Manual seguridad

Nuestros más de 12 años de experiencia asesorando y llevando el mantenimiento de distintos tipos de sistemas y equipos informáticos, nos ha llevado a elaborar y seguir siempre este manual para garantizar la seguridad en cualquier empresa. Básicamente hacen falta 5 elementos (servidores, copia de seguridad, SAI, antivirus y firewall) que, complementándose unos a otros, hacen que cualquier sistema sea más seguro y fiable

Servidor

Un servidor es una aplicación (o equipo) informática o programa que realiza algunas tareas en beneficio de otras aplicaciones llamadas clientes. Algunos servicios habituales son los servicios de archivos, que permiten a los usuarios almacenar y acceder a los archivos de un ordenador y los servicios de aplicaciones, que realizan tareas en beneficio directo del usuario final. Por lo tanto, actualmente designamos como servidor a cualquier equipo que se destine a este propósito, ya bien sea servir una aplicación, una página Web, o simplemente compartir archivos en la red para que el resto de equipos cliente pueda trabajar en ellos. Desde hace unas décadas la tendencia informática nos lleva a centralizar nuestras aplicaciones y archivos en un servidor que, además de ser potente y estar preparado para estar en funcionamiento las 24 horas, sea capaz de administrar los permisos de los usuarios y de hacer una copia de seguridad de los datos y aplicaciones que contiene (en la siguiente sección explicaremos los distintos tipos de copia de seguridad BACKUP). Todo esto hace que cuando un equipo cliente esté averiado no perdamos la información y podamos seguir trabajando desde cualquier otro equipo de la red.

Backup (copia de respaldo, copia de seguridad)

 Acción de copiar archivos o datos, de forma que estén disponibles en caso de que un fallo produzca la pérdida de los originales. Se recomienda hacer esta sencilla acción diariamente para evitar problemas irremediables como la pérdida de información.

Los distintos tipos de Backup básicamente se diferencian y clasifican según la capacidad  de almacenaje y la velocidad de copia de cada uno. Nos basamos en estos datos para saber que tipo de dispositivo nos hace falta, según la cantidad de información a copiar y el tiempo que tenemos para hacerlo, necesitaremos un dispositivo u otro.

EL SAI (SISTEMA DE ALIMENTACIÓN ININTERRUMPIDA)

El SAI es una necesidad para cualquier empresa, es más necesario para una empresa de lo que sus responsables creen. No se trata de un mero dispositivo que se adquiere para dar un toque de sofisticación a la empresa en sí, sino un equipo que puede evitar más de un desastre en casos de subida de la tensión eléctrica, cortes, picos de tensión, etc.

Estos equipos son los encargados de proteger cualquier equipo contra microcortes y cortes de tensión más o menos largos ( en función de la conexión de las baterías).

La gran mayoría de los problemas en los dispositivos electrónicos no vienen dados por un corte en el suministro eléctrico, sino por los diferentes picos de tensión que encontramos en nuestra red eléctrica, ya sea por arranques de máquinas, por sobrecargas inesperadas, rayos, ruido, armonicos…etc.
Todos estos problemas, unos más que otros, pueden dar lugar a un mal funcionamiento de los equipos, la interrupción de sus funciones e, incluso, su deterioro o destrucción total.

¿Que es un antivirus?

Es un programa creado para prevenir o evitar la activación de los virus, así como su propagación y contagio. Cuenta además con rutinas de detención, eliminación y reconstrucción de los archivos y las áreas infectadas del sistema.

Un antivirus tiene tres principales funciones y componentes:

VACUNA es un programa que instalado residente en la memoria, actúa como "filtro" de los programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real.

DETECTOR, que es el programa que examina todos los archivos existentes en el disco o a los que se les indique en una determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los códigos virales que permiten capturar sus pares, debidamente registrados y en forma sumamente rápida desarman su estructura.

ELIMINADOR es el programa que una vez desactivada la estructura del virus procede a eliminarlo e inmediatamente después a reparar o reconstruir los archivos y áreas afectadas.

Es importante aclarar que todo antivirus es un programa y que, como todo programa, sólo funcionará correctamente si es adecuado y está bien configurado. Además, un antivirus es una herramienta para el usuario y no sólo no será eficaz para el 100% de los casos, sino que nunca será una protección total ni definitiva.

La función de un programa antivirus es detectar, de alguna manera, la presencia o el accionar de un virus informático en una computadora. Este es el aspecto más importante de un antivirus, independientemente de las prestaciones adicionales que pueda ofrecer, puesto que el hecho de detectar la posible presencia de un virus informático, detener el trabajo y tomar las medidas necesarias, es suficiente para acotar un buen porcentaje de los daños posibles. Adicionalmente, un antivirus puede dar la opción de erradicar un virus informático de una entidad infectada.

Firewall

Un firewall (cortafuegos) es un dispositivo de seguridad que nos ayuda junto al antivirus a proteger nuestra red, veamos exactamente lo que hace y en que se basa su funcionamiento.

Un firewall es un dispositivo que funciona como cortafuegos entre redes (Como tabique separador), permitiendo o denegando las transmisiones de una red a la otra. Un uso típico es situarlo entre una red local y la red Internet, como dispositivo de seguridad para evitar que los intrusos puedan acceder a información confidencial, el mayor activo de nuestra empresa. 

Un firewall es simplemente un filtro que controla todas las comunicaciones que pasan de una red a la otra y en función de lo que sean permite o deniega su paso. Para permitir o denegar una comunicación el firewall examina el tipo de servicio al que corresponde, como pueden ser el web, el correo …. Dependiendo del servicio el firewall decide si lo permite o no. Además, el firewall examina si la comunicación es entrante o saliente y dependiendo de su dirección puede permitirla o no.

De este modo un firewall puede permitir desde una red local hacia Internet servicios de web, correo y ftp, pero no a IRC ( messenger, Hotmail, …etc)  que puede ser innecesario para nuestro trabajo. También podemos configurar los accesos que se hagan desde Internet hacia la red local y podemos denegarlos todos o permitir algunos servicios como el de la web, (si es que poseemos un servidor web y queremos que accesible desde Internet). Dependiendo del firewall que tengamos también podremos permitir algunos accesos a la red local desde Internet si el usuario se ha autentificado como usuario de la red local.