posible
configurar y administrar individualmente
la protección de cada uno
de estos sistemas. Sin embargo, en un
entorno más amplio en el que el número
de sistemas es elevado y están interconectados
entre ellos con distintas
sub-redes y equipos de interconexión,
la complejidad de administración de la
seguridad de cada uno de dichos sistemas
individuales puede llegar a ser muy
elevada, debido a tres factores principales:
• Multiplicidad de equipos. Cuando el
volumen de sistemas a proteger aumenta,
el riesgo de fallos de administración
de seguridad puede aumentar
peligrosamente.
• Heterogeneidad de equipos. En un
entorno compuesto por múltiples sistemas,
éstos pueden ser heterogéneos
desde el punto de vista de su arquitectura
hardware y software, con
distintos sistemas operativos, diferentes
configuraciones de servicios de
red, etc.
• Inclusión de equipos antiguos. En
muchos entornos es necesaria la existencia
de equipos con versiones antiguas
e inseguras de sistemas operativos
o servidores de red, debido,
entre otras razones, a la necesidad de
ejecutar programas que sólo funcionan
con esas versiones antiguas. La
protección de estos sistemas inseguros
no puede realizarse en la mayoría
de casos con cortafuegos personales,
y tiene que ser realizada más allá del
perímetro del propio sistema.
Un cortafuegos de red es un equipo que
se ubica en un punto de interconexión
de subredes de una organización y que
aplica criterios de filtrado al tráfico
que lo atraviesa. De esta forma, en un único
punto se puede configurar la protección
de todo un conjunto de sistemas
y sub-redes. Además, de este modo, se
mejora la capacidad de monitorización
de la seguridad de la red, ya que
sólo hay un punto expuesto a ataques
y todos ellos deben atravesar primero
el cortafuegos, por lo que la vigilancia
RECOMENDACIONES DE SEGURIDAD
• Lo más importante: hacer copias de
seguridad habitualmente.
• Apagar el ordenador si no se necesita,
sobre todo si se dispone de una conexión
permanente a Internet.
• Mantener actualizado el sistema operativo
y los programas que usemos
para procesar datos que podamos recibir
o descargar de la red. Desinstale
los programas que ya no usa.
• Use contraseñas como mínimo de
ocho caracteres y que no estén basadas
en palabras de diccionario.
• Si usa Windows, instale y mantenga
actualizado en sus sistemas programas
antivirus y antiespías.
• Extreme las precauciones con los
mensajes que se reciben por correo
electrónico o mensajería instantánea.
Evite pinchar en enlaces o ejecutar
programas o visualizar datos si no ha
solicitado ese mensaje ni conoce su
procedencia.
• Si tiene una red inalámbrica en su
hogar, protéjala con seguridad basada
en WPA y una clave que no esté
basada en palabras de diccionario.
• Cada vez hay más datos personales
en ordenadores portátiles, móviles
o PDAs. Cuídelos como si fuesen su
bolso o su cartera. Nunca los deje
desatendidos.
• Introduzca siempre manualmente
las direcciones de los bancos online
y sitios de pago. Asegúrese en
su navegador de que las páginas
en las que proporciona sus claves
de acceso son seguras.
• Si va a hacer compras en Internet en
sitios no conocidos, investigue previamente
su reputación y la opinión
de otros usuarios.
• Valore la importancia de su privacidad
en el uso de redes sociales:
configure adecuadamente la
opción de privacidad en estas
redes y cuide los contenidos que
publica.
9