Tema 2 .- Sistemas biométricos

Definimos la biometría como la parte de la biología que estudia en forma cuantitativa la variabilidad individual de los seres vivos utilizando métodos estadísticos.

La forma de identificación consiste en la comparación de características físicas de cada persona con un patrón conocido y almacenado en una base de datos, de esta forma permitirá el control de acceso físico. Las características biométricas de una persona son intransferibles a otra. por lo que hace a estos sistemas muy seguros.

Algunas de las formas más comunes son: la huella digital, verificación de voz, verificación de patrones oculares o verificación automática de firmas (VAF) 

	Ojo (Iris)	Huellas dactilares	Escritura y firma	Voz
Fiabilidad	Muy alta	Muy alta	Media	Alta
Facilidad de uso	Media	Alta	Alta	Alta
Prevención de ataques	Muy alta	Alta	Media	Media
Aceptación	Media	Alta	Muy alta	Alta
Estabilidad	Alta	Alta	Baja	Media

Tema 2 -- Analisis de mejoras de un CPD

CASO REAL: "Solución integral de CPD altamente seguro para Supermercados Condis" 

Fuente web: http://www.abast.es/casos-de-exito/condis-mejora-y-simplifica-la-seguridad-de-sus-sistemas-con-fortinet/

1. ¿Qué se considera un “traslado en caliente”?

Hacer un traslado en caliente consiste en trasladar todo el equipo sin dejar de dar su servicio, para hacerlo habrá que trasladar parte del equipo a su nuevo lugar, ponerlo en marcha, y finalmente trasladar lo que falta.

2. ¿Cuáles eran los riesgos que corrían y que podrían poner en peligro su anterior CPD?

Eran demasiado inseguros contra incendios, inundaciones o accesos no autorizados, ya que las paredes eran mamparas de madera y vidrio

3. ¿Qué es una auditoría?

Una auditoría es el proceso de evaluar las características de un sistema informático para determinar si salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos.

4. ¿Quién tomó la decisión de cambio?

Tomó la decisión el departamento de IT de que era hora de mejorar la seguridad del CPD, comentándolo al consejo de administración y la dirección general de Condis.

5. ¿Cómo se podrían resumir las soluciones adoptadas por la empresa en los distintos ámbitos?

Mejoras para el acceso a la información con una mayor seguridad y protección ante los riesgos no deseados.

División de colocación, varias salas, para evitar sabotajes, una para los equipos y otra para los sistemas de protección.

6. ¿Los SAI y los equipos se encuentran en la misma sala? ¿Por qué?

No, están en diferentes salas.

Los SAI están en una sala de mantenimiento a la que solo puede entrar personal autorizado dedicado a ello, la sala donde está el CPD tiene otro control de acceso diferente para que sólo pueda acceder el personal dedicado al CPD.

TEMA 2 Copias de seguridad con aplicaciones específicas

Las herramientas propias del sistema poseen funcionalidades óptimas y suficientes en la mayoría de los casos, pero existen varias herramientas que pueden resultar de interés para usos específicos como disponer de opciones como distintos algoritmos de cifrado, contraseñas, compresión, gestionar copias remotas, etc.

En Windows analizaremos Cobian Backup.

Es un programa gratuito, multitarea, capaz de crear copias de seguridad en un equipo, unidad extraíble, red local o incluso en o desde un servidor FTP. Soporta conexiones seguras mediante SSL. Uno se sus grandes fuertes es que consume muy pocos recursos y puede estar funcionando en segundo plano.

Hace copias completas, incrementales y diferenciales.

INSTALACIÓN DE COBIAN

Para configurar la copia de seguridad le damos al botón + y activamos las casillas que nos interesen

TEMA 2 Copias de seguridad con Herramientas del Sistema

Las copias de seguridad son parte fundamental de los sistemas. Analizaremos algunas opciones:

• Compresión: mejor método para disminuir el espacio de almacenaje y así reducir coste.

• Duplicación: Copias de seguridad duplicadas en un segundo soporte de almacenamiento. Se suele realizar en un soporte portable, económico y de alta capacidad (CD/DVD, discos duros extraíbles, memorias de estado sólido...)

• Cifrado: la alta capacidad de los soportes de almacenamiento desmontables implica un riesgo de perderse o ser robados. Si se cifra la información de estos soportes se puede reducir el problema, aunque esto presenta nuevos inconvenientes, aunque esta opción es recomendable para informaciones confidenciales.
• Cifrar es un proceso que consume mucho tiempo de CPU y puede bajar la velocidad de copiado.
• Una vez cifrados los datos, la compresión puede ser menos eficaz.

• Nombre del archivo: suele incluir el tipo de copia y la fecha

WINDOWS

En Windows existen varias utilidades del sistema para realizar copias de seguridad. Los archivos del sistema se almacenan en la carpeta Windows por defecto en la instalación. Algunas de las recomendaciones más habituales a la hora de poder realizar copias de seguridad para restaurar el sistema operativo son:

• Realizar una instalación del sistema operativo diferenciando 2 particiones, una para alojar el sistema operativo y las aplicaciones a instalar y otra dedicada a los datos de los usuarios. Una posible restauración o sobreinstalación del sistema no afectará a la partición de los datos.

• No guardar información relevante en las carpetas facilitadas por el propio sistema operativo (Mis Documentos, …) ya que son carpetas que, en caso de sobreinstalar el SO vuelve a configurarlas.

• Una vez instalado y configurado correctamente el SO se deben crear puntos de restauración que en un momento determinado de inestabilidad se pueda volver a dicho punto de restauración.

Windows posee 2 herramientas interesantes para realizar copias de seguridad y restauración:

Inicio/Todos los programas/Accesorios/Herramientas del sistema

Para hacer una copia de seguridad se accede de la misma manera:

Inicio/Todos los programas/Accesorios/Herramientas del sistema

Copias de seguridad Windows vs Linux

WINDOWS

Cobian	Las tareas de copiado son muy fáciles de crear. El cuadro de tarea nueva de Cobian Backup te guia por los paneles de configuración, en los cuales, además de la periodicidad y los ficheros a copiar, podrás definir el tipo de copia (normal, incremental o diferencial), el tipo de compresión, el cifrado y las exclusiones. El menú Herramientas de Cobian Backup esconde más utilidades: traductor de interfaz, descompresor, una utilidad de borrado y un reparador de permisos entre otras. Hoy por hoy, Cobian Backup es uno de los mejores programas gratuitos de backup
Uranium backup	Es una potente solución para realizar copias de seguridad en cinta Uranium Backup es un software fácil de usar y flexible para realizar copias de seguridad de máquinas virtuales Microsoft Hyper-V y VMware ESX/ESXi/vSphere. Puede realizar copias de seguridad VM en caliente (copias de máquinas virtuales en funcionamiento) e incrementales (solo con ESXi). Uranium permite configurar copias de seguridad a nivel de imagen para servidores y máquinas virtuales ilimitados.
Backup4all	Es una excelente herramienta de copias de seguridad, tanto por su gran número de funciones y posibilidades de configuración como por su sencillez de uso. Incluye un asistente que te guía paso a paso por el proceso de realización de la copia de seguridad, además de filtros de archivo, protección mediante contraseña, compresión de ficheros y utilidades para programar y automatizar las copias. El programa graba completos logs de todas las operaciones realizadas y te permite tanto actualizar las copias de seguridad añadiendo sólo aquellos ficheros que hayan cambiado, como recuperar las copias cuando sea necesario.
Fiabee	Un servicio de cloud backup con sede en España El servicio funciona mediante copias incrementales, lo que significa que tras finalizar la primera copia, Fiabee sólo subirá los archivos nuevos o aquellos que sean modificados, optimizando el uso de la conexión. Utiliza un sistema de doble encriptación que asegura la total privacidad de nuestros datos. También soporta versiones almacenando las modificaciones de cada documento realizadas durante los últimos 12 meses, y proporcionando un sistema de búsqueda avanzada con respuesta instantánea y un asistente para su recuperación.
FBackup	FBackup protege información importante realizando copias de seguridad automáticas de cualquier unidad: disco duro, memoria portátil, pendrive, etc. Los datos copiados con FBackup pueden almacenarse comprimidos que pueden ser protegidos mediante contraseña. Se crean tareas para que el ordenador automatice las copias. A estas tareas se puede añadir gran cantidad de configuraciones como realizar las copias en varios sitios a la vez, proteger los datos copiados, etc.

LINUX

Fwbackups	Configuración flexible: Posee distintos modos de respaldo, que entre otras cosas incluye el formato archivo y el modo de copia clone. Respaldar ficheros a cualquier PC: puede respaldar ficheros a un drive USB o a un sistema remoto, como por ejemplo un server de respaldos. Respaldar el disco completo: Crear imágenes de disco y de ese modo resguarda el sistema operativo, documentos y aplicaciones. Respaldos programados o solo una vez: Se puede elegir entre hacer un respaldo solo una vez o en forma periódica. Rapidez: Con el tiempo los respaldos se hacen cada vez más rápido debido a que solo copia los cambios que se realizan en el sistema en el tiempo en que se realizan los respaldos. Permite excluir de los respaldos ficheros y carpetas Organización y limpieza: se encarga de la organización de los respaldos, incluido el borrado de los respaldos vencidos.
Rsync	Ofrece transmisión eficiente de datos incrementales, que opera también con datos comprimidos y cifrados. Mediante una técnica de delta encoding, permite sincronizar archivos y directorios entre dos máquinas de una red o entre dos ubicaciones en una misma máquina, minimizando el volumen de datos transferidos. Una característica importante de rsync no encontrada en la mayoría de programas o protocolos es que la copia toma lugar con sólo una transmisión en cada dirección. rsync puede copiar o mostrar directorios contenidos y copia de archivos, opcionalmente usando compresión y recursión.
Bacula	Proveedores de Servicios Gestionados, proveedores de la nube y centros de datos en todo el mundo confían en este software para asegurar su copia de seguridad, restaurar y capacidad de recuperación de desastres. "Bacula Enterprise es compatible con prácticamente todos los sistemas operativos disponibles y gran flexibilidad y escalabilidad para gestionar las copias de seguridad
Amanda	Es la copia de seguridad y recuperación de software más popular de código abierto en el mundo. Se puede configurar un único servidor de copia de seguridad de múltiples clientes conectados en red a un sistema de almacenamiento en cinta o en disco. Es muy seguro. Cifrado en el cliente garantiza la seguridad de los datos en tránsito y el cifrado en el servidor de copia de seguridad garantiza la seguridad de los datos en reposo, por ejemplo, en una cinta o en una nube. Amanda soporta hasta llaves 4096 bits con la criptografía de clave pública, así como el cifrado AES de 256 bits.

Copias de Seguridad remotas

Para garantizar un espacio seguro de nuestras copias de seguridad podemos optar por contratar los servicios de empresas que realicen la recogida y custodio de copias de seguridad ¿Qué servicios y precios ofrecen empresas como  www.copiasegura.com? 

SERVICIOS

• Copia de Seguridad Online
• Copia de Seguridad Online Mobile
• Continuidad de Negocio A+D
• Recogida de Copias de Seguridad
• Alquiler Servidor
• Alojamiento Servidor
• Adaptación LOPD/LSSI

TARIFAS

¿Qué normativa deben cumplir con respecto a seguridad informática?

La LOPD (Ley Orgánica de Protección de Datos), regula la obtención, almacenamiento y tratamiento de datos de carácter personal, es de obligado cumplimiento para empresas, profesionales y particulares que manejen datos de terceros. Por otra parte, la Ley de Servicios de la Sociedad de la Información (LSSICE), regula el contenido de páginas web y comercio electrónico, cuando a través de ellas se realicen actividades económicas.

La adaptación a la LOPD (Ley Orgánica de protección de Datos) y la LSSI (Ley de Servicios de la Sociedad de información) son de obligado cumplimiento si estamos desarrollando una actividad económica en internet, utilizamos una web o/y estamos tratando con datos personales, tanto de clientes como de trabajadores, proveedores etc.

La adaptación conlleva una serie de pasos, para los que es necesario conocimientos legales, de procesos y documentación para cumplir con toda la normativa. El incumplimiento de estas Leyes nos puede traer más de un susto por sus elevadas multas, por lo que es muy importante estar bien adaptados en todos los ámbitos de nuestra empresa.

Copias de seguridad remotas

Para realizar copias de seguridad en Internet hemos visto que existen sitos FTP gratuitos como Dropbox, Idrive o Mozy, existen otras empresas especializadas en backup remoto de pago. Analiza qué servicios ofrecen y a qué precios, las empresas www.copiadeseguridad.com y www.perfectbackup.es

www.copiadeseguridad.com TARIFAS

SERVICIOS

• Realización automática de la copia a mediada que el sistema detecta modificaciones en los archivos seleccionados. La copia de seguridad estará siempre actualizada
• Las actualizaciones se almacenan clasificadas de forma que, ante un borrado de datos accidental que se detecta pasados unos días, se podrán restaurar los datos hasta ante de producirse la pérdida de datos.
• La copia de seguridad se realiza en un lugar remoto, por lo tanto podemos evitar el riesgo de pérdidas de información debidas a fuerza mayor: incendios, robos...
• Los datos estarán a salvo en una empresa especializada con las máximas medidas de seguridad.
• Los datos se guardan encriptados para que solo pueda acceder a ellos el cliente mediante su clave privada. Incluso, si alguien consiguiese robarle su clave, no podría acceder a sus datos, sí no es desde su propio equipo
• La copias se almacenan en un sistema RAID que a su vez es duplicado en soportes independientes y desconectados del acceso a Internet.
• El servicio incluye un software que una vez configurado se encarga automáticamente de comprimir, encriptar y enviar datos al servidor.
• Los datos se encuentran disponibles las 24 horas del día
• El cliente puede solicitar una copia de seguridad de sus datos en DVD que le es remitida a su empresa en 24 h
• Servicio de copia de seguridad personalizado especial empresas.