Tipos de Seguridad

Seguridad Física
La seguridad física de un sistema informático consiste en la aplicación de barreras
físicas y procedimientos de control frente a amenazas físicas al hardware.
Este tipo de seguridad está enfocado a cubrir las amenazas ocasionadas tanto por el
hombre como por la naturaleza del medio físico en que se encuentra ubicado el sistema.
Las principales amenazas que se prevén son:

 Desastres naturales, incendios accidentales y cualquier variación producida por las

condiciones ambientales.
 Amenazas ocasionadas por el hombre como robos o sabotajes.
 Disturbios internos y externos deliberados.

Evaluar y controlar permanentemente la seguridad física del sistema es la base para

comenzar a integrar la seguridad como función primordial del mismo. Tener
controlado el ambiente y acceso físico permite disminuir siniestros y tener los
medios para luchar contra accidentes.

Seguridad Lógica

La seguridad lógica de un sistema informático consiste en la aplicación de barreras

y procedimientos que protejan el acceso a los datos y al información contenida en
él.

El activo más importante de un sistema informático es la información y, por tanto,

la seguridad lógica se plantea como uno de los objetivos más importantes.

La seguridad lógica trata de conseguir los siguientes objetivos:

 Restringir el acceso a los programas y archivos.

 Asegurar que los usuarios puedan trabajar sin supervisión y no puedan modificar
los programas ni los archivos que no correspondan.
 Asegurar que se estén utilizados los datos, archivos y programas correctos en y por
el procedimiento correcto.
 Verificar que la información transmitida sea recibida sólo por el destinatario al cual
ha sido enviada y que la información recibida sea la misma que la transmitida.
 Disponer de pasos alternativos de emergencia para la transmisión de información.

Seguridad Activa

La seguridad activa en informática es la que se usa diariamente para prevenir cualquier

tipo de ataque en un sistema. Existen muchas acciones para lograrlo y, dependiendo de
cada situación, se deben adoptar unas u otras.

 Emplear contraseñas seguras. Para que sea considerada como tal, una contraseña
debe tener más de 8 caracteres, con mayúsculas, minúsculas y números. Hay
 virus que se centran en averiguar contraseñas, así que es mejor no ponérselo
fácil.
 Encriptar datos importantes. Es decir, cifrarlos para que solo lo puedan leer
aquellas personas que sepan la clave.
 Tener un antivirus actualizado. No ignores sus peticiones de actualización.
 Usar otro software de seguridad, además del antivirus, como los cortafuegos o
los anti espías.
 Realizar copias de seguridad. Deben ser constantes y de todo lo que
consideremos que tiene un cierto valor.
 Analizar la máquina periódicamente en busca de malware. Puede que los tengas
dentro pero que no estén activos.
 Tener un usuario auxiliar. Existen virus que bloquean el perfil de usuario pero, si
tienes otro, puedes entrar y actuar.
Además de estos procedimientos más o menos técnicos, se debe tener sentido común. Si
te llega un correo extraño, no lo abras porque podría ser un virus. De la misma forma,
no introduzcas un USB a tu ordenador ni te descargues programas si no conoces su
procedencia.

Seguridad Pasiva

La seguridad pasiva en informática es la que entra en acción para minimizar los daños
causados por un usuario, un accidente o un malware en los sistemas. Igual que con la
seguridad pasiva, existen varias prácticas para cada situación. Algunas de ellas son:

 Usar un hardware adecuado contra averías y accidentes.

 Comprobar si el antivirus funciona correctamente cuando hay una infección por
un virus.
 Escanear el sistema al completo y, si se encuentra algún malware, limpiarlo.
 Realizar copias de seguridad de los datos y del sistema operativo en distintos
soportes y ubicaciones físicas.
 Crear particiones del disco duro para almacenar archivos y backups en una
unidad distinta a la del sistema operativo.
 Desconectar la máquina de la red hasta que se encuentre una solución.
Puede que termines de leer este post y te digas “muy interesante pero ¿cómo
implemento cada acción?” o incluso “¿qué acciones me convienen más?”. Hay algunas
que no tienen secreto y casi son obligatorias, como elegir una buena contraseña, pero
hay otras que necesitan un cierto conocimiento técnico. En Accensit nos ocupamos de
seleccionar las mejores prácticas de seguridad activa y de seguridad pasiva para tu
sistema informático y el de tu empresa. Contacta con nosotros y te explicaremos todos
los detalles. Recuerda que actuar a tiempo puede salvarte de una crisis informática.