Seguridad informática, el eslabón débil
La seguridad informática a pasado de ser una término reservado para informáticos, a ser algo muy importante en nuestro día, ya sea para un uso particular o para un uso empresarial cada vez es más importante tener claro a que hace referencia este término de seguridad informática.
Veamos algunos puntos de la seguridad informática a tener en cuenta desde un punto de vista de sistemas y desarrollos.
Conexiones cifradas
Conexiones seguras solo las conexiones internas.
Conexiones externas mediante VPN.
Conexiones externas punto a punto.
Limitar al máximo las conexiones externas.
Limitar el número de conexiones a ser posible.
Redes separadas por departamentos.
Limitación en el tipo de tráfico de entrada y salida dependiendo del departamento.
Seguridad en los accesos(control de accesos) a los servidores.
Código limpio y sin accesos o contraseñas.
Antivirus para los usuarios de Windows.
Cortafuegos por Firewall.
Cortafuegos por Software.
Software y lenguajes lo más posible actualizados.
- Backup discos y Backup de datos
Teniendo todos estos puntos en cuenta, además de alguna cosilla más dependiendo del tipo de instalación o servicio que se quiera crear, tendríamos un sistema seguro al 100%.
¿Pero estamos seguros que nuestra seguridad informática es 100% segura?¿Depende solo de nosotros?
La segunda pregunta responde la primera, y aunque no existiera la segunda pregunta la respuesta sería la misma NO.
Porque la seguridad informática nunca será 100% fiable. Esto va a depender del tipo de red del que estamos hablando, a más usuarios más posibilidades de fallo, a más servicios más posibilidades de error. Y es que entre las nuevas actualizaciones, las apariciones de errores en código, los nuevos errores en software, la potencia de hardware que crece exponencialmente, las nuevas velocidades de nuestras redes… Es normal que tengamos que estar detrás de la seguridad informática para que al menos estemos al 99.999% seguros de que es fiable.
Pero todo esto es controlable o por lo menos monitorizable, entonces ¿donde esta el eslabón débil? No busques muy lejos, eres tú mismo, somo confiados por naturaleza y nos conectamos a las redes que al menos parecen legales y no provechosas, redes de cafeterías, redes de empresas, redes de aeropuertos o redes “oficiales”.
Esto es un error grave, nunca deberías conectarte a una red de alguien desconocido, y mucho menos conectarte a un red pública. ¿Por qué?
No sabes quién ha creado esa red.
No sabes quién más hay conectado a esa red.
Y es que por ejemplo, una buena norma de seguridad sería no dar la clave wifi a nadie que no sea de ese núcleo familiar. Aunque tampoco sería una norma 100% fiable, alguien podría llegar con un dispositivo hackeado, comprometiendo la red y todos sus dispositivos.
La única buena solución para nuestros problemas de seguridad informática es la formación y educación en ciertos aspectos tanto para administradores, programadores, empleados de cualquier departamento, los jefes de departamento y de forma individual son conceptos que tenemos que intregar en nuestro día a día.