Capitulo 11

SEGURIDAD Y VULNERABILIDAD INFORMÁTICA

Vulnerabilidad es una falla en el proyecto, se un software o de un sistema operativo que cuando es descubierta por un atacante, resulta la violación de seguridad de una computadora.

La seguridad informática no es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta. La seguridad informática comprende software, bases de datos, metadatos, archivos y todo lo que la organización valore y signifique un riesgo si ésta llega a manos de otras personas.

El concepto de seguridad de la información no debe ser confundido con el de seguridad informática, ya que este último sólo se encarga de la seguridad en el medio informático, pudiendo encontrar información en diferentes medios o formas.

VIRUS

Es un malware que tiene por objeto alterar el normal funcionamiento de la computadora sin el permiso o el conocimiento del usuario.

Los virus pueden destruir de manera intencionada los datos almacenados en una computadora, aunque también existen otros más inofensivos.

Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.

MÉTODOS DE PREVENCIÓN

- No aceptar software no original o pre-instalado sin el soporte original.

- Proteger los discos contra escritura, especialmente los de sistema.

- Si es posible, seleccionar el disco duro como arranque por defecto en la BIOS para evitar virus de sector de arranque. 

- Analizar todos los nuevos discos que introduzcamos en nuestro sistema con un antivirus, incluso los discos vacíos.

- Analizar periódicamente el disco duro arrancando desde el disco original del sistema, para evitar que algún virus se cargue en memoria previamente al análisis o crear un programa de mantenimiento preventivo constante en la computadora.

- Utilizar sistemas de proteccion como antivirus y filtros, que protegan el sistema.