El activo más importante que se posee es la información y, por lo tanto, deben existir técnicas que la aseguren, más allá de la seguridad física que se establezca sobre los equipos en los cuales se almacena. Estas técnicas las brinda la seguridad lógica que consiste en la aplicación de barreras y procedimientos que resguardan el acceso a los datos y solo permiten acceder a ellos a las personas autorizadas para hacerlo.
Cada tipo de ataque y cada sistema requiere de un medio de protección o más (en la mayoría de los casos es una combinación de varios de ellos).
A continuación se enumeran una serie de medidas que se consideran básicas para asegurar un sistema tipo, si bien para necesidades específicas se requieren medidas extraordinarias y de mayor profundidad:.
• - Utilizar técnicas de desarrollo que cumplan con los criterios de seguridad al uso para todo el software que se implante en los sistemas, partiendo de estándares y de personal suficientemente capacitado y comprometido con la seguridad.
• - Implantar medidas de seguridad físicas: sistemas antincendios, vigilancia de los centros de proceso de datos, sistemas de protección contra inundaciones, protecciones eléctricas contra apagones y sobretensiones "Sobretensión (electricidad)"), sistemas de control de accesos, etc.
• - Codificar la información: criptología, criptografía y . Esto se debe realizar en todos aquellos trayectos por los que circule la información que se quiere proteger, no solo en aquellos más vulnerables. Por ejemplo, si los datos de una base muy confidencial se han protegido con dos niveles de cortafuegos, se ha cifrado todo el trayecto entre los clientes y los servidores y entre los propios servidores, se utilizan certificados y sin embargo se dejan sin cifrar las impresiones enviadas a la impresora de red, tendríamos un punto de vulnerabilidad. En términos de encriptación, para una mayor protección ante un posible ataque se recomienda utilizar los algoritmos más actualizados. Actualmente, uno de los algoritmos más usados es Advance Encryption Standard (AES), también conocido como AES-256. De acuerdo con el proveedor de red privada virtual NordVPN, solo sería posible romper este encriptado tras probar 2^256 combinaciones diferentes, lo que lo hace virtualmente imposible. Otros protocolos de encriptación son IKEv2/IPsec o OpenVPN.
• - Contraseñas difíciles de averiguar que, por ejemplo, no puedan ser deducidas a partir de los datos personales del individuo o por comparación con un diccionario, y que se cambien con la suficiente periodicidad. Las contraseñas, además, deben tener la suficiente complejidad como para que un atacante no pueda deducirla por medio de programas informáticos. El uso de certificados digitales mejora la seguridad frente al simple uso de contraseñas.
• - Vigilancia de red. Las redes transportan toda la información, por lo que además de ser el medio habitual de acceso de los atacantes, también son un buen lugar para obtener la información sin tener que acceder a las fuentes de la misma. Por la red no solo circula la información de ficheros informáticos como tal, también se transportan por ella: correo electrónico, conversaciones telefónicas (VoIP), mensajería instantánea, navegación por Internet, lecturas y escrituras a bases de datos, etc. Por todo ello, proteger la red es una de las principales tareas para evitar robo de información. Existen medidas que abarcan desde la seguridad física de los puntos de entrada hasta el control de equipos conectados, por ejemplo 802.1x. En el caso de redes inalámbricas la posibilidad de vulnerar la seguridad es mayor y deben adoptarse medidas adicionales.
• - Redes perimetrales de seguridad "Zona desmilitarizada (informática)"), o DMZ, permiten generar reglas de acceso fuertes entre los usuarios y servidores no públicos y los equipos publicados. De esta forma, las reglas más débiles solo permiten el acceso a ciertos equipos y nunca a los datos, que quedarán tras dos niveles de seguridad.
• - Tecnologías repelentes o protectoras: cortafuegos "Cortafuegos (informática)"), sistema de detección de intrusos - antispyware, antivirus, llaves para protección de software, etc.
• - Mantener los sistemas de información con las actualizaciones que más impacten en la seguridad.
• - Copias de seguridad e, incluso, sistemas de respaldo remoto que permiten mantener la información en dos ubicaciones de forma asíncrona.
• - Controlar el acceso a la información por medio de permisos centralizados y mantenidos (tipo Active Directory, LDAP, listas de control de acceso, etc.). Los medios para conseguirlo son:.
• - Restringir el acceso (de personas de la organización y de las que no lo son) a los programas y archivos.
• - Asegurar que los operadores puedan trabajar pero que no puedan modificar los programas ni los archivos que no correspondan (sin una supervisión minuciosa).
• - Asegurar que se utilicen los datos, archivos y programas correctos en/y/por el procedimiento elegido.
• - Asegurar que la información transmitida sea la misma que reciba el destinatario al cual se ha enviado y que no le llegue a otro y que existan sistemas y pasos de emergencia alternativos de transmisión entre diferentes puntos.
• - Organizar a cada uno de los empleados por jerarquía informática, con claves distintas y permisos bien establecidos, en todos y cada uno de los sistemas o aplicaciones empleadas.
• - Actualizar constantemente las contraseñas de accesos a los sistemas de cómputo, como se ha indicado más arriba, e incluso utilizando programa que ayuden a los usuarios a la gestión de la gran cantidad de contraseñas que tienen gestionar en los entornos actuales, conocidos habitualmente como gestores de identidad.
• - Redundancia y descentralización.
• - Candado Inteligente: USB inalámbrico utilizado para brindarle seguridad a la computadora. La misma se bloquea cuando el usuario que tiene este aparato se aleja más de tres metros. El kit contiene un USB inalámbrico y un software para instalar que detecta cuando el usuario está lejos y cuando está más cerca de los tres metros, habilitando nuevamente la computadora.
Backup de informações
A informação constitui o ativo mais importante das empresas, podendo ser afetada por diversos fatores como roubos, incêndios, falhas de disco, vírus e outros. Do ponto de vista da empresa, um dos problemas mais importantes que deve resolver é a proteção permanente da sua informação crítica.
A medida mais eficiente para proteção de dados é determinar uma boa política de backup. Isso deve incluir backups completos (os dados são armazenados integralmente na primeira vez) e backups incrementais (apenas os arquivos criados ou modificados desde o último backup são copiados). É vital que as empresas desenvolvam um plano de backup baseado no volume de informações geradas e na quantidade de equipamentos críticos.
Um bom sistema de backup deve ter algumas características essenciais:
• - Contínuo: O backup dos dados deve ser totalmente automático e contínuo. Deve funcionar de forma transparente, sem interferir nas tarefas que o usuário está executando.
• - Seguro: Muitos softwares de backup incluem criptografia de dados, que deve ser feita localmente no computador antes de enviar as informações.
• - Remoto: Os dados devem ser hospedados em escritórios distantes da empresa.
• - Manutenção de versões anteriores dos dados: Deve haver um sistema que permita a recuperação de, por exemplo, versões diárias, semanais e mensais dos dados.
Atualmente, os sistemas de backup de informações online e os serviços de backup remoto estão ganhando espaço nas empresas e órgãos governamentais. A maioria dos sistemas modernos de backup de informações online possui medidas máximas de segurança e disponibilidade de dados. Esses sistemas permitem que as empresas cresçam no volume de informações, derivando a necessidade de crescimento de backup do prestador de serviço.
Proteção contra o vírus
Os vírus são um dos meios mais tradicionais de atacar os sistemas e as informações que eles suportam. Para evitar o seu contágio, os equipamentos e os meios de acesso a ele devem ser monitorados, principalmente a rede.
Ter apenas o software necessário instalado na máquina reduz os riscos. Da mesma forma, ter o software sob controle garante a qualidade de sua origem (softwares obtidos ilegalmente ou sem garantias aumentam os riscos). Em qualquer caso, um inventário de software fornece um método correto para garantir a reinstalação em caso de desastre. Software com métodos de instalação rápida também facilita a reinstalação em caso de contingência.
Os pontos de entrada na rede são geralmente e-mail, páginas da web e a entrada de arquivos de discos ou de computadores de outras pessoas, como laptops.
Manter ao máximo o número de recursos de rede no modo somente leitura evita que os computadores infectados espalhem vírus. No mesmo sentido, as permissões dos usuários podem ser reduzidas ao mínimo.
Os dados podem ser centralizados para que os detectores de vírus no modo lote possam funcionar durante o tempo de inatividade da máquina.
O controle do acesso à Internet pode detectar, nas fases de recuperação, como o vírus foi introduzido.
Proteção física do acesso à rede
Independentemente das medidas tomadas para proteger os computadores em uma rede local e o software que reside neles, devem ser tomadas medidas para evitar que usuários não autorizados obtenham acesso. As medidas usuais dependem do ambiente físico a ser protegido.
Alguns dos métodos estão listados abaixo, sem entrar no tópico de proteção da rede contra ataques ou tentativas de intrusão de redes externas, como a Internet.
As rosetas de conexão predial devem ser protegidas e monitoradas. Uma medida básica é evitar ter pontos de rede conectados aos switches "Switch (dispositivo de rede)"). Mesmo assim, um dispositivo pode sempre ser substituído por outro não autorizado, o que requer medidas adicionais: padrão de acesso 802.1x, listas de controle de acesso por endereços MAC, servidores DHCP por atribuição reservada, etc.
Neste caso, o controlo físico torna-se mais difícil, embora possam ser tomadas medidas para conter a emissão electromagnética para limitá-la aos locais que consideramos adequados e seguros. Adicionalmente, o uso de criptografia (WPA, WPA v.2, uso de certificados digitais, etc.), senhas compartilhadas e, também neste caso, filtros de endereços MAC, são várias das medidas comuns que quando aplicadas em conjunto aumentam consideravelmente a segurança em comparação com o uso de um único método.