2.5 Seguridad e integridad. Jesús Villanueva Encarnación.

2.5.1 Seguridad por software. La seguridad del sistema de software, un elemento de la seguridad total y programa de desarrollo del software, no se puede permitir funcionar independientemente del esfuerzo total. Los sistemas múltiples simples y altamente integrados están experimentando un crecimiento extraordinario en el uso de computadoras y software para supervisar y/o controlar subsistemas o funciones seguridad-críticos. A especificación del software el error, el defecto de diseño, o la carencia de requisitos seguridad-críticos genéricos pueden contribuir a o causar un fallo del sistema o una decisión humana errónea

2.5.2 Seguridad por hardware. La seguridad del hardware se refiere a la protección de objetos frente a intromisiones provocadas por el uso del hardware. A su vez, la seguridad del hardware puede dividirse en seguridad física y seguridad de difusión. En el primer caso se atiende a la protección del equipamiento hardware de amenazas externas como manipulación o robo. Todo el equipamiento que almacene o trabaje con información sensible necesita ser protegido, de modo que resulte imposible que un intruso acceda físicamente a él. La solución más común es la ubicación del equipamiento en un entorno seguro.

La seguridad de difusión consiste en la protección contra la emisión de señales del hardware. El ejemplo más común es el de las pantallas de ordenador visibles a través de las ventanas de una oficina, o las emisiones electromagnéticas de algunos elementos del hardware que adecuadamente capturadas y tratadas pueden convertirse en información. De nuevo, la solución hay que buscarla en la adecuación de entornos seguros.

2.5.3 Plantillas de seguridad para proteger los equipos. Con el complemento Plantillas de seguridad para Microsoft Management Console puede crear una directiva de seguridad para un equipo o para la red. Es un lugar donde se concentra toda la seguridad del sistema. El complemento Plantillas de seguridad no introduce ningún parámetro de seguridad nuevo, simplemente organiza todos los atributos de seguridad existentes en una ubicación para facilitar la administración de la seguridad.

Importar una plantilla de seguridad a un objeto de Directiva de grupo facilita la administración de dominios ya que la seguridad se configura para un dominio o una unidad organizativa de una sola vez. Para obtener más información, vea Importar una plantilla de seguridad a un objeto de directiva de grupo. Con el fin de aplicar una plantilla de seguridad al equipo local, puede utilizar Configuración y análisis de seguridad o la herramienta de línea de comandos Secedit. Para obtener más información, vea Configurar la seguridad del equipo local.

Las plantillas de seguridad se pueden utilizar para definir: Directivas de cuentas Directiva de contraseñas Directiva de bloqueo de cuentas Directiva Kerberos Directivas locales Directiva de auditoría Asignación de derechos de usuario Opciones de seguridad Registro de sucesos: Configuración del registro de sucesos de aplicación, sistema y seguridad Grupos restringidos: Pertenencia a grupos importantes para la seguridad Configuración de seguridad de Servicios del sistema Inicio y permisos de los servicios del sistema Configuración de seguridad del Registro: Permisos para las claves del Registro del sistema Configuración de seguridad del Sistema de archivos Permisos de archivos y carpetas

Cada plantilla se guarda como un archivo. inf de texto Cada plantilla se guarda como un archivo .inf de texto. De esta forma, puede copiar, pegar, importar o exportar todos o algunos de los atributos de la plantilla. Con la excepción de la Seguridad de protocolo IP y las directivas de clave pública, todos los atributos de seguridad pueden estar contenidos en una plantilla de seguridad. Plantillas nuevas y predefinidas En cada miembro de la familia Microsoft® Windows Server 2003 o en el sistema operativo Microsoft® Windows® XP hay una serie de plantillas predefinidas creadas con niveles de seguridad diferentes para adaptarse a las necesidades de una organización.

Hay varias plantillas de seguridad predefinidas que pueden ayudarle a proteger su sistema en función de sus necesidades, dichas plantillas son para: Volver a aplicar la configuración predeterminada Implementar un entorno altamente protegido Implementar un entorno menos protegido pero más compatible Proteger la raíz del sistema. Para obtener más información, vea Plantillas de seguridad predefinidas.

La plantilla Setup security La plantilla Setup security.inf permite volver a aplicar la configuración de seguridad predeterminada. Esta plantilla se crea durante la instalación de cada equipo y se debe aplicar localmente. Puede crear una plantilla de seguridad nueva con sus propias preferencias o bien utilizar una de las plantillas de seguridad predefinidas. Antes de realizar cambios en la configuración de la seguridad, debe saber cuál es la configuración predeterminada del sistema y qué significa. Para obtener información acerca de Plantillas de seguridad, vea Plantillas de seguridad.