4.7 Amenazas y medidas de seguridad.

Para poder mencionar los tipos de amenazas es necesario conocer primero que es

una amenaza, es un evento que pueden causar alteraciones a la información de la organización, ocasionándole pérdidas materiales, económicas, de la misma información y de prestigio.

Estas son consideradas como ajenas a un sistema cualquiera, debido a que nadie planea un sistema con amenazas, por el contrario, se establecen medidas para protegerse de esas amenazas aun que es prácticamente imposible controlarlas y más aún eliminarlas. Los tipos de amenazas se dividen en

Factor Humano Son la principal fuente de amenaza para un sistema, por lo que es donde más se invierte en recursos para controlar y contrarrestar sus efectos.

Esta principalmente compuesto por malintencionados o incumplimiento en las medidas de seguridad. Pueden subdividirse en:

• Curiosos: Personas que entran a sistemas motivados por curiosidad o desafío personal.

• Intrusos Remunerados: Atacante que penetra los sistemas a cambio de un pago, suele ser gente experimentada en el ámbito de penetrar sistemas.

• Personal enterado: Personas que tienen acceso y conocen el sistema u organización.

• Terroristas: Gente con objetivos de causar daños o con fines proselitistas o religiosos.

 • Robo: Extraer la información por medio de dispositivos electrónicos sin consentimiento de la organización.

 • Sabotaje: Dañar o reducir la funcionalidad del sistema de manera deliberada. • Fraude: Aprovecharse de la confianza brindada para beneficiarse con la información de la empresa.

• Ingeniería Social: Obtener información confidencial a través de la manipulación de usuarios legítimos

2. Hardware Amenaza por fallas físicas dentro de los dispositivos de hardware que conforman el equipo de cómputo de una organización, pueden ser por defecto de fabricación o por un mal uso y descuido en el mantenimiento. Se subdivide en:

 • Mal diseño: Los componentes de hardware no son apropiados y no cumplen con los requerimientos necesarios para proporcionar seguridad.

• Errores de fabricación: Cuando las piezas de hardware son adquiridas con desperfectos de fabricación

 • Suministro de Energía: Daños en los dispositivos causados por variaciones en el voltaje.

• Desgaste: el uso constante produce el desgate, aunque es normal se debe tomar en cuenta antes de que sea tarde.

 • Descuido y mal uso: Los componente deben ser usados dentro de los parámetros establecidos por los fabricantes, constantes revisiones y mantenimiento, además de llevar a cabo un apropiado almacenamiento del dispositivo.

3. 3. Red de Datos Se presenta cuando la red de comunicación no está disponible para su uso, esto puede ser provocado por un ataque deliberado por parte de un intruso o un error físico o lógico del sistema mismo. Las dos principales amenazas que se presentan en una red de datos son, la no disponibilidad de la red, y la extracción lógica de información a través de ésta. Depende principalmente de la topología seleccionada, el sistema operativo, además de un mal cumplimiento de las normas en la instalación de la red.

4. Software Este tipo de amenazas incluyen posibles fallas dentro del software de un sistema operativo, puede provocar una amenaza directa contra un sistema.

Tipos de amenazas:

• Software de desarrollo: software creado con el fin de atacar a un sistema

• Software de aplicación: No es creado para realzar ataques, pero suele ser usado en contra de la organización de forma maliciosa.

 • Código Malicioso: Software que entra en un sistema de computo para afectarlo, incluye troyanos, bombas lógicas, virus, gusanos informáticos, etc.

 • Errores de programación y diseño: es software creado para cumplir alguna función dentro de la organización que con errores de diseño puede causar perdida o modificación de la información.

 5. Desastres Naturales Eventos que tienen su origen en las fuerzas de la naturaleza.

Estos desastres no solo afectan a la información contenida en los sistemas, sino también representan una amenaza a la integridad del sistema completo (infraestructura, instalación, componentes, equipos, etc.). Entre los tipos de desastres se encuentran inundaciones, terremotos, incendios, huracanes, tormentas eléctricas,

4.6 Temperatura y humedad.

 Temperatura y humedad.

CLIMATIZACIÓN

AIRE ACONDICIONADO

FILTROS DE AIRE

HUMEDAD

TEMPERATURA Y HUMEDAD

Es recomendable que todas las computadoras esten libres de polvo, dentro de unos límites especificados de temperatura y humeda. Tal control es sólo posible mediante el uso de equipos de climatización.

Es aconsejable recomendar que el equipo se utilice y almacene a una temperatura de 21 ± 1°C y una humedad relativa de 50% ± 5%

Para mantener constante la humedad relativa es necesario que el equipo de aire acondicionado se le adiciones un humidificador (Un humidificador es un aparato sencillo que cumple la función de aumentar el porcentaje de humedad de una habitación.) En el ducto de inyección principal. Un higrómetro (Un higrómetro es un instrumento que se usa para medir el grado de humedad del aire, del suelo, de las plantas o un gas determinado, por medio de sensores que perciben e indican su variación.)

El aire acondicionado también impide la entrada de polvo.El polvo puede originarse o bien procedente del exterior del centro de cómputo producido por actividades en habitaciones o edificios, o bien en el interior de la misma, debido al desprendimientos de muros o paredes y techo, Una vez que se ha identificado la procedencia del polvo, puede ser posible vencer el problema . Las personas que acceden al centro de cómputo pueden introducir también polvo en la ropa y en el calzado.

Los medios que deben adoptarse para evitar el problema del polvo incluyen:

^^ Filtrado de aire. Es importante que los filtros se limpien o cambien en los periodos apropiados o llegarán a bloquearse.

^^ Aspirando el polvo regularmente en el centro de computo, incluyendo los huecos del piso falso.

Limpieza periódica de todos los muros, pisos y paredes.

Prohibición de introducir en la sala comidas, bebidas, así como el fumar.

Este tipo de problemas son usuales en las ciudades muy contaminadas, por lo que se debe tener en cuenta en el diseño del aire acondicionado instalar filtros dobles o de carbón activado de tal manera que forme un doble paso de filtro de aire, con objeto de evitar causarle daño a las máquinas del sistema y degradaciones en sus componentes electrónicos. Todos los filtros que se usen no deberán contener materiales combustibles.

Se recomienda mantener las condiciones de temperatura y humedad las 24 horas del día y los 365 días del año, puesto que las cintas, disquetes, papel, etc., deben estar en las condiciones ambientales indicadas antes de ser utilizados.

El polvo y gases corrosivos pueden provocar daños en el equipo, una concentración alta de gases tales como dióxido de sulfuro, dióxido de nitrógeno, ozono, gases ácidos como el cloro, asociados con procesos industriales causan corrosión y fallas en los componentes electrónicos.

4.5 Disponibilidad y requerimientos de sistema eléctrico.

Disponibilidad y requerimientos de sistema eléctrico

Plantear las secuencias de conexión.

Se debe tener en cuenta los espacios que se ocupara para el equipo adicional como el modem, mesa de trabajo.

291112-1814

Para la instalación eléctrica:

Una mala instalación provocaría fallas frecuentes, cortos circuitos y hasta que se quemen los equipos

Se debe construir una tierra física  para  que a través de un clave cubierta  de aislante se conecte al  centro de carga del centro de cómputo

La tierra física da protección contra descargas en equipos sensibles

Protección contra relámpagos.

Aun contando con piso falso, se deben distribuir los cables a través de canaletas o Ductos especiales para cables.

El uso de cualquier otra herramienta, por ejemplo las de limpieza o cualquier otra herramienta de trabajo debe conectándolas en una línea eléctrica que no sea utilizada por las maquinas componentes del sistema, par evitar las perturbaciones las cuales afectan el trabajo.

281112-1645

Regulador de voltajes:

291112-1718(002)

Asegurar que no existan variaciones  mayores +-10%  sobre el valor especificado  y debe soportar  cualquier voltaje  de carga.

Debe haber una fuente de UPS, para proteger de fallas  de energía y evitar  perdida de información

Para reducir la estática es necesario usar  cera antiestática en el piso.

Las sillas  con ruedas deben ser  metálicas

Conectar a tierra física tanto el piso falso como todos los equipos

Planta de emergencia

Es de utilidad para reabastecer el centro de cómputo, su tiempo de respuesta es de segundos.

ILUMINACIÓN

Se deben  instalar  todas las estaciones de trabajo en paralelo de tal manera que las lámparas en el techo queden directas a los costados de las pantalla.

291112-1718(001)

Para evitar la fatiga de la vista  es necesario instalar lámparas fluorescentes blancas compatibles con la luz del día y pintar la oficina con colores tenues y el techo blanco.

No conducir señal y electricidad por la misma tubería o ducto.

Interruptores seccionales de luz

291112-1737(002)

Aire acondicionado y humedad.

El equipo de aire acondicionado  debe ser independiente, del centro de cómputo.

La alimentación debe ser independiente para que no genere ruido eléctrico y afecte a los equipos de cómputo.

No deben usarse equipos de aire acondicionado que no regulen la humedad ni filtren el aire.

4.4 condiciones de construcion

condiciones de construcion 

Una vez seleccionada el área más segura del edificio para el centro de cómputo:

Debe ubicarse las rutas de acceso al personal, cuidando que no haya en esas rutas cables, alguna rampa, etc. que pueda estorbar en el camino.

—  La puerta de acceso debe tener entre unos 95 cm de ancho mínimo y abrir  hacia afuera.

 

• Al usar  el material de construcción no deben ser combustibles y que sean resistentes al fuego.
• —La construcción del piso debe soportar el peso de los equipos.
• — La pintura de las paredes debe ser lavable, esto es con el objetivo de que no se desprenda polvo y sea fácil su limpieza.
• Construir el mínimo de ventanas para evitar interferencias.

• —Debe haber una cercanía del personal a recursos(consumibles, archivos, equipo)
•  
• — Las puertas y corredores amplios

• —Tomas de corriente suficiente y localizado (esto es caso de que haya algún incendio dentro o fuera del edificio)
•  Espacio adecuado para mobiliario, equipo y material
• —Área para alimentos

• —Sanitarios tanto para hombres como para mujeres

• —Espacio para unidad de aire acondicionado y equipo telefónico
• Debe haber una temperatura adecuada el rango ideal seria 18ºc a 22ºc
  Humedad entre 50 +-10% para evitar tanto condensación como electricidad   estática.
  Debe haber piso falso: esto  es para ocultar los ductos de cableado  de instalación eléctrica , resguardo de inundaciones y es mas fácil  distribuir  el aire acondicionado.
  
  
  Tierra física: instalación  eléctrica que permite absorber  descargas eléctricas, conformada por una  varilla de cobre de 3 mts bajo el nivel de suelo y de preferencia en humedad, complementada con sales y carbón para mejorar la asimilación de descargas.
  —
  Se debe evitar la luz directa
  Recubrimientos acústicos, ya que el ruido en el edificio es provocado por   todo el ruido de los salones , para evitar esto se debe aplicar material acústico en paredes y techos del salón.

4.3 Condiciones fisica de ubicación

Condiciones fisica de ubicación 

Ubicación La selección del lugar de ubicación de un centro de procesamiento de datos, es un factor determinante en su correcto funcionamiento, puesto que de esto depende la mayor protección y seguridad de una de las áreas más importantes de cualquier organización. La selección del lugar de ubicación de un centro de procesamiento de datos, es un factor determinante en su correcto funcionamiento, puesto que de esto depende la mayor protección y seguridad de una de las áreas más importantes de cualquier organización.

Medio ambiente externo El Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables; El Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables;

Adecuar con lo que se tiene Adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación. Adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación.

4.2 analisis de riesgo

Analisis de riesgo

Realizar un análisis de riesgos es el primer paso que debe darse para conseguir la seguridad adecuada. Permite detectar los puntos débiles sobre los que aplica o reforzar medidas de seguridad.

Principales riesgos.

Los principales riesgos a los que se enfrenta un sistema, sus posibles consecuencias y medidas de seguridad son: los errores humanos, fallos de los equipos, robo de la información o equipos, virus, sabotaje, fraude, desastres naturales, entre otros.

Medidas de seguridad

a) Medidas de seguridad activa. Son aquellas cuyo objetivo es anular o reducir los riesgos existentes o sus consecuencias para el sistema.

b) Medidas de seguridad pasiva. Están destinadas a estar preparado si llega a producirse el desastre.

El siguiente video muestra una herramienta (software) para deteccion de riesgos:

Software para riesgos

El Plan de Contingencias

El Plan de Contingencias constituye una presentación formal y responsable de acciones específicas a tomar cuando surja un evento o condición que no esté considerado en el proceso normal de operación de un centro de cómputo. Es decir, se trata de un conjunto de procedimientos de recuperación para casos de desastre; es un plan formal que describe pasos apropiados que se deben seguir en caso de un desastre o emergencia. Materializa un riesgo, ya que se pretende reducir el impacto de éste.

El Plan de Contingencia contempla tres tipos de acciones las cuales son:

- La Prevención, conformada por el conjunto de acciones a realizar para prevenir cualquier contingencia que afecte la continuidad operativa, ya sea en forma parcial o total, del centro de cómputo, las instalaciones auxiliares, recursos, información procesada, en tránsito y almacenada. De esta forma se reducirá su impacto, permitiendo restablecer a la brevedad posible los diferentes servicios interrumpidos.

- Detección. Deben contener el daño en el momento, así como limitarlo tanto como sea posible, contemplando todos los desastres naturales y eventos no considerados.

- Recuperación. Abarcan el mantenimiento de partes críticas entre la pérdida del servicio y los recursos, así como su recuperación o restauración.

4.1 seleccion del espacio fisico

En la selección del lugar se deben considerar:

Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables.

Adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación.

La preparación o acondicionamiento del local tiene como finalidad proporcionar los servicios y accesorios necesarios para el buen funcionamiento y lograr la máxima eficiencia operativa.

Distribución en planta

onsiste en la ubicación de los equipos y elementos de trabajo en un plano de distribución en el cual se realizan pruebas de tal forma que se vean todas las alternativas y se tomen aquéllas que sean las más adecuada.

Local Físico:

Se analizará el espacio disponible, el acceso de equipos y personal, instalaciones de suministro eléctrico, acondicionamiento térmico, áreas adyacentes para almacenamiento, elementos de seguridad. El espacio del equipo se determina de acuerdo las especificaciones técnicas de los equipos, las cuales se encuentran en el manual que el proveedor debe proporcionar cuando este se adquiere.

Evitar las áreas de formas extrañas, las mejores son las formas rectangulares

Considerarse la situación de columnas, con el fin de que estas no estorben

Calcular las futuras necesidades de espacio

Espacio y Movilidad:

Características de las instalaciones, altura, anchura, posición de las columnas, posibilidades de movilidad de los equipos, suelo móvil, etc.

Se debe buscar la parte más conservadora, la cual debe estar lejos del área del tránsito, tanto terrestre como aéreo; también lejos de equipos eléctricos tales como radares y equipos de microondas, etc. No debe de contener señal alguna que lo identifique la ubicación del equipo de cómputo ante personas externas.

Paredes y Techo

Las paredes irán con pintura plástica, inflamable y lavable para poder limpiarlas fácilmente y evitar la erosión.

El techo real deberá pintarse, así como las placas del techo falso y los amarres,

La altura libre entre el piso falso y el techo falso debe estar entre 2.70 y 3.30 metros para permitir la movilidad del aire.

Piso Falso:

Se debe tener en cuenta la resistencia para soportar el peso del equipo y del personal.

Es mejor usar placas metálicas o de madera prensada para el piso falso con soportes y amarres de aluminio.

Sellado hermético

Nivelado topográfico

Posibilidad de realizar cambios en la ubicación de unidades

Se debe cubrir los cables de comunicación entre la unidad central de proceso, los dispositivos, las cajas de conexiones y cables de alimentación eléctrica.

La altura recomendable será de 18 a 30 cm. si el área del centro de procesamiento de datos es de 100 metros cuadrados o menos, con objeto de que el aire acondicionado pueda fluir adecuadamente.

Puertas de Acceso

Tener en cuenta las dimensiones máximas de los equipos si hay que atravesar puertas y ventanas de otras dependencias.

Las puertas deben ser de doble hoja y con una anchura total de 1.40 a 1.60 cm. Este punto ya no es tan importante ya que el equipo informática está reduciendo su tamaño y no es necesario tener dos puertas para poder introducirlo)

Crear rutas de salida en caso de emergencia.