lunes, 11 de julio de 2016

4.7. AMENAZAS Y MEDIDAS DE SEGURIDAD.


Amenazas:


Amenazas de Hardware Mal Diseño: Es cuando los componentes de hardware del Sistema, no son apropiados no cumplen los requerimientos necesarios.

Error de Fabricación: Es cuando las piezas de hardware son adquiridas con desperfectos de fábrica y fallan al momento de intentar usarla.

Suministro de Energía
: Las variaciones de voltaje dañan los dispositivos, por ello es necesario verificar que la instalación de suministro de energía funcione dentro de los parámetros requeridos.

Desgaste
: El uso constante del hardware produce un desgaste, que con el tiempo reduce el funcionamiento óptimo del dispositivo hasta dejarlo inutilizable.

Amenazas Humanas Curiosos: Se tratan de personas que entran a sistemas a los que no están autorizados, por curiosidad, desafíos personales, etc.

Intrusos Remunerados: Este tipo de atacante se encarga de penetrar a los Sistema. A cambio de un pago. Personal Enterado: Son personas que tienen acceso autorizado o conocen la estructura del Sistemas.

Red Las redes pueden llegar a ser un sitio muy vulnerable, al tratarse de una serie de equipos conectados entre si compartiendo recursos. En una red la prioridad es la transmisión de la información, así que todas las vulnerabilidades están relacionadas directamente con la posible intercepción de la información por personas no autorizadas y con fallas en la disponibilidad del servicio.


Medidas de seguridad: 

La seguridad en un centro de cómputo no solo se refiere a la protección del hardware, si no también del software. Algunas medidas de seguridad de un centro de cómputo son:

Impartir instrucciones a los asociados o responsables de no suministrar información.
2.- Revisar los planes de seguridad de la organización.
3.- Establecer simples y efectivos sistemas de señales.
4.- Contar con resguardo de la información que se maneja.
5.- Establecer contraseñas para proteger información confidencial y privada.
6.- Evitar introducir alimentos, tales como refrescos, para impedir que puedan derramarse sobre las maquinas.
7.- No fumar.
8.- Cada equipo de cómputo debe contar con un regulador de corriente para evitar problemas o daños en caso de falla eléctrica.
9.- Escanear un disquete antes de introducirlo a la computadora para así evitar infectarlas con algún virus.

En los últimos años la seguridad en las redes de computadores se ha tornado en un asunto de primera importancia dado el incremento de prestaciones de las mismas, así¬ como la imparable ola de ataques o violaciones a las barreras de acceso a los sistemas implementados en aquellas. Los "incidentes de seguridad" reportados continúan creciendo cada vez a un ritmo más acelerado, a la par de la masificación del Internet y de la complejidad del software desarrollado.

· Efectuar un análisis de riesgos 
Esto se suele mencionar en la literatura como el primer paso a realizarse cuando se plantea la seguridad en un sistema. La idea es muy sencilla: trazar todos los elementos que conforman nuestro sistema (hardware y software) y observar cuales involucran más o menos riesgo. Esto desembocara en un plan de seguridad cuyo objetivo es disminuir el riesgo total del sistema.

4.6. TEMPERATURA Y HUMEDAD.




"Una correcta ventilación contribuye a que los valores de la humedad no adquieran valores elevados y se produzcan condensaciones".

Mantener el nivel de humedad correcto en el ambiente es importante para su bienestar, y si bien un poco de humedad puede ser beneficiosa, mucha puede ser peligrosa para su salud.

La alta humedad puede dar lugar a una serie de daños en la edificación y problemas de salud.
La humedad no sólo permanece al aire libre. Se filtra dentro de la edificación, también se aumenta por su rutina normal..

 ¿Qué sucede cuando la humedad es demasiado alta? 

Cuando hay demasiada humedad, el aire húmedo queda atrapado en las esquinas, sótanos y otras zonas cerradas. Esto se aprecia bastante cuando se reúne la humedad en las esquinas y crea moho que es difícil de quitar. La condensación también se puede acumular en las ventanas, haciendo que el agua gotee hacia abajo de la ventana y haciendo que las cosas de madera se pudran. Esta humedad proporciona un caldo de cultivo ideal para bacterias y mohos, hongos y si no se controla, puede tener efectos muy graves en su salud.

El micro clima de trabajo establece que las condiciones ambientales de los lugares de trabajo no deben suponer un riesgo para la salud de los trabajadores y que, en la medida de lo posible, tampoco deben constituir una fuente de incomodidad o molestia. A tal efecto, deberán evitarse las temperaturas y las humedades extremas, los cambios bruscos de temperatura, las corrientes de aire molestas, los olores desagradables, la irradiación excesiva y, en particular, la radiación solar a través de ventanas, luces o tabiques acristalados.

En cuanto a la temperatura edificaciones cerrados, se establecen los siguientes intervalos de valores aceptables:

Edificaciones donde se realicen trabajos sedentarios (oficina o similares) 17 a 27ºC

Edificaciones donde se realicen trabajos ligeros 14 a 25ºC

Se sugieren, entre las medidas a tomar:
· La habilitación de zonas cubiertas o de sombras.
· El uso de prendas de protección que protejan todo el cuerpo, incluida la cabeza, de la radiación solar excesiva.
· Gafas.
· Cremas protectoras, etc.
· Información sobre el riesgo de desarrollar cánceres de piel tras la exposición a una excesiva radiación ultravioleta.

4.5. DISPONIBILIDAD Y REQUERIMIENTOS DE SISTEMA ELÉCTRICO



¢  Todo circuito eléctrico está formado por una fuente de energía (tomacorriente), conductores (cables), y un receptor que transforma la electricidad en luz (lámparas).
¢  2. Para que se produzca la transformación, es necesario que circule corriente por el circuito.
¢  3. Este debe estar compuesto por elementos conductores, conectados a una fuente de tensión o voltaje y cerrado.
¢  4. Los dispositivos que permiten abrir o cerrar circuitos se llaman interruptores o llaves.
¢  Punto en el que una fuente de energía distribuida (FED)
¢  SISTEMA ELÉCTRICO NACIONAL (SEN)
¢  tensión de suministro del SEN  salga de lo requerido por la CFE
¢  - Sincronía
¢  La FED entrará en paralelo con el SEN sin causar fluctuación de tensión mayor a +/- 5 % de los niveles de
¢  tensión del SEN en el punto de interconexión y deberá cumplir con los requerimientos de disturbios que
¢  establezca CFE.
¢  - Energización del Sistema Eléctrico Nacional
¢  La FED no debe energizar el SEN cuando el SEN esté desenrizado.

- Dispositivo de Desconexión
Se deberá contar con un dispositivo de desconexión accesible, con dispositivos de bloqueo.
-Condiciones Anormales de Operación

El FED deberá contar con los dispositivos de protección adecuados para desconectarse del SEN en caso
de fallas en el propio SEN al cual se encuentra conectado


4.4. CONDICIONES DE CONSTRUCCIÓN

Una vez seleccionada el área más segura del edificio para el centro de cómputo:
  • Al usar el material de construcción no deben ser combustibles y que sean resistentes al fuego.
  • —La construcción del piso debe soportar el peso de los equipos.
  • — La pintura de las paredes debe ser lavable, esto es con el objetivo de que no se desprenda polvo y sea fácil su limpieza.
  • Construir el mínimo de ventanas para evitar interferencias.
—Debe haber una cercanía del personal a recursos (consumibles, archivos, equipo) 
Las puertas y corredores amplios
  • —Tomas de corriente suficiente y localizado (esto es caso de que haya algún incendio dentro o fuera del edificio)
  •  Espacio adecuado para mobiliario, equipo y material
  • —Área para alimentos
  • —Sanitarios tanto para hombres como para mujeres
·         Tierra física: instalación eléctrica que permite absorber descargas eléctricas, conformada por una varilla de cobre de 3 mts bajo el nivel de suelo y de preferencia en humedad, complementada con sales y carbón para mejorar la asimilación de descargas.
·         — Se debe evitar la luz directa


·         — Recubrimientos acústicos, ya que el ruido en el edificio es provocado— Interruptores de luz

4.3. CONDICIONES FÍSICAS DE UBICACIÓN



En la selección del lugar se deben considerar: 

Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables.


Adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación.

Distribución en planta
Consiste en la ubicación de los equipos y elementos de trabajo en un plano de distribución en el cual se realizan pruebas de tal forma que se vean todas las alternativas y se tomen aquéllas que sean las más adecuada.

4.2. ANÁLISIS DE RIESGO.



Realizar un análisis de riesgos es el primer paso que debe darse para conseguir la seguridad adecuada. Permite detectar los puntos débiles sobre los que aplica o reforzar medidas de seguridad.
Principales  riesgos

Los principales riesgos a los que se enfrenta un sistema, sus posibles consecuencias y medidas de seguridad son: los errores humanos, fallos de los equipos, robo de la información o equipos, virus, sabotaje, fraude, desastres naturales, entre otros.


Medidas de seguridad
a) Medidas de seguridad activa. Son aquellas cuyo objetivo es anular o reducir los riesgos existentes o sus consecuencias para el sistema.

b) Medidas de seguridad pasiva. Están destinadas a estar preparado si llega a producirse el desastre.

ADMINISTRACIÓN Y ORGANIZACIÓN FÍSICA DE CENTROS DE CÓMPUTO


4.1. SELECCIÓN DEL ESPACIO FÍSICO.

Para comenzar este trabajo, hay que decir que, la selección del lugar de ubicación de una dirección de informática, es un factor determinante en su correcto funcionamiento, puesto que de esto depende la mayor protección y seguridad de una de las áreas más importantes de cualquier organización. En la selección del lugar se deben considerar: El Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables; Adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación. Las condiciones físicas del lugar en donde se ubique un "servidor" han de ser mucho más rigurosas que las del lugar donde se ubique una "micro-computadora.