Soporte a necesidades de seguridad

Transcripción

1 Capítulo 8 Soporte a necesidades de seguridad Al terminar este capítulo, usted podrá: Ayudar a aumentar la seguridad de la red desde el lado del cliente; Recomendar medidas para aumentar la seguridad física de los activos del hardware. Como técnico de Help Desk, usted tendrá un papel limitado en la seguridad de su red y hardware. La responsabilidad de un plan amplio de seguridad recae principalmente en los profesionales, tales como el administrador, ingeniero o arquitecto de la red de la escuela. Sin embargo, los técnicos de Help Desk pueden ayudar a implementar prácticas preventivas, como aquellas acerca de las cuales aprenderá en el presente capítulo. Asimismo, pueden ayudar a realizar un inventario y marcar el hardware para su identificación. Seguridad de la red Si no se preparan medidas de seguridad o no se las hace cumplir, las PCs en su red estarán sujetas a muchas amenazas de seguridad diferentes. La amenaza más grande para cualquier red de PCs es la adulteración maliciosa, también denominada hacking, desde fuera o dentro de la red. El reconocer que las amenazas pueden ser tanto externas como internas es esencial para mantener su red, y las PCs en ella, seguras. Los hackers externos pueden obtener acceso a robar o borrar datos e información de cuentas de usuarios. También pueden utilizar la red como una base desde donde atacar a otras redes. Los hackers internos pueden obtener acceso a datos acerca de calificaciones de alumnos u otro tipo de información confidencial. Los virus de PC representan otra amenaza. Pueden causar daños significativos a una red; algunos son capaces de borrar todos los archivos en la red. Es importante proteger la red contra los virus e instruir a los usuarios sobre en cómo evitar que se propaguen. Como técnico de Help Desk, ayudará a asegurar que se observen las prácticas y políticas de seguridad. Prácticas de prevención La seguridad de la red global es responsabilidad del administrador, ingeniero o arquitecto de la red. Ellos son responsables de diseñar e implementar una estrategia que proteja la red contra ataques. Como técnico de Help Desk, usted podrá ser responsable de implementar prácticas de prevención como parte de esta estrategia. Las prácticas de prevención son medidas para prevenir que un hacker, virus u otra amenaza de seguridad ataquen la red. SOPORTE A NECESIDADES DE SEGURIDAD 95

2 MÁS INFORMACIÓN Para mayor información acerca de prácticas de prevención, véase la sección Soporte Preventivo en el Capítulo 4 Instalar y actualizar el software de protección contra virus Una de las prácticas de seguridad preventiva que debería implementarse para cualquier red es la detección y eliminación de virus. Un virus de PC es un programa diseñado para dañar un sistema operativo, aplicaciones o datos, o para instalar aplicaciones no deseadas en una PC. Por ejemplo, algunos virus configuran como página de inicio de Internet Explorer un sitio particular y añaden contenido inapropiado a la unidad de disco rígido. Otros virus pueden reformatear el disco rígido, lo que origina la pérdida de todos los datos y archivos instalados en la PC. Además, otros virus se han diseñado para replicarse a si mismos, utilizando para ello una gran parte de los recursos del sistema y dañando el rendimiento de la PC. Algunos de estos virus pueden replicarse a través del correo electrónico, esto facilita que se propaguen rápidamente a través de una red, desactivándola efectivamente. CONSEJO Los complementos (snap-ins) que se agregan y los cambios de configuración se guardan automáticamente, independientemente de si usted guarda la consola. Si guarda una consola, está guardando el entorno (shell) con las aplicaciones de administración agregadas de modo que pueda abrirlo fácilmente más adelante. La ubicación por omisión para consolas guardadas es la carpeta de Herramientas administrativas Una de sus tareas como técnico de Help Desk puede ser la instalación de software de protección contra virus. Otra tarea igualmente importante es la actualización periódica de las definiciones de virus en el software. Una definición de virus le permite al programa de protección encontrar un virus específico y eliminarlo o avisar acerca de su existencia. Con la mayor parte del software de protección contra virus, pueden actualizase las definiciones de virus y agregar nuevas definiciones, yendo a la página Web del desarrollador. Muchos programas antivirus contienen un elemento o una opción del menú que puede seleccionarse para ir a la página Web de antivirus y descargar automáticamente las actualizaciones de definiciones de virus. El equipo de Help Desk debe crear un itinerario para actualizar el software antivirus para cada una de las PCs para las que proporciona soporte. Si la actualización de este software debe hacerse manualmente, debería agendarlo para que las actualizaciones se realicen una vez al mes. Dos de los paquetes de software de protección antivirus más populares son McAfee Virus Scan y Norton AntiVirus. Busque en Internet protección antivirus para averiguar las opciones de protección contra virus. Debería agregar las páginas Web relacionadas con los virus a Favoritos para poder revisarlas periódicamente en busca de información sobre nuevos virus. La mayoría de los sitios no requiere que tenga su propio software para revisar su lista de virus. Uso de contraseñas complejas En una red en la cual los usuarios deben iniciar la sesión con cuentas de usuario, cada uno de ellos necesita una contraseña. Algunas veces, los usuarios escogen contraseñas que son fáciles de adivinar o de piratear. Por lo tanto, deberían utilizar contraseñas que cumplan con los requisitos de complejidad de la escuela. MÁS INFORMACIÓN Para mayor información acerca de por qué deberían utilizarse contraseñas fuertes, vea la sección Medidas de Prevención Comunes en el Capítulo 4. Los requisitos de complejidad de contraseñas se configuran, por lo general, para toda la red. Para configurar las opciones de complejidad de contraseñas en una PC individual, usted debe hacerlo en una consola con el complemento Directiva equipo local. 96 SOPORTE A NECESIDADES DE SEGURIDAD

3 La Consola de Administración de Microsoft (MMC) se utiliza para crear, abrir y guardar herramientas administrativas, denominadas consolas. Las consolas permiten realizar cambios administrativos mediante una interfaz gráfica de usuario. Una consola por sí misma no es una herramienta, sino un entorno para una herramienta. En una consola puede agregar herramientas denominadas complementos (snap-ins). Las complementos se centran en una sola área administrativa, por ejemplo, seguridad local, y contienen ajustes configurables. Cuando agrega un complemento a una consola, puede guardar esa consola con los complementos añadidos de modo que puede abrirla y utilizarla más tarde. Para configurar las opciones de complejidad de contraseñas e implementar el uso de contraseñas complejas, haga lo siguiente: 1. Haga clic en Inicio, en Ejecutar, teclee mmc, y después haga clic en OK. Abrirá la Consola de Administración de Microsoft. Vea la figura 8-1, que muestra los cuadros de diálogo que aparecen a medida que se completen los siguientes tres pasos. FIGURA 8-1 Añadir un complemento 2. En Consola1, haga clic en Archivo y después en Agregar o quitar complemento. 3. En el cuadro de diálogo de agregar o quitar complemento, haga clic en Agregar. 4. Seleccione el complemento Directiva de grupo, haga clic en Agregar y después en Finalizar. SOPORTE A NECESIDADES DE SEGURIDAD 97

4 5. Haga clic en Cerrar y después en Aceptar para cerrar los cuadros de diálogo abiertos. 6. En Consola1, expanda Directiva equipo local, Configuración del equipo, Configuración de Windows, Configuración de seguridad, Directivas de cuenta y después haga clic en Directiva de contraseñas. 7. Los ajustes de la Directiva de contraseñas se despliegan en el panel derecho de la consola. Los ajustes que cambiará se enumeran en la siguiente tabla. Haga doble clic en el ajuste especificado y en el cuadro de diálogo Propiedades, configúrelo de acuerdo con la configuración mínima sugerida enumerada en la tabla. Configuración Forzar el Historial de Contraseña Vigencia Máxima de Contraseña Longitud Mínima de Contraseña La contraseña debe cumplir con los requerimientos de complejidad Ajuste mínimo sugerido 3 contraseñas recordadas 42 días 8 caracteres Habilitada La figura 8-2 ilustra los cambios de configuración que debería realizar. Los cambios entran en efecto de inmediato. FIGURA 8-2 Configuración de la Directiva de Contraseñas 8. En Consola1, haga clic en Archivo, en Guardar, teclee Consola de seguridad y después haga clic en Guardar. Esto guardará la consola con el complemento añadido. Los cambios de configuración se guardan independientemente de si guarda la consola. 98 SOPORTE A NECESIDADES DE SEGURIDAD

5 Ejercicio 8-1: Crear una consola de seguridad y configurar seguridad local Consulte al administrador de redes de la escuela para determinar los ajustes apropiados para seguridad local en las PCs en un laboratorio de informática u otro sitio en la escuela. Después, complete las siguientes tareas. 1. Cree una consola de seguridad que incluya el complemento Directiva de equipo local, guárdela como Consola de seguridad y después ciérrela. Véase el procedimiento en la sección precedente Uso de Contraseñas Complejas para detalles. 2. Haga clic en Inicio, en Todos los programas, después en Herramientas administrativas y después clic en Consola de seguridad. Configure los ajustes de Directiva de Contraseñas según lo determinen sus administradores de redes. 3. Cree una nueva cuenta de usuario de nombre Usuario10: a. Inicie sesión utilizando una cuenta de usuario que tenga privilegios de Administrador. b. Haga clic en Inicio, clic con el botón derecho en Mi PC y después clic en Administrar. c. En Administración de equipos expanda Usuarios locales y grupos, haga clic con el botón derecho en Usuarios y después clic en Usuario nuevo. d. Introduzca la siguiente información en el cuadro de diálogo Usuario nuevo: Nombre de usuario Descripción Contraseña Usuario10 Probar propiedades de contraseña Escuela Qué pasa? Por qué? e. Corrija el problema que encontró, anote su solución, asegúrese de que se haya seleccionado Usuario debe cambiar contraseña en el siguiente inicio de sesión y después haga clic en Crear. 4. Inicie sesión como Usuario10, y cambie la contraseña a una que cumpla con los requisitos de complejidad. 5. Cierre sesión y después inicie sesión mediante una cuenta con privilegios de Administrador. En Administración de equipos, elimine Usuario 10. Seguridad de hardware y software La seguridad física de su hardware es tan importante como la seguridad de su red. Después de todo, si se roban las PCs, ya no habrá red que proteger! Como técnico de Help Desk usted puede asegurar la seguridad física del equipo al completar un minucioso inventario del hardware. SOPORTE A NECESIDADES DE SEGURIDAD 99

6 CONSEJO Si su escuela cuenta con una base de datos de seguimiento de activos, usted debe utilizar la documentación de la base de datos para determinar la manera de introducir cada activo en la base de datos. Esto no sólo facilita que usted lleve un registro de las placas de activos, sino también permite que busque el equipo por ubicación. Por ejemplo, usted podrá buscar una lista de todo el equipo que debería estar en un cuarto específico. Asegurar hardware y software Como técnico de Help Desk, usted puede evaluar la seguridad física de activos de hardware y software y hacer recomendaciones acerca de su protección. Uno de los primeros pasos en este proceso es la inspección de los activos, tales como PCs, impresoras, otros periféricos y software, en su escuela. Con un compañero, camine por la escuela y responda a las siguientes preguntas acerca de los activos físicos: Cómo se controla el acceso a los activos? Todas las PCs y periféricos se hallan en lugares que pueden cerrarse con llave? Si no, se encuentran sujetados a sus estaciones de trabajo mediante candados para PC o algún otro dispositivo? Sería difícil o imposible que alguien tomara una PC y saliera con ella? Se les pide una identificación a los usuarios antes de tener acceso al equipo? Cómo se protegen los activos durante las horas en que no haya clases? El software se guarda en un lugar seguro? Todos los activos se encuentran marcados con un número de identificación de la escuela en un lugar altamente visible? Si el acceso físico a los activos no se controla adecuadamente, usted puede hacer recomendaciones, tales como colocar las PCs en un laboratorio de informática que pueda cerrarse con llave cuando no hay nadie controlando, y sujetando los activos a muebles mediante candados para PC o impresora (cables de metal especiales que se fijan en el activo y lo amarran a una instalación) o algún otro dispositivo de bloqueo, como abrazaderas inmóviles. Mientras más difícil sea obtener acceso no autorizado al equipo, menos probable es que sea robado. Si los activos físicos no se marcan con un número de identificación de la escuela en un sitio altamente visible, entonces usted deberá recomendar esta práctica al comité técnico de la escuela y al maestro o patrocinador de la Help Desk. La marcación de los activos con un número de seguimiento fácilmente visible que identifica al propietario legítimo dificulta la venta de equipo robado, lo que significa que es menos probable que sea robado. Asimismo, facilita un inventario de todo el equipo y ayuda a llevar un registro del mismo. Algunas herramientas que usted puede utilizar para identificar claramente los activos como propiedad de la escuela incluyen lo siguiente: Marcadores permanentes. Éstos representan una herramienta económica y fácil de usar, pero tenga en cuenta que la información puede borrarse con lija. Grabadores. Éstos son más complejos y costosos que los marcadores permanentes. También pueden dañar el equipo si no se utilizan apropiadamente. Placas de aluminio para activos. Estas placas se hacen generalmente de aluminio anodizado con un adhesivo extra fuerte en el reverso. Cada placa tiene un número de activo, lleva el nombre de la escuela o el distrito escolar y posiblemente un código de barra, como se muestra en la siguiente ilustración. Usted puede comprar las placas a toda una variedad de compañías en línea. Son económicas, típicamente se pueden adquirir 2,000 por alrededor de $50. Las placas son ideales para registrar detalles de los activos en una base de datos de seguimiento de los mismos. 100 SOPORTE A NECESIDADES DE SEGURIDAD

7 Propiedad de Su Escuela Activo # Ejercicio 8-2: Levantar un inventario y etiquetar los activos de hardware de la escuela En este ejercicio, se trabaja por pareja para crear un inventario de los activos de hardware y software de la escuela. Debido a que el método para almacenar el inventario puede ser específico de la escuela, este ejercicio describe las tareas a completar pero no los pasos detallados. Si su escuela tiene una base de datos de seguimiento de activos, vea la documentación de la base de datos para determinar la manera de registrar esta información. De lo contrario, su instructor le explicará el procedimiento. 1. Determine si su escuela cuenta o no con un sistema ya establecido para identificar activos. Si no es así, determine el método que utilizará para identificar los activos. 2. Localice su parte asignada de los activos. 3. Para cada activo, registre la siguiente información (o la información requerida por su base de datos o el sistema de identificación de activos existente). a. Número de activo (ejemplo: 0001, B2346) b. Tipo de activo (ejemplos: PC, laptop, impresora) c. Fabricante (ejemplos: Dell, Compaq, Sony, Clone) d. Nombre y número de modelo (ejemplos: Armada 1234, Vaio 2345, Tecra 3456) e. Descripción física (ejemplos: Minitorre color beige, laptop negra, escáner color plata) f. Ubicación física (ejemplos: Laboratorio informático A, Biblioteca, escritorio del instructor en cuarto 118) Si la base de datos de la escuela soporta el seguimiento de activos y un inventario detallado del hardware, usted podrá querer concluirlos al mismo tiempo. Para un inventario de hardware, realice los siguientes pasos: 4. Haga clic en Inicio, en Ejecutar, teclee msinfo32, y después haga clic en Aceptar. 5. Haga clic en el símbolo + junto a Componentes para expandir la lista. 6. Haga clic en Archivo, en Exportar, teclee el nombre de archivo Componentes y después haga clic en Guardar. Un archivo con el nombre componentes.txt se guarda en su carpeta Mis documentos. Éste es el inventario de los componentes internos. Usted introducirá parte de esta información en su base de datos del hardware. 7. Abra el cuadro de diálogo de Propiedades del sistema) para obtener el nombre de la PC y regístrelo en el inventario del hardware. 8. Registre los números de activos y una breve descripción de cada periférico anexado a una PC, incluyendo monitores, teclados, impresoras y similares. Por ejemplo, HP Monitor # (Nótese que el mouse generalmente no recibe un número de activo). 9. Informe a su equipo cuando haya completado su parte del proyecto de seguimiento de activos o el inventario de hardware. SOPORTE A NECESIDADES DE SEGURIDAD 101