Ensayo De Sistemas Operativos

Seguridad en los centros de cómputo

Teniendo en cuenta que la seguridad es un conjunto de normas preventivas y operativas, orientadas específicamente a neutralizar, minimizar y controlar los efectos de actos ilícitos o situaciones de emergencia, podemos decir que para realizar el control de seguridad de un centro de computo se deben definir procedimientos para culminar las tareas con rapidez y eficiencia, es decir, se deben planear las actividades a realiza, evaluar el procedimiento en base al monitoreo y realizar las actividades planeadas, por otro lado se debe tener en cuenta las diferentes medidas de seguridad como revisar los planes de seguridad de la organización, esto para tener en cuenta que efectivamente sea seguro, al igual que contar con un resguardo de la información que se maneja para evitar la perdida de los mismos, entre otras medidas de suma importancia que se deben trabajar y manejar y manejar con cautela. Ahora bien, se debe efectuar un análisis de riesgos teniendo en cuenta cuales elementos de nuestro sistema (hardware o software) involucra mas o menor riesgo, ya que nuestro objetivo es disminuir el riesgo del sistema; se dice que un sistema complejo es más difícil de asegurar y potencialmente proporciona una mayor cantidad de puertas abiertas a los atacantes, es decir, es recomendable intentar dividir el problema mediante la simplificación de la configuración, al igual que la seguridad en todos los niveles, no confiar el sistema a un único mecanismo de seguridad ya que en caso de que este falle contamos con el respaldo del otro, encriptar tanto como sea posible ya que es mas difícil de decifrar por los atacante, al tener en cuenta la seguridad hacia el interior nos enfocamos en planificar el acceso al sistema de tal modo que ningún elemento critico dependa de una sola persona, en otras palabras, para dañar un sistema no debe bastar con un único individuo disconforme. Es importante evaluar a los usuarios, ya que una de las mayores ayudas que puede recibir un hacker que intenta infiltrarse en el sistema de una organización consiste en obtener información acerca de este, no obstante, no se debe confiar totalmente en nosotros mismos ya que existen empresas consultoras especializadas en auditar nuestra organización con este fin; también es importante recalcar, que se deben ejecutar solo los servicios impredecibles por lo que en un sistema de alto riesgo es de rigor que se ejecuten únicamente lo impredecible, el mantenerse al dia ala igual que la aplicación de los escaneos regulares, establecer planes de contingencias y sistemas de respaldos al igual que una adecuada vigilancia mantienen el buen funcionamiento y control de un sistema de computo, aunque es un tema bastante complicad, sin embargo con el establecimiento de políticas permite asegurar que la seguridad se mantenga en todas las situaciones.

...