Marn N 0586 Providencia/ Mesa Central: +56 (2) 496 69 00 - Fax: +56 (2) 496 69 10 Ventas: ventas@caschile.cl /Casilla de Reclamos: reclamos@caschile.cl

1

QQuu HHaaccee uunn SSiisstteemmaa SSeegguurroo??

En el sentido ms bsico, un sistema de seguridad de computacin asevera que el ordenador realiza lo que supone debe ejecutar, incluso si los usuarios no hacen lo que corresponde. Adems, protege la informacin almacenada de su prdida y la asegura frente a cambios maliciosos, mal intencionados o accidentales, como modificaciones a travs de accesos no autorizados. Cmo un sistema de seguridad proporciona proteccin? Existen cuatro mtodos primarios: 1.- Control de Acceso al sistema. 2.- Control de Acceso a los datos. 3.- Administracin del sistema y seguridad. 4.- Diseo de Sistemas. Acceso al Sistema. (Conexin al sistema o Logging). La primera forma con la que un sistema provee seguridad, es controlando su acceso. Quin permite el login? Cmo le otorga legitimidad al usuario? Cmo el sistema sigue la pista de quin est haciendo qu en su interior? Todo lo anterior, es una clase de desafo. El usuario le indica al computador quin es y ste verifica que sea as. En trminos de seguridad, estos dos pasos son llamados Identificacin y Autentificacin. Identificacin y Autentificacin La identificacin es la manera en que el usuario seala quin es. La autentificacin es la forma en que la persona le prueba al sistema que es quien dice ser. En los sistemas multi-usuarios, la persona se identifica a s misma y el ordenador debe autentificar su identidad antes que el individuo pueda accederlo. Hay tres maneras clsicas en las cuales el usuario puede probar quin es: 1.- Algo que conoce: Password. 2.- Algo que tiene: Tokens, Tarjetas Inteligentes. 3.-Algo que es: Retina, Firma, Huella Dactilar, Voz, Mano.

Marn N 0586 Providencia/ Mesa Central: +56 (2) 496 69 00 - Fax: +56 (2) 496 69 10 Ventas: ventas@caschile.cl /Casilla de Reclamos: reclamos@caschile.cl

2

En la mayora de los sistemas, la persona se identifica a s misma ingresando alguna clase de autentificador nico de login, seguido de una clave. El identificador es un nombre, iniciales, un nmero cualquiera o nmero de cuenta asignado por el administrador del sistema basado en su proprio nombre y/o grupo de usuarios. El password es tpicamente un string, letras o dgitos asociados slo por la persona. En casi todos los sistemas podemos encontrar el modelo: Login Password. El password es la principal defensa contra los intrusos. Protege al sistema y sus datos, por lo que el usuario debe seleccionar buenas claves, protegerlas y cuidarlas. Consejos para proteger y seleccionar un password Las decisiones sobre el ingreso a los sistemas son el corazn de la seguridad de los computadores y las resoluciones de acceso estn basadas en las claves, por ende, resulta vital su proteccin y todo lo que tenga que ver con la informacin del login. La mayora de los sistemas operativos que se ofrecen en el mercado poseen herramientas de control de logins y gestin de password que la administracin del sistema puede mezclar para proveer una optima proteccin a los computadores. Estas caractersticas de seguridad son muy atractivas y relativamente fciles de implementar. Algunas de ellas, se indican a continuacin: 1.- Mensajes de sistemas. 2.- Limitacin de conexin a internet. 3.-Limitacin en tiempos de conexin. 4.-Mensajes sobre la ltima conexin. 5.-Cambio de password por el usuario (bancos). 6.-Expiracin del password. 7.-Largo mnimo: 6- 8 caracteres. 8.-Password para el administrador del sistema. 9.-Password primario y secundario. Proteger el password almacenado Cualquier sistema necesita mantener la autentificacin de sus datos. Tpicamente, los passwords validados son almacenados en un archivo. Este archivo tpicamente es accesado bajo ciertas circunstancias muy limitadas: a) Cuando un usuario nuevo es registrado. b) Cuando se cambia el password. c) Cuanto la persona se conecta y necesita ser autentificada. La proteccin del password es extremadamente crtica para la seguridad del los sistemas. Los computadores usan la encriptacin y el control de acceso para proteger los datos del password.

Marn N 0586 Providencia/ Mesa Central: +56 (2) 496 69 00 - Fax: +56 (2) 496 69 10 Ventas: ventas@caschile.cl /Casilla de Reclamos: reclamos@caschile.cl

3

Consejos para seleccionar passwords 1.- Nunca establezca una contrasea nula o que sea igual al nombre del usuario. Por ejemplo: Login: pperez Password: pperez 2.- No escoja una palabra que figure en algn diccionario de cualquier idioma. 3.- Evite crear contraseas que sean sustantivos comunes, aos (como el de nacimiento) o nombres, especialmente el de su pareja, sus hijos o el de su mascota. 4.- Establezca contraseas de al menos 8 a 10 caracteres de longitud. 5.-Combinar maysculas, minsculas, nmeros y smbolos en la contrasea. 6.-Use una contrasea por cada sitio. Si desea saber la robustez de su contrasea visite la pgina web: http://www.securitystats.com/tools/password.php