p: 2 Medidas de seguridad para las personas y equipo de computo.

Los requisitos de seguridad de un sistema dado definen lo que significa la seguridad, para ese sistema .

Los requisitos sirven de base para determinar si el sistema implementado es seguro:

• Sin una serie de requisitos precisos tiene poco sentido cuestionar la seguridad de un sistema.
• Si los requisitos están débilmente establecidos no dicen mucho sobre la verdadera seguridad del sistema.

Algunos ejemplos de formulación de los requisitos de seguridad son los siguientes:

• Directiva DOD 5200.28 (EE. UU.):
• Especifica cómo debe manipularse la información clasificada en sistemas de procesamiento de datos.
• Manual de Referencia de Tecnología de Seguridad de la Computadora (EE. UU.):
• Especifica cómo evaluar la seguridad de los sistemas de computación de la Fuerza Aérea.
• Ley de Intimidad de 1974 (EE. UU.):
• Requiere que las Agencias Federales aseguren la integridad y seguridad de la información acerca de los individuos, especialmente en el contexto del amplio uso de las computadoras.
• Seguridad física.
• Seguridad operacional.

La seguridad física incluye:

• Protección contra desastres.
• Protección contra intrusos.

En la seguridad física son importantes los mecanismos de detección, algunos ejemplos son:

• Detectores de humo.

  Las clases de elementos de autentificación para establecer la identidad de una persona son :

• Algo sobre la persona:
• Ej.: huellas digitales, registro de la voz, fotografía, firma, etc.
• Algo poseído por la persona:
• Ej.: insignias especiales, tarjetas de identificación, llaves, etc.
• Algo conocido por la persona:
• Ej.: contraseñas, combinaciones de cerraduras, etc.

El esquema más común de autentificación es la protección por contraseña:

• El usuario elige una palabra clave, la memoriza, la teclea para ser admitido en el sistema computarizado:
• La clave no debe desplegarse en pantalla ni aparecer impresa.

La protección por contraseñas tiene ciertas desventajas si no se utilizan criterios adecuados para:

• Elegir las contraseñas.
• Comunicarlas fehacientemente en caso de que sea necesario.
• Destruir las contraseñas luego de que han sido comunicadas.
• Modificarlas luego de algún tiempo.

Los usuarios tienden a elegir contraseñas fáciles de recordar:

• Nombre de un amigo, pariente, perro, gato, etc.
• Número de documento, domicilio, patente del auto, etc.

Estos datos podrían ser conocidos por quien intente una violación a la seguridad mediante intentos repetidos, por lo tanto debe limitarse la cantidad de intentos fallidos de acierto para el ingreso de la contraseña.

La contraseña no debe ser muy corta para no facilitar la probabilidad de acierto.

Tampoco debe ser muy larga para que no se dificulte su memorización, ya que los usuarios la anotarían por miedo a no recordarla y ello incrementaría los riesgos de que trascienda.

• Sensores de calor.
• Detectores de movimiento.

La protección contra desastres puede ser costosa y frecuentemente no se analiza en detalle; depende en gran medida de las consecuencias de la pérdida.

La seguridad física trata especialmente de impedir la entrada de intrusos:

• Se utilizan sistemas de identificación física:
• Tarjetas de identificación.
• Sistemas de huellas digitales.
• Identificación por medio de la voz.

exa.unne.edu.ar/.../SistemasOperativos/SO14.htm