Seguridad informatica infodasa

SEGURIDAD INFORMÁTICA
Contenidos.

• Aspectos generales de las copias de seguridad.
• Plan de contingencia.
• Herramientas:
• Comparativa de Aplicaciones
• Script
• Backup In Time
• Bacula

Aspectos generales de las copias de seguridad

En la actualidad los datos son uno de los principales activos
de una organización.
Aspectos básicos de la seguridad

 Confidencialidad Protección de información frente a accesos no
autorizados

 Integridad Protección de información contra cambios o alteraciones
intencionados, causales o no autorizados

 Disponibilidad Garantía de que los usuarios puedan acceder a la
información y recursos cuando los necesiten

 Autenticidad No debe haber duda de quién se hace responsable de
una información o prestación de un servicio


Amenazas
 Amenazas intencionadas Usuarios no autorizados que acceden de forma
indebida a los datos o información sensible
 Externos o de la propia organización
 Curiosos o maliciosos
 Amenazas no intencionadas Provienen típicamente de empleados
descuidados
 Contraseñas descuidadas
 Ordenadores sin antivirus
 Amenazas naturales
 Fallos de equipos
 Desastres naturales


Riesgos

Toda amenaza puede producir un daño en
los sistemas o la información, que
denominamos Impacto.

Impacto

Amenazas Riesgo
Frecuencia
de ocurrencia El riesgo es la
medida del daño
Las amenazas tienen una probable de un
frecuencia de ocurrencia, que sistema. Depende
es la probabilidad de que ocurra del impacto y de la
la amenaza frecuencia de
ocurrencia

¿Tipos de copias de seguridad?

Una Copia de Seguridad, es un duplicado de la información más importante, que realizamos
para salvaguardar los documentos, archivos, etc.

Tipos de copias de seguridad:

 Copias de todo lo que hay en el origen (Se copia todo)

 Copias de todo lo modificado:

 Copias incrementales (Se copian solo modificaciones)

 Copias diferenciales (Se copian solo modificaciones desde la
última copia completa)

Plan de contingencia

¿Por qué se necesita un Plan de Contingencia?

 A pesar de que el seguro pueda
cubrir costes de materiales, no
ayudará a conservar los clientes
 La capacidad para recuperarse de
un desastre debe ser un elemento
crucial en un plan estratégico de
seguridad par una organización
Prepara para la reanudación de la
actividad tras un desastre
 Necesario porque no existe
ninguna manera asequible de
protegerse completamente contra
todo tipo de riesgos

Metodología
Identificación
1 de riesgos

2 Evaluación de riesgos

3 Asignación de prioridades a las
aplicaciones

4 Establecimiento de los requerimientos
de recuperación

5 Elaboración de la documentación

6 Verificación e implementación del plan

7 Distribución y mantenimiento del plan

Realización de un análisis de los riesgos que
Identificación
identifique:
1 de riesgos
• Análisis y reducción de los riegos a que está
expuesta la organización.
• Identificación de amenazas y vulnerabilidades.
3 • Identificación de riesgos potenciales. Probabilidad
Asignación de prioridades a las
aplicaciones y consecuencias.
de recuperación • Determinación de niveles aceptables de riesgo.
Alternativas.
• Evaluar, valorizar y documentar el nivel de
criticidad de cada función de acuerdo con el
6 Verificación e implementación del
impacto
plan
operacional, comercial, económico, financiero y
7 Distribución y mantenimiento del legal ante su interrupción,
plan


Identificación
1 de riesgos

Asignación de prioridades
a las aplicaciones
aplicaciones
¿Qué aplicaciones restaurar en primer lugar?
de recuperación
 Determinar por adelantado las
aplicaciones fundamentales del negocio
 No perder el tiempo en restaurar sistemas
de los que se puede prescindir



Identificación
1 de riesgos Definir un período de tiempo aceptable para lograr
que los sistemas estén activos
2 Evaluación de riesgos  Estimaciones realistas, aprobadas por la
dirección
3 Definir los elementos necesarios para la reactivar
Asignación de prioridades a las
aplicaciones los sistemas
4  Las acciones que hay que llevar a cabo
Establecimiento de los requerimientos
de recuperación
 Los sistemas de recuperación
5
Elaboración de la documentación  Los sistemas de backup
 ...
Definir los escenarios controlar
 Por ejemplo:
 Imposibilidad de acceder a los datos e
información
 Interrupción del suministro eléctrico
prolongado.
 …


Desarrollar y documentar toda la
1
Identificación información del Plan de Contingencia
de riesgos

 Contendrá
 Listas de notificación, números de
teléfono, mapas y direcciones
aplicaciones
 Prioridades, responsabilidades,
de recuperación
relaciones y procedimientos
 Información sobre adquisiciones y
5
Elaboración de la documentación compras
6 Verificación e implementación del  Diagramas de las instalaciones
plan
 Sistemas, configuraciones y copias de
seguridad


Comprobar que el Plan va a funcionar
Identificación
1 de riesgos No podemos tumbar el sistema e intentar
recuperarlo, pero sí podemos:
 Comprobar
teléfonos, direcciones, proveedores
aplicaciones  Comprobar que las copias de seguridad son
correctas
de recuperación
 Verificar y probar los procedimientos de
5
recuperación
Elaboración de la documentación

6 Verificación e implementación del
plan
Distribución del Plan a las personas que
necesitan tenerlo.
7
7 Distribución y mantenimiento del
plan Mantenimiento del Plan ante posibles
variaciones de los
sistemas, personas, responsabilidades, etc.

Herramientas: Comparativa de Aplicaciones
Back In Time
Licencia(s): GPL v2
Back In Time es una aplicación de copias de seguridad que
toma "instantáneas" del equipo en momentos
determinados, para posteriormente restaurar esos archivos o
directorios, al estilo de Time Machine de Apple.
Bacula
Licencia(s): GPL v2 , LGPL
Bacula es una solución basada en software libre que gestiona
la copia de seguridad centralizada en un servidor, de las
diferentes máquinas de una red independientemente del
sistema operativo. Bacula es una herramienta en principio solo
para expertos o usuarios avanzados
Grsync
Licencia(s): GPL v2
Grsync es una GUI, front-end o interfaz gráfica para
rsync, funcionando este último por línea de comandos. La
aplicación es muy potente y Grsync transforma toda la
funcionalidad a través de una de usuario sencilla.

Herramientas: Comparativa de Aplicaciones
SBackup
Licencia(s): GPL v3
SBackup es una aplicación sencilla de escritorio para hacer
copias de seguridad. Esta herramienta puede realizar copias
de seguridad de cualquier subconjunto de archivos y
directorios.

Areca Backup
Licencia(s): GPL v2
Areca Backup permite realizar copias de seguridad
encriptadas, de distintos tipos (incrementales, diferenciales,
completas o deltas), localmente o en red, con filtros de
selección de archivos, etc.

Clonezilla LiveCD
Licencia(s): GPL v2
Clonezilla LiveCD es una utilidad para la clonación y copia de
seguridad de disco. Además de los programas comerciales (y
pagado), como Norton Ghost o Acronis True Image, el CD de
arranque puede ayudar a sus discos o particiones de seguridad
y de fácil reubicación.

Herramientas: Script

Script una buena solución para pequeñas empresas.

La realización de un pequeño script puede ser una forma muy sencilla y económica de
realizar una copia de seguridad.

Generando un archivo ejecutable, puede programarse una tarea programada que
ejecute la copia de seguridad.

Windows

xcopy c:empresa* e:copia_seguridad /Y >> c:log.txt

Linux

cp /empresa/* /media/disk/ >> /empresa/log.txt


Back In Time
Back In Time es una aplicación de copias
de seguridad que toma "instantáneas" del
equipo en momentos determinados, para
posteriormente restaurar esos archivos o
directorios, al estilo de Time Machine de
Apple. El funcionamiento de Back In Time
es bien sencillo, toma
"fotos/instantáneas" del equipo en un
momento dado y hace una copia de los
ficheros. La aplicación gestiona las
diferentes instantáneas de forma
incremental (solo añade los cambios) y
puede restaurarse el subconjunto de
archivos deseado del momento que se
quiera.


Bacula
Bacula es una solución basada en
software libre que gestiona la copia
de seguridad centralizada en un
servidor, de las diferentes máquinas
de una red independientemente del
sistema operativo.
Bacula es una herramienta en
principio solo para expertos o
usuarios avanzados en la propia
aplicación, o para administradores de
sistemas con conocimientos de
redes, servidores y clientes, sobre
todo en el proceso de instalación que
puede ser algo complicado

Seguridad informatica infodasa

Más contenido relacionado

Destacado (16)

Similar a Seguridad informatica infodasa (20)

Más de Centro de Desarrollo de Competencias Digitales de Castilla-La Mancha (20)

Seguridad informatica infodasa