Copias de seguridad remotas

Para realizar copias de seguridad en Internet hemos visto que existen sitos FTP gratuitos como Dropbox, Idrive o Mozy, existen otras empresas especializadas en backup remoto de pago. Analiza qué servicios ofrecen y a qué precios, las empresas www.copiadeseguridad.com y www.perfectbackup.es

www.copiadeseguridad.com TARIFAS

SERVICIOS

• Realización automática de la copia a mediada que el sistema detecta modificaciones en los archivos seleccionados. La copia de seguridad estará siempre actualizada
• Las actualizaciones se almacenan clasificadas de forma que, ante un borrado de datos accidental que se detecta pasados unos días, se podrán restaurar los datos hasta ante de producirse la pérdida de datos.
• La copia de seguridad se realiza en un lugar remoto, por lo tanto podemos evitar el riesgo de pérdidas de información debidas a fuerza mayor: incendios, robos...
• Los datos estarán a salvo en una empresa especializada con las máximas medidas de seguridad.
• Los datos se guardan encriptados para que solo pueda acceder a ellos el cliente mediante su clave privada. Incluso, si alguien consiguiese robarle su clave, no podría acceder a sus datos, sí no es desde su propio equipo
• La copias se almacenan en un sistema RAID que a su vez es duplicado en soportes independientes y desconectados del acceso a Internet.
• El servicio incluye un software que una vez configurado se encarga automáticamente de comprimir, encriptar y enviar datos al servidor.
• Los datos se encuentran disponibles las 24 horas del día
• El cliente puede solicitar una copia de seguridad de sus datos en DVD que le es remitida a su empresa en 24 h
• Servicio de copia de seguridad personalizado especial empresas.

Noticia: Explosión en una sala de servidores

A continuación se propone leer una noticia de actualidad relacionada con la seguridad pasiva y comentar determinadas preguntas de análisis de la misma, en concreto la podemos encontrar en la URL http://www.weblogssl.com/2008/09/23-caida-general-de-x-horas-durante-la-madrugada-del-23-de-septiembre-de-2008

En este blog se nos explica la caída de un servidor. "La avería ha afectado a todos nuestros blogs, pero también a las páginas web de multitud de empresas alojadas con NTT o con otros proveedores con presencia en el edifico de Telvent. Entre ellas figuran Spanair, Ya.com, Cope.es, Realmadrid.com, Periodista Digital…"

• ¿A qué se dedica la empresa?  empresa de  tecnología de la información. ¿Qué ha ocurrido y qué consecuencias ha tenido? una explosión en uno de los dos sistemas de backup de la instalación eléctrica dónde la empresa tenía su proveedor de hosting. Como consecuencia la empresa se ha quedado sin servicio durante varias horas, además de posible pérdida de datos ¿Por qué ha existido corte en el servicio de la empresa? Porque mantenían todos los backups en la misma sala, y al verse afectada toda ella, todos los servidores alojados ahí fueron en mayor o menor medida afectados, porque el segundo grupo de emergencia no pudo con todo el peso del consumo de todos los equipos y del aire acondicionado.   ¿Crees que se encontraban bien dimensionados los generadores de gasoil para la carga que tenían que soportar? No, deberían tenerse en cuenta todas los posibles desastres que le pudieran afectar y no colocar un depósito de gasoil cerca de algo inflamable, además creo que sería una buena medida tener algún backup en una sala diferente, separar las copias de los datos para evitar estos desastres.

•  ¿Qué equipos se apagaron primero al intentar reiniciar con el segundo grupo de emergencia?  Primero optaron por apagar el aire acondicionado (indispensable para que los equipos funcionen) y al poco tuvieron que apagar ordenadamente el resto de equipos.¿A qué temperatura deben de permanecer las salas de estos equipos? Recomendaciones generales sugieren que no se debe ir por debajo de 10°C (50°F) o por encima de 28°C (82°F). ¿Qué peligros se corrían? Pérdida importante de información e incendio en las instalaciones.

• ¿Qué tipo de medidas ha tomado la empresa a posteriori?  Replicar los información en más servidores y además en servidores localizados fuera de la empresa ¿Las ves acertadas? Sí, porque es importante no tener en el mismo edificio todas las backup, es una irresponsabilidad por parte de la empresa.

•  ¿Qué tipo de medidas y recomendaciones crees que podrías aportar personalmente para evitar este tipo de incidencias en el futuro? Replicar los datos en algún servidor exterior, no tener tan cerca los dos backups 

Tema 2 - Principios de la Seguridad Pasiva

La seguridad pasiva intenta minimizar el impacto y dos efectos causados por accidentes, es decir, se consideran medidas o acciones posteriores a un ataque o incidente. A continuación se presenta una tabla que relaciona los posibles problemas con soluciones propuestas:

Amenazas

Medidas paliativas

Suministro eléctrico: cortes, variaciones del nivel medio de tensión (subidas y bajadas), distorsión y ruido añadido	- Sistema de alimentación ininterrumpida (SAI o UPS9 - Generadores eléctricos autónomos - Fuentes de alimentación redundantes
Robos o sabotajes: acceso físico no autorizado al hardware, software y copias de seguridad	- Control de acceso físico: armarios, llaves, blindaje, biometría - Vigilancia mediante personal y circuitos cerrados de televisión (CCTV).
Condiciones atmosféricas y naturales adversas: temperaturas extremas, humedad excesiva, incendios, inundaciones, terremotos.	- Elegir la correcta ubicación de sistemas, teniendo en cuenta en la construcción la probabilidad de catástrofes naturales y ambientales. - Proporcionar mecanismos de control y regulación de temperatura, humedad, etc.

EJERCICIO 8

Qué diferencias existen entre la instalación de un cetificado en un servidor web y un servidor de certificados. Busca cómo se instala y que opciones ofrece el servidor de certificados integrado en el servidor IIS de Microsoft. Realiza una petición por parte de un cliente de un certificado digital

Certificado de servidor WEB: Es aquel que permite identificar un servidor Web o una URL. Este certificado le permitirá establecer comunicaciones con sus clientes utilizando la tecnología SSL, el estándar para comunicaciones seguras en la Web. Su servidor se identificará a los clientes con el nombre del dominio donde se encuentra su servicio Web. 

Servidor de certificaciones: Es una entidad de confianza, responsable de emitir y revocar los certificados digitales o certificados.

Instalación 

Como primer paso necesitamos un servidor con IIS instalado. 

Una vez que tengamos eso, vamos al Panel de Control> Agregar o quitar programas> Agregar/Quitar componentes de Windows y seleccionamos: Servicios de Certificate Server

Cuando hacemos clic en siguiente, una advertencia se mostrará diciendo que una vez que hayamos instalado una CA en ese server, no podremos ni cambiarle el nombre ni cambiar el miembro a un dominio. De hacerlo, invalidaría los certificados emitidos:

La Enterprise CA se integra con Active Directory, otorgando certificados a los miembros de AD, con usos múltiples. Una Stand Alone CA no tiene integración con AD. En esta oportunidad, seleccionaremos las configuraciones por default y completaremos los datos pertinentes:

 Pulsar Siguiente.

Escribid un nombre en el campo Nombre común para esta entidad emisora de certificados y pulsad Siguiente

Pulsad Siguiente

Pulsad Sí. (Recordad que esto reinicia el IIS). Se os solicitará el cd original de vuestro Windows server.

EJERCICIO 7

Realiza una búsqueda de los servicios de empresas como bancos, y de la administración pública (seguridad social, hacienda, etc.) a los que se puede acceder de forma segura, mediante certificado digital y mediante DNIe

Dónde usar el certificado?

• Administración Central
• Agencia Estatal de Administración Tributaria
• Banco de España
• Boletín Oficial del Estado
• Centro para el Desarrollo Tecnológico Industrial
• Comisionado para Mercado de Tatacos
• etc...
• Administración Autonómica
• Ciudad Autónoma de Ceuta
• Comunidad de Madrid
• Xunta de Galicia
• etc...
• Administración local
• Ayuntamiento de la Coruña
• Ayuntamiento de Badajoz
• etc..

• Otros
• Defensor  del Pueblo
• Mapfre
• Endesa
• Mercadona
• etc..

¿Consideras estos servicios útiles para el ciudadano?
Sí

¿Para que colectivos especialmente puede ser útiles estas aplicaciones?

Para toda la población, estudiantes, trabajadores de Asesorías, etc

¿Para que sistemas operativos se encuentra disponible?

EJERCICIO 9

Investigación acerca de la aplicación OpenSSL

Definición
OpenSSL es un implementación criptografica muy pontente que implementa, entre otras cosas, Secure Sockets Layer (SSL) y Transport Layer Security (TLS v1). Estos dos protocolos son lo que nos permiten navegar de manera segura y mantener nuestros datos de manera privada.

¿Qué tipo de algoritmos emplea?

 OpenSSL dispone los mejores algoritmos de encriptación simétrica y asimétrica.

 

 ¿Para que sistemas operativos se encuentra disponible?

Esta herramienta es compatible con ordenadores con sistema operativo Windows, Linux o Unix

 ¿Qué utilidades posibilita?

• Creación de claves DSA y RSA
• Creación de certificados x.509
• Calcular "hash" de ficheros
• Cifrado y descifrado de datos
• Pruebas SSL/TLS tanto Cliente como Servidor
• Sabe manejar signaturas S/MIME y correos cifrados con esta misma tecnología

Criptografia

Investiga acerca de los distintos métodos de cifrado que se emplearon en la 2ª Guerra Mundial y concretamente sobre Enigma ¿Cuál era su palabra clave?

La palabra clave dependía de la posición inicial de 3 rotores configurables en 26 posibles posciones. La persona que quiera descifrar el mensaje debe conocer la  posición inicial de esos 3 rotores o moficadores de algoritmo

Simulador:
http://www.enigmaco.de/enigma/enigma.swf



¿Qué es y para que sirve la esteganografía?

Trata el estudio y aplicación de técnicas que permiten ocultar mensajes u objetos, dentro de otros, llamados portadores, de modo que no se perciba su existencia. Es decir, procura ocultar mensajes dentro de otros objetos y de esta forma establecer un canal encubierto de comunicación, de modo que el propio acto de la comunicación pase inadvertido para observadores que tienen acceso a ese canal.


La web www.camerfirma.com, uno de los usos que tiene el certificado digital para la firma y el envío de correos electrónicos con certificado digital.

Proceso

• Entrar en la página www.camerfirma.com
• Ir a ayuda y elegir "Instala tu certificado"

• Iremos siguiendo los pasos que nos va indicando el asistente, dependiendo del Sistema Operativo que nos interese, etc

¿Qué garantiza la firma digital?

Permite comprobar el editor de un archivo y ayuda a comprobar que el archivo no haya cambiado desde que se firmó digitalmente.

Si el archivo no tiene una firma digital válida, no hay ningún modo de garantizar que en realidad provenga de quien pretende o que no haya sido alterado (posiblemente por un virus) desde que se publicó. Lo más seguro es no abrir el archivo, a menos que se sepa con certeza quién lo creó y si el contenido puede abrirse con seguridad

¿Qué es S-MIME?

S/MIME :(Secure / Multipurpose Internet Mail Extensions), Extensiones de Correo de Internet de Propósitos Múltiples / Seguro) es un estándar para criptografía de clave púbilca y firmado de correo electrónico encapsulado en MIME.

Provee de los siguientes servicios de seguridad criptográfica para aplicaciones de mensajería electrónica:

• autenticación, integridad y no repudio (mediante el uso de firma digital) y
• privacidad y seguridad de los datos (mediante el uso de cifrado)

Autoridades Certificadoras Admitidas de certificados digitales existentes en España. 

• AC Abogacía
• ANCERT – Agencia Notarial de Certificación
• ANF AC
• Autoritat de Certificació de la Comunitat Valenciana – ACCV
• Banesto CA
• AC Camerfirma
• CATCert
• CERES Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda (FNMT-RCM)
• CertiVer
• CICCP
• Colegio Oficial de Arquitectos de Sevilla
• Dirección General de la Policía y de la Guardia Civil – Cuerpo Nacional de Policía
• EADTrust
• EDICOM
• Firmaprofesional
• Gerencia de Informática de la Seguridad Social
• Healthsign
• ipsCA
• Izenpe
• Ministerio de Defensa de España
• Registradores de España
• Santander
• Servicio de Salud de Castilla-La Mancha (SESCAM)
• Telefónica Empresas

Describe el proceso para la obtención del certificado digital, para ello visita la web www.fnmt.es 

El proceso para la obtención del certificado digital es:

CERTIFICADO DE USUARIO

Para obtener el certificado es necesario que realice una serie de configuraciones en su navegador.

IMPRESCINDIBLE:

No formatear el ordenador. Se debe realizar todo el proceso de obtención desde el mismo equipo, con el mismo usuario y el mismo navegador. No realizar actualizaciones en el equipo mientras dure el proceso.

INSTALACIÓN AUTOMÁTICA

Configurador FNMT-RCM . Para instalar este software es necesario tener permisos de administrador. Al instalarlo se realizan las siguientes tareas:

• Instala todos los certificados de las CAs raíces e intermedias (Internet Explorer y Firefox).
• Instala la librería Capicom.
• Realiza modificaciones en el registro de Windows para configurar las opciones de seguridad de su navegador.

¿Es válido para todos los navegadores web? En Internet Explorer, Mozilla Firefox y Google Chrome sí

¿Es posible para firmar otro tipo de archivos?  Si

¿Es posible exportarlo o solamente se puede utilizar en un solo equipo? Se puede exportar

¿Qué precauciones podemos tener con el certificado digital en cuanto a protección mediante contraseñas en la exportación?

Tener una contraseña complicada y que no compartirla con nadie

EJERCICIO 6 TEMA 5

¿Dónde tenemos que descargar el certificado digital? 

 https://www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado-software/descargar-certificado

¿Dónde lo tienes que ir a recoger?

Para descargar el certificado debe usar el mismo ordenador, el mismo navegador y el mismo usuario con el que realizó la Solicitud e introducir los datos requeridos exactamente tal y como los introdujo entonces.


¿Qué caducidad posee?

4 años

Una persona que acceda a nuestro equipo en el que tenemos instalado un certificado digital, ¿puede acceder a distintos sitos web de información legal de tipo legal?

Sí, por eso es importante que siempre cerremos nuestra sesión y tengamos cuidado que no quede ningún tipo de certificado abierto.